校园网络安全的攻防技术研究
网络安全攻防技术研究
网络安全攻防技术研究随着互联网的迅猛发展，网络安全问题也日益突出。
黑客攻击、病毒侵袭、网络诈骗等问题频繁出现，给人们的生活和工作带来诸多不便。
为了保护网络安全，网络安全攻防技术的研究也日益成为当今科技领域的一个重要的课题。
一、网络安全攻防技术概述网络安全攻防技术是指利用技术手段来预防、检测、响应、管理和恢复网络安全事件的一系列技术措施。
它主要包括网络安全防护技术、网络安全监控技术、网络安全检测技术、网络安全应急响应技术等方面。
网络安全防护技术是指通过网络安全算法、网络安全隔离措施、网络安全授权管理等技术手段，在网络入口和核心节点等关键位置建立安全防线，保证网络安全。
网络安全监控技术是指通过网络安全监控系统，实现对网络设备、网络连接和网络数据流的实时监控，提前发现网络安全威胁和违规行为。
网络安全检测技术是指通过网络安全检测设备对网络流量进行检测和分析，发掘并防范网络攻击和恶意代码。
网络应急响应技术是指在网络安全事件发生后采取一系列紧急措施，有效应对网络安全威胁，有效减少网络安全损失。
二、网络安全攻防技术的研究方向随着网络安全威胁的不断演化，网络安全技术的研究也在不断发展。
当前，网络安全攻防技术的研究方向主要有以下几个方面：1.大数据安全技术大数据时代的到来，使得网络安全威胁变得更加复杂和巨大。
大数据安全技术作为一种新兴的安全技术，旨在解决针对海量数据的安全问题。
通过大数据安全技术，可以实现对海量数据的深度分析和挖掘，提高网络安全攻防的效率和准确性。
2.人工智能安全技术人工智能安全技术是指借助人工智能技术对网络安全攻击进行防御和响应。
通过人工智能安全技术，可以实现对网络安全威胁的智能感知和智能决策，提高网络安全攻防的自适应性和智能化。
3.云安全技术随着云计算技术的广泛应用，云安全问题也日益受到重视。
云安全技术是指针对云计算环境下的网络安全威胁，采取一系列技术措施来实现云安全监控和云安全防护，保证云计算环境的安全性和稳定性。
网络安全中的攻防对抗技术研究
网络安全中的攻防对抗技术研究随着互联网的快速发展和普及，网络空间的安全问题愈发突出。
网络安全攻防对抗技术作为防范网络攻击和保护网络信息安全的有力武器，成为了当今互联网世界中备受关注的研究领域。
在这个以信息为核心的数字时代，网络的安全性对个人、组织乃至整个国家的安全都至关重要。
一、攻击技术网络攻击技术是指黑客或者攻击者使用各种手段侵入网络系统，窃取、篡改、破坏甚至利用网络资源的一系列行为。
常见的网络攻击技术包括计算机病毒、网络蠕虫、木马程序、拒绝服务攻击（DDoS）等。
这些攻击手段多数利用系统漏洞、密码破解或社会工程学等方式，使得网络系统的安全面临巨大挑战。
其次，网络钓鱼、勒索软件等社会工程学方式也成为黑客攻击的热门手段。
通过精心伪装的电子邮件或者网站，诱使用户泄露个人信息或者下载恶意软件，进而实施网络攻击。
此外，勒索软件通过加密用户数据，要求赎金解密，已经成为了网络犯罪的新常态。
二、防御技术面对日益猖狂的网络攻击，网络安全防御技术也在持续不断地发展和完善。
首先，加密技术被广泛运用在数据传输和存储过程中，确保数据的机密性和完整性。
通过SSL/TLS加密协议，HTTPS安全传输协议，保障了用户在网络上的通信安全。
此外，防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等网络设备也扮演着重要角色。
防火墙通过对网络数据包的过滤，阻止非法的数据包进入内部网络，有效减少潜在威胁。
IDS和IPS系统通过对网络流量的监测和分析，及时检测和响应可能的攻击行为，降低网络受到攻击的风险。
三、攻防对抗技术在网络安全领域，攻防对抗技术是一门复杂而又激烈的战术。
攻击者不断寻找系统漏洞和安全漏洞，而防御者则需要及时修补漏洞和加强系统安全性。
攻防对抗技术主要包括主动防御技术和主动攻击技术两大方面。
主动防御技术是指网络管理员和安全专家通过加固系统、软硬件升级、定期漏洞扫描等手段，主动预防和防范潜在的网络攻击。
例如，定期更新操作系统补丁、设立强密码策略、禁止USB设备的插入等，都是有效的主动防御手段。
网络安全攻防技术的实验教程与实践经验总结
网络安全攻防技术的实验教程与实践经验总结网络安全是当今互联网时代下的一个重要课题，攻防技术作为网络安全的核心内容，对于保护个人隐私和企业机密信息至关重要。
本文将总结网络安全攻防技术的实验教程与实践经验，帮助读者了解并掌握网络安全攻防的基本原理与操作方法。
一、网络安全攻防实验教程1. 渗透测试实验渗透测试是对目标网络进行安全评估的过程，通过模拟攻击者的行为，测试系统和应用程序的安全性。
实验步骤如下：（1）信息收集：收集目标网络的基本信息，包括IP地址范围、域名、子域名、网络拓扑等。
（2）漏洞扫描：使用漏洞扫描工具对目标网络进行扫描，发现潜在的漏洞。
（3）漏洞利用：利用已发现的漏洞对目标系统进行攻击，取得系统权限。
（4）提权：通过提权技术获取更高的权限，进一步控制目标系统。
（5）维持访问：在目标系统中植入后门或持久性工具，确保攻击者长期访问的能力。
2. 防火墙配置实验防火墙是网络安全的第一道防线，通过限制网络流量来保护内部网络的安全。
实验步骤如下：（1）规划防火墙策略：明确内部网络和外部网络之间的通信规则，包括允许的端口、协议和IP地址范围等。
（2）配置防火墙规则：根据规划的策略，将允许和禁止的规则配置到防火墙设备上。
（3）测试规则有效性：通过向防火墙外的主机发送测试数据包，确认防火墙规则的有效性。
（4）监控防火墙日志：定期查看防火墙日志，分析网络流量和攻击行为，及时发现问题并采取相应的措施。
3. 剥离攻击实验剥离攻击是一种常见的网络攻击方式，通过剥离目标网络的通信连接来实现网络拒绝服务（DoS）。
实验步骤如下：（1）选择攻击工具：选择一个合适的剥离攻击工具，如"Hping3"或"LOIC"。
（2）设置攻击参数：指定目标IP地址和端口，设置攻击的频率和持续时间等参数。
（3）执行攻击：启动攻击工具，向目标网络发送大量的数据包，使其无法正常通信。
（4）分析攻击效果：观察目标网络的响应情况，分析攻击的影响范围和持续时间。
网络攻防技术研究与对策分析
网络攻防技术研究与对策分析随着网络技术的发展和普及，网络攻击也愈发猖獗。
网络攻防技术研究与对策分析成为了互联网安全领域的重要课题。
本文将通过对网络攻防技术的研究与对策的分析，探讨如何有效保护网络安全。
一、网络攻防技术研究网络攻防技术研究是指对网络中的安全漏洞、攻击技术和防御方法进行深入研究和分析。
这些研究为制定有效的网络防御对策提供了依据。
1. 安全漏洞研究安全漏洞是指网络中存在的可能被攻击者利用的弱点。
研究安全漏洞可以帮助发现网络系统中存在的潜在风险。
一些常见的安全漏洞包括软件漏洞、硬件漏洞、配置错误等。
研究者可以通过对这些漏洞的挖掘和分析，提供修复建议和安全防护措施。
2. 攻击技术研究攻击技术是指攻击者利用的各种手段和方法，对目标系统进行侵入、控制或破坏。
研究攻击技术可以帮助了解攻击者的策略和手段，进而为制定防御策略提供参考。
一些典型的攻击技术包括拒绝服务攻击、SQL注入攻击、恶意软件等。
通过深入研究这些攻击技术的原理和实现方式，可以帮助安全专家更好地理解攻击者的思维方式，并采取相应的防御措施。
3. 防御方法研究防御方法是指通过合理的措施和技术手段，保护网络系统免受攻击的能力。
研究防御方法包括安全加固、入侵检测、身份验证等。
防御方法的研究需要从攻击者的视角思考，从攻击的前因后果出发，确定最佳的防御策略。
二、网络攻防对策分析网络攻防对策分析是指在理论研究的基础上，根据网络系统的实际情况制定切实可行的防御对策。
1. 强化网络安全意识网络安全防御的第一道防线是人的因素。
加强网络安全意识培训，提高员工对于网络安全问题的认识和防范意识至关重要。
通过组织网络安全知识培训、制定相应的网络使用规范以及实施安全演练等方式，提高员工对网络攻击的识别能力和应对能力，降低社会工程学攻击的发生。
2. 加固网络设备和系统加固网络设备和系统是网络安全防护的一个重要环节。
在设计网络架构时，需要考虑网络拓扑结构、访问控制、防火墙设置等，以减小被攻击的风险。
计算机网络攻防技术的研究
计算机网络攻防技术的研究一、网络攻防技术的概述网络攻防技术是指通过网络对其他计算机系统实施攻击或者保护本地计算机系统免遭攻击的技术手段。
随着Internet的普及，计算机网络正在成为人们工作和生活不可缺少的一部分。
而网络攻击和黑客技术所造成的危害也越来越严重，为了保护网络信息安全，网络攻防技术的研究变得愈加重要。
网络攻防技术主要包括以下几个方面：计算机网络安全防范、网络攻击技术、渗透测试、网络漏洞挖掘、防火墙、入侵检测与响应等。
本文将着重阐述以上方面和方法。
二、计算机网络安全防范计算机网络安全防范是指为了防范网络攻击和黑客入侵而采取的技术措施，主要包括以下方面：1.技术手段：加密技术、身份验证、访问控制、防病毒技术、端口过滤等。
2.管理制度：确立网络安全策略及相关制度和标准,建立网络安全事件响应机制,开展网络安全管理和域名管理等。
3.人员教育：强化网络卫士知识教育，督促员工定期更改密码、提高密码复杂度、禁止私自外借物理介质等。
三、网络攻击技术网络攻击技术是指攻击者为达到某种目的而采用的技术手段，主要包括以下几个方面：1.红外探测：用于获取网络数据包的隐藏信息，包括数据包中所包含的IP地址、端口、协议、系统版本等。
2.DOS攻击：利用发送大量无效数据包，占用大量带宽和系统资源，造成网络拥堵和拒绝服务，导致服务端长时间无响应。
3.SQL注入攻击：通过SQL注入获取系统管理员账户和其他重要信息，获取数据库中的数据或者实施破坏。
4.蠕虫病毒攻击：利用系统漏洞将蠕虫病毒注入计算机，通过扫描和连接网络内的其他计算机来实现传染和扩散。
四、渗透测试渗透测试是指为了检测网络安全状况而采用的一种测试技术，检验网络安全设施的完整性和有效性。
渗透测试需要模拟黑客攻击的过程，从而发现系统和应用程序中的漏洞和安全弱点，避免系统遭受黑客攻击。
渗透测试主要分为以下几个步骤：1.侦查：利用信息收集工具收集网络资产信息，寻找网络中运行的应用程序和操作系统等。
网络空间安全中的攻防对抗技术研究
网络空间安全中的攻防对抗技术研究随着互联网技术的迅猛发展，网络空间已经成为人们工作、生活和交流的重要场所。
然而，网络安全问题也随之而来。
骇客攻击、病毒传播、网络诈骗等问题屡屡发生，给人们的网上生活带来了巨大的威胁。
与此同时，在网络安全领域，攻防对抗技术也逐渐成为了研究热点，成为了保障网络安全的重要手段。
一、攻防对抗技术介绍攻防对抗技术是指在网络安全领域中，通过模拟攻击和防御的方法，提高自身网络安全保护能力的技术手段。
在攻防对抗技术中，攻击方通过模拟真实攻击手段，发现网络系统中的漏洞，并尽可能地展开攻击。
而防守方则通过模拟攻击过程，加密技术，入侵检测等手段来强化网络安全的保护能力。
攻防对抗技术的目的在于预防、化解、减小网络安全威胁，并不断更新适应各种网络攻击的手段和技术，打造强有力的网络安全防线。
它包括攻击技术、脆弱性分析、入侵检测系统、反病毒技术等多种手段。
二、攻防对抗技术中的攻击技术攻击者利用漏洞进行攻击并获取对目标的控制，通过窃取、篡改、伪造、破坏等方式，达到毁灭或改变网络的目的。
攻防对抗技术中的攻击技术主要分为以下几种：1. 木马病毒：木马病毒通常指隐藏在正常应用程序中的恶意软件，其主要用途是盗取用户的密码和其他敏感信息，并以此为基础进一步攻击网络系统。
2. 病毒传播：病毒是一种常见的网络威胁，它可以通过网络分发到不同的计算机系统中，从而引起系统崩溃、恶意代码传播等严重后果。
3. 黑客攻击：黑客攻击是指通过利用可利用的漏洞，对网络进行恶意攻击，以窃取数据、篡改信息或破坏网络系统。
三、攻防对抗技术中的防御技术在网络安全领域，防御技术是保障网络安全的基础，防止网络攻击和恶意行为对网络和数据的威胁。
攻防对抗技术中的防御技术主要包括以下几个方面：1. 入侵检测系统：入侵检测系统是指通过对网络通信、主机等进行监测，发现并报告异常或可疑活动的一种技术手段。
其主要可分为主机入侵检测和网络入侵检测。
2. 主机防御技术：主机防御技术指在计算机主机上应用的各种防御方法，包括加密技术、访问控制、入侵检测系统、反病毒技术等。
网络攻防实验报告
一、实验背景随着信息技术的飞速发展，网络安全问题日益突出。
为了提高网络安全防护能力，本实验针对网络攻防技术进行了深入研究。
通过模拟真实网络环境，对常见网络攻击手段进行实战演练，掌握网络攻防技术，提高网络安全防护意识。
二、实验目的1. 了解网络攻防技术的基本原理和方法。
2. 掌握常见网络攻击手段的防御措施。
3. 提高网络安全防护能力，降低网络安全风险。
三、实验内容1. 网络扫描实验（1）实验目的：掌握网络扫描技术，了解目标网络结构。
（2）实验步骤：① 搭建实验环境，包括攻击主机、靶机等。
② 使用Nmap等网络扫描工具对靶机进行扫描。
③ 分析扫描结果，了解靶机开放端口、服务版本等信息。
2. 漏洞扫描实验（1）实验目的：掌握漏洞扫描技术，发现目标网络中的安全漏洞。
（2）实验步骤：① 使用Nessus、OpenVAS等漏洞扫描工具对靶机进行扫描。
② 分析扫描结果，找出靶机存在的安全漏洞。
③ 针对漏洞进行修复或采取防御措施。
3. 恶意代码分析实验（1）实验目的：掌握恶意代码分析技术，提高对恶意代码的识别能力。
（2）实验步骤：① 下载恶意代码样本。
② 使用静态分析、动态分析等方法对恶意代码进行分析。
③ 识别恶意代码类型、攻击目的、传播途径等。
4. 网络攻击实验（1）实验目的：掌握常见网络攻击手段，提高网络安全防护能力。
（2）实验步骤：① 实施端口扫描攻击、拒绝服务攻击（DoS）等网络攻击。
② 分析攻击原理、攻击过程、攻击效果。
③ 针对攻击采取防御措施，如设置防火墙规则、关闭不必要的服务等。
5. 网络防护实验（1）实验目的：掌握网络安全防护技术，提高网络安全防护能力。
（2）实验步骤：① 针对实验过程中发现的漏洞，采取相应的修复措施。
② 优化网络架构，提高网络安全性能。
③ 制定网络安全策略，加强网络安全管理。
四、实验结果与分析1. 通过网络扫描实验，掌握了网络扫描技术，了解了目标网络结构。
2. 通过漏洞扫描实验，发现了靶机存在的安全漏洞，并采取了相应的修复措施。
网络攻防安全技术的现状与研究趋势
网络攻防安全技术的现状与研究趋势一、引言随着信息技术的不断发展，人们的生产生活已经离不开网络，网络攻击已经成为一种重大威胁。
网络攻防安全技术是保护网络安全的重要手段，因此，关于网络攻防安全技术的现状和研究趋势，一直是学术研究和工业界的热点话题。
二、网络攻防安全技术的现状1. 网络攻击的危害网络攻击可以对个人、企业和政府造成巨大的危害，如泄露机密信息、瘫痪关键系统、网络盗窃等。
而且，随着互联网的普及，网络攻击的手段和手法越来越复杂，有效地防范和应对网络攻击的压力也日益增大。
2. 网络安全技术的现状（1）网络安全体系结构网络安全体系结构是有效防范网络攻击的基础。
目前，较为常见的网络安全体系结构为三层结构，即边界、核心网和用户层。
边界层是对外部攻击的第一道防线，主要通过网络防火墙、入侵检测系统等进行防御；核心网层是整个网络的核心，主要有数据加密技术、虚拟专用网络技术等保证核心网的安全性；用户层是连接到对外的关键部门和人员，主要通过密码学技术、身份认证技术等进行保护。
（2）常见的网络攻击与防范手段常见的网络攻击包括拒绝服务攻击、网络蠕虫、谷歌钓鱼攻击、网络钓鱼攻击等。
而对于这些攻击，目前比较常见的防范手段包括入侵检测系统、安全审计系统、漏洞管理系统、身份认证系统等。
三、网络攻防安全技术的研究趋势1. 大数据安全技术大数据是指数据基础架构的规模大、种类多、关联度高、处理速度快的数据集，其应用逐渐发展成为现代社会发展的重要趋势。
而针对大数据的安全问题，如数据隐私和数据安全泄露等，如何保障大数据的安全已经成为研究焦点和热点。
目前，基于机器学习、数据挖掘等技术的大数据安全研究正在不断深入。
2. 人工智能安全技术作为未来信息安全领域极具发展潜力的关键技术之一，人工智能已经开始逐渐渗透到网络安全领域。
在安全威胁检测、入侵攻击防范和安全事件响应等方面，人工智能的应用正在得到越来越多的关注与探讨。
3. 区块链安全技术区块链技术作为一种新型的信息安全技术，由于其不可篡改、去中心化和技术安全性等特点，可以为网络安全提供非常好的保障。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
０引言
近期一些局域网中的计算机系统受到一种“地
址解析协议欺骗”（简称：ＡＲＰ欺骗）的恶意木马程序的入侵破坏，严重影响了局域网中用户计算机系统的正常运行。
ＡＲＰ，全称ＡｄｄｒｅｓｓＲｅｓｏｌｕｔｉｏｎＰｒｏｔｏｃｏｌ，中文名
为地址解析协议，它工作在数据链路层，在本层和硬件接口联系，同时对上层提供服务。
而ＡＲＰ病毒给教学学习带来很大的麻烦，给校园网络的维护人员带来很大压力，也给校园网络的安全带来新的挑战。
结合本人在学校宿舍网络中对ＡＲＰ病毒的防治办法，重点介绍ＩＰ地址和ＭＡＣ地址绑定、交换机端口和ＭＡＣ地址绑定、端口隔离、ＶＬＡＮ隔离等几种能够有效防御ＡＲＰ欺骗攻击的技术及安全防范策略，并通过实际应用验证了该安全策略的有效性。
１ＡＲＰ欺骗及处理机制
整个ＡＲＰ的体系基本由ＡＲＰＲｅｑｕｅｓｔ和Ｒｅｓ－
ｐｏｎｓｅ组成。
ＡＲＰ欺骗主要分为以下两种。
１．１
对主机发起的针对其网关的ＡＲＰ欺骗在这种情况下，主机发往上端服务器的数据，在发送到网关时，数据会被发往欺骗的地址，如果欺骗的地址为一主机，由于主机不能转发数据包，所以数据包会被丢弃，导致网络中断。
以实例说明ＡＲＰ发生时的症状，正常上网情况
下，如图１所示。
图１正常上网时ＰＣ的网络状态
受到攻击后的情况，如图２所示。
图２受攻击后ＰＣ的网络状态
收稿日期：２００７－０３－２２
作者简介：吕伟春（１９８１－），男，江苏吴江人，助教，研究方向：网络安全，系统分析与集成等。
校园网络安全的攻防技术研究
吕伟春
（苏州市职业大学网管中心，江苏苏州２１５１０４）
摘
要：从ＡＲＰ协议的原理入手，围绕两种ＡＲＰ攻击的形式及该协议内在的缺陷，提出了防御办法及解决策略。
关键词：局域网；ＡＲＰ协议；网络安全；ＭＡＣ地址中图分类号：ＴＰ３９３
文献标识码：Ａ
文章编号：１００８－５４７５－（２００７）０４－００６２－０３
苏州市职业大学学报
ＪｏｕｒｎａｌｏｆＳｕｚｈｏｕＶｏｃａｔｉｏｎａｌＵｎｉｖｅｒｓｉｔｙ
第１８卷第４期２００７年１１月
Ｖｏｌ．１８Ｎｏ．４Ｎｏｖ．２００７
６２－－
要找到应对方法，必须先识别出ＡＲＰ欺骗的特点。
１．１．１ＡＲＰ欺骗发生时
无论出于什么目的，ＡＲＰ欺骗最开始、也是最关键的一步就是通过免费ＡＲＰＲｅｓｐｏｎｓｅ信息，发送错误的网关ＡＲＰ信息给局域网主机，其方法不外乎两种。
第一，在本网段首先发送大量的ＡＲＰＲｅｑｕｅｓｔ扫描，通过Ｒｅｓｐｏｎｓｅ报文收集当前活动的主机，随后给每个主机发送免费的ＡＲＰＲｅｓｐｏｎｓｅ。
在这种情况下，三层设备只能看到从一个固定的ＭＡＣ地址发出大量ＡＲＰ请求广播，而且这个过程可能会周期性重复。
第二，ＡＲＰＣｈｅａｔｅｒ不需要逐个找局域网的主机ＩＰ，它直接冒充网关，通过免费ＡＲＰＲｅｓｐｏｎｓｅ广播通告全网。
在这种情况下，三层设备上应该可以观察到免费ＡＲＰＲｅｓｐｏｎｓｅ报文，其ＳｅｎｄｅｒＩｐＡｄｄｒｅｓｓ信息就是自己的ＩＰ地址。
无论是哪种情况，其目的都是欺骗ＰＣ，三层设备虽然可能通过某些特征判断ＡＲＰ欺骗的发生，但是根本无法制止，因为三层设备对该ＰＣ是没有控制权的。
１．１．２ＡＲＰ欺骗发生后
对于内网主机的ＡＲＰ欺骗，作为三层设备本身基本上是无能为力的，至少效果非常有限。
所以在对付ＡＲＰ欺骗的时候，ＰＣ还是需要进行静态ＡＲＰ绑定措施。
比如在ＰＣ机上配置ａｕｔｏｅｘｅｃ．ｂａｔ批处理文件：
＠ｅｃｈｏｏｆｆ
Ａｒｐ－ｄ
Ａｒｐ－ｓ１７２．１８．１５８．６６００－１１－５ｄ－ａｆ－ｆ８－００
使得在ＰＣ机上能够静态绑定网关的正确ＭＡＣ地址，防止欺骗。
在ＲＧ２１２６Ｇ交换机的端口配置模式下设置ａｎｔｉ－ａｒｐ－ｓｐｏｏｆｉｎｇｉｐｘｘｘ．ｘｘｘ．ｘｘｘ．ｘｘｘ。
ｘｘｘ．ｘｘｘ．ｘｘｘ．ｘｘｘ是网关地址，ＲＧ２１２６Ｇ将阻止源ＩＰ是本网段网关地址的报文从这个端口进入，达到防止该端口上连接的ＰＣ发出对其它ＰＣ进行网关欺骗的ＡＲＰＲｅｓｐｏｎｓｅ、ＡＲＰＲｅｑｕｅｓｔ报文。
而在ＲＧ２０２６Ｇ交换机的端口配置模式下设置ｓｗｉｔｃｈｐｏｒｔｐｒｏｔｅｃｔｅｄ。
这样对端口进行隔离，防止此类ＡＲＰ欺骗。
针对此类欺骗，我们还可以使用相关的ＡＲＰ防火墙，如ＡｎｔｉＡｒｐ，可以防止对主机发起的针对其网关的ＡＲＰ欺骗的发生。
１．２对网关发起的针对主机的ＡＲＰ欺骗
在这种情况下，主机发往上端服务器的数据，在发送到上端服务器时，可以正常送达，但在上端服务器响应后，数据包返回到达网关时，由于有对网关针对主机的ＡＲＰ欺骗存在，数据包交付给了欺骗的ＩＰ地址，真正的用户不能得到回应的数据包，所以由于数据包返回不能到达主机，导致网络中断。
跟ＰＣ的情况不同，由于路由器、Ｌａｙｅｒ３Ｓｗｉｔｃｈ都是三层设备，几乎没有什么上层应用会跟内网主机直接通讯，所以它的ＡＲＰ表项通常不是主动请求获得的，而是被动学习到的，比如收到ＡＲＰＲｅｑｕｅｓｔ或者免费的ＡＲＰＲｅｓｐｏｎｓｅ。
前者是正常情况，不在我们讨论范围之内；而后者就是ＡＲＰＣｈｅａｔｅｒ欺骗网关设备的手段。
１．２．１ＡＲＰ欺骗发生时
通常情况下，ＡＲＰ欺骗是通过单播性质的免费ＡＲＰＲｅｓｐｏｎｓｅ把错误的主机ＡＲＰ信息强制通告路由器、Ｌａｙｅｒ３Ｓｗｉｔｃｈ的，而且由于内网的主机数量众多，路由器、Ｌａｙｅｒ３Ｓｗｉｔｃｈ每次会收到大量的免费ＡＲＰＲｅｓｐｏｎｓｅ单播报文。
它们的ＳｅｎｄｅｒＩｎｔｅｒｎｅｔＡｄｄ－ｒｅｓｓ分别是局域网的主机ＩＰ地址，但是ＳｅｎｄｅｒＨａｒｄｗａｒｅＡｄｄｒｅｓｓ却都是ＡＲＰＣｈｅａｔｅｒ的网卡ＭＡＣ地址。
显然，路由器、Ｌａｙｅｒ３Ｓｗｉｔｃｈ完全可以通过免费ＡＲＰＲｅｓｐｏｎｓｅ报文的特征来确定欺骗是否发生，但当确定的同时，ＡＲＰ欺骗的结果是已经造成，如图３所示。
图３ＡＲＰ欺骗的发起者
１．２．２ＡＲＰ欺骗发生后
由于路由器、Ｌａｙｅｒ３Ｓｗｉｔｃｈ的ＡＲＰ表项是被动学习的，所以在ＡＲＰ欺骗发生之后，路由器、Ｌａｙｅｒ３Ｓｗｉｔｃｈ必须自己主动去查询正确的ＡＲＰ信息，方法只有一种：就是根据现有ＡＲＰ表项中的ＩＰ
吕伟春：校园网络安全的攻防技术研究
２００７年第４期
６３
－－
地址列表，强制性的逐一发送ＡＲＰＲｅｑｕｅｓｔ，通过对方的Ｒｅｓｐｏｎｓｅ信息来更新校正自己的ＡＲＰＴａｂｌｅ。
针对此类ＡＲＰ欺骗，我们在三层设备上作ＩＰ和ＭＡＣ的静态绑定。
利用ＲＧＳＡＭ系统我们可以很快得查找出相关的对应信息，然后对三层设备进行批处理绑定。
以学校宿舍网络为例：在ＲＧ３７６０上的相关配置如图４所示。
图４交换机ＡＲＰ绑定配置
通过对以上两种ＡＲＰ欺骗的针对性处理，目前我校宿舍局域网的ＡＲＰ欺骗的发生率几乎为零，已经很好地遏制了ＡＲＰ欺骗的发生，保障了网络的安全运行。
２结论
在这主要的两类ＡＲＰ问题中，一般的非恶意地址冲突不会对路由器、Ｌａｙｅｒ３Ｓｗｉｔｃｈ造成实质性的影响。
而对于各种目的的ＡＲＰ欺骗机制，无论是从预防还是后期干预，三层设备都没有直接有效的手段。
由于ＡＲＰ协议存在安全漏洞，使得防范ＡＲＰ的攻击很棘手，经常查看当前的网络状态、监控流量、分析数据包等手段有利于网络管理员的管理，也能让管理员及时了解当前网络运行的各种情况，有针对性的进行安全防护。
在处理ＡＲＰ欺骗的问题上，虽然可以通过双向的静态ＡＲＰ来避免ＡＲＰ欺骗带来的影响，但就实施和后期的维护来看，都非常不方便，而且也很容易出错，这只是治标的方法。
比较好的出路在于从硬件结构上对交换机进行改良，实现成本与功能的平衡，或者是修改ＡＲＰ协议，增加其自身的安全性，才是防止ＡＲＰ问题的根本之路。
参考文献：
［１］ＲＩＣＨＡＲＤｓｔｅｖｅｎｓＷ．协议［Ｍ］．ＴＣＰ／ＩＰ详解：卷１．北京：机械工业出版社，２００３．
［２］张海燕．ＡＲＰ漏洞及其防范技术［Ｊ］．网络安全，２００５（４）：４０－４２．
［３］王爱兵，刘吉强．ＡＲＰ欺骗在以太网访问控制中的应用［Ｊ］．计算机时代，２００７（０１）：１９－２０．
［４］周华，赵海燕，袁小刚．运用ＡＲＰ欺骗进行网络安全管理［Ｊ］．网络安全技术与应用，２００５（０３）：４４－４５．
（责任编辑：杜洁）
ＡＳｔｕｄｙｏｆＡｔｔａｃｋａｎｄＤｅｆｅｎｓｅｏｆｔｈｅＣａｍｐｕｓＮｅｔｗｏｒｋＳｅｃｕｒｉｔｙ
ＬＵＷｅｉ－ｃｈｕｎ
（ＳｕｚｈｏｕＶｏｃａｔｉｏｎａｌＵｎｉｖｅｒｓｉｔｙ，Ｓｕｚｈｏｕ２１５１０４，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：ＢａｓｅｄｏｎｔｈｅＡＲＰｐｒｏｔｏｃｏｌｐｒｉｎｃｉｐｌｅ，ｔｈｅａｒｔｉｃｌｅｐｒｏｐｏｓｅｓｔｈｅｄｅｆｅｎｓｅｓｏｌｕｔｉｏｎｉｎｖｉｅｗｏｆｔｈｅｔｗｏｗａｙｓｏｆＡＲＰａｔｔａｃｋａｎｄｔｈｅｉｎｈｅｒｅｎｔｆｌａｗｓｏｆＡＲＰｐｒｏｔｏｃｏｌ．
Ｋｅｙｗｏｒｄｓ：ＬＡＮ；ＡＲＰｐｒｏｔｏｃｏｌ；ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙ；ＭＡＣａｄｄｒｅｓｓ
苏州市职业大学学报第１８卷６４
－－。