基于SNMP的ARP攻击检测系统设计与实现

合集下载

基于简单网络管理协议的入侵检测系统设计与实现的开题报告

基于简单网络管理协议的入侵检测系统设计与实现的开题报告一、选题背景与意义网络安全问题是互联网时代一个非常突出和严峻的问题，网络安全风险可能会导致不可估量的损失，因此，网络安全问题得到了各个领域的广泛关注。

入侵检测作为网络安全领域的一个重要组成部分，可以帮助用户及时发现网络安全风险，保护网络安全。

基于简单网络管理协议（SNMP）的入侵检测系统是一种常见的入侵检测方法，它可以利用SNMP实现远程监控和管理网络设备，并通过分析SNMP协议，检测到异常流量和攻击行为，从而实现网络安全的保护。

因此，基于SNMP的入侵检测系统在网络安全领域具有重要意义。

二、研究内容与目标本文主要研究基于SNMP的入侵检测系统的设计和实现。

具体研究内容包括：1. 分析SNMP协议，了解SNMP的原理和工作方式；2. 研究入侵检测技术，分析入侵检测原理；3. 设计基于SNMP的入侵检测系统，包括系统架构、功能模块和算法等方面；4. 实现基于SNMP的入侵检测系统。

通过以上研究，本文旨在实现一种基于SNMP的入侵检测系统，该系统可以监控网络设备并检测出异常流量和攻击行为，提高网络的安全性。

三、研究方法和步骤本研究采用了以下方法和步骤：1. 现有研究资料的收集和整理：收集和整理相关的文献和资料，了解现有的入侵检测技术和SNMP协议的应用情况和研究成果。

2. 技术分析与归纳：对于SNMP协议和入侵检测技术进行深入分析，并归纳总结出重要的原理和方法。

3. 系统架构的设计：设计基于SNMP的入侵检测系统的总体架构，包括系统的组成部分、功能模块、消息流程等方面。

4. 功能模块设计：对于系统中的各个功能模块进行详细设计，包括流量分析、攻击检测、报警机制等。

5. 算法的实现和测试：实现设计的算法并进行系统测试，验证系统的正确性和有效性。

四、预期成果本研究的预期成果如下：1. 详细分析和总结SNMP协议和入侵检测技术的原理和方法，对于入侵检测领域的研究具有一定的推动作用。

ARP攻击检测与定位研究及实现的开题报告

ARP攻击检测与定位研究及实现的开题报告一、选题背景随着网络的不断发展，安全问题也日益凸显。

ARP攻击是一种常见的网络安全威胁，攻击者通过伪造或欺骗ARP协议来篡改网络中主机的MAC地址，导致数据包转发到错误的目的地，从而实现网络的拦截、监听、篡改等攻击行为。

ARP攻击危害极大，对网络造成严重的安全威胁。

因此，如何及时检测并防御ARP攻击，成为当前网络安全领域亟待解决的课题之一。

二、选题意义ARP攻击是一种经典的网络攻击方式，防御ARP攻击对于保障网络的安全和正常运行具有重要意义。

本课题选取ARP攻击检测与定位作为研究对象，主要有以下意义：1. 提高网络安全防护能力：ARP攻击会导致网络数据的丢失、篡改、泄露等严重后果，防御ARP攻击能够提高网络的安全性，保障网络的正常运行。

2. 拓宽网络安全研究领域：ARP攻击检测与定位属于网络安全领域，涉及到网络通信、协议、攻击等多个方面，对于推进网络安全技术的发展，具有重要意义。

3. 探索网络安全技术发展方向：随着网络攻击手段的不断演变，现有的防御技术已经不能满足网络安全的需求，ARP攻击检测与定位研究为网络安全技术的发展提供了一定的启示。

三、研究内容与方法1. 研究内容（1）ARP攻击原理及类型分析：详细探究ARP攻击的原理、方法、类型，分析其危害及影响范围。

（2）ARP攻击检测技术研究：介绍常用的ARP攻击检测方法，包括静态防御和动态防御两种方式，评估其优缺点，分析适用场景。

（3）ARP攻击定位技术研究：分析ARP攻击的源头定位方法，包括可信度、基于行为分析的方法和仿冒攻击识别等技术，探讨其优缺点及适用性。

2. 研究方法（1）文献调研：研究ARP攻击的基本原理和类型，调查目前ARP 攻击检测与定位技术的研究现状。

（2）系统设计：设计基于ARP协议的攻击检测系统，实现对ARP 攻击的实时检测和自动防御功能。

（3）实验测试：利用实验室环境进行ARP攻击检测，测试所设计的检测系统的有效性和可靠性。

基于SNMP的ARP攻击检测系统设计与实现

基于SNMP的ARP攻击检测系统设计与实现蔡洪民;黎庆龙;黄俊;李华集【摘要】随着校园网的发展,校园网用户大大增加,同时局域网ARP欺骗攻击极大影响着校园网用户的上网质量.通过SNMP读取路由器、交换机的ARP表,对ARP 欺骗攻击进行检测,结合DCBI网络管理系统,迅速定位到ARP欺骗攻击源,取得了良好的效果.%With the development of campus networks, the users' number of campus networks is greatly increased, meanwhile the ARP spoofing attacks in LAN impact the internet surfing quality of campus networks users significantly as well. In the paper, we read ARP table of routers and switches by SNMP to detect the ARP spoofing attacks, and quickly locate the ARP spoofing attacker in conjunction with DCBI networks managing system with perfect effect.【期刊名称】《计算机应用与软件》【年(卷),期】2012(029)002【总页数】3页(P291-293)【关键词】ARP欺骗;SNMP++;ODBC;MySQL【作者】蔡洪民;黎庆龙;黄俊;李华集【作者单位】广州中医药大学信息技术学院广东广州510006;广州中医药大学信息技术学院广东广州510006;广州中医药大学信息技术学院广东广州510006;广州中医药大学信息技术学院广东广州510006【正文语种】中文【中图分类】TP3110 引言随着个人电脑的普及和上网资费的下降，校园网用户逐年激增，作为典型的局域网络，校园网一直以来都是网络安全问题的多发区域，无论是内网用户的黑客热情，还是外网黑客的真正攻击，都持续困扰着校园网。

基于SNMP与WinPcap的ARP攻击实时检测与恢复

ｗｈｃｏｌｅｌｔｅｅｔａｄｒｃｖｒｔｅＡｔｃｓｄｓｇｅｙｃｍｂｎｎＮＭＰａｄＷｉＰａ．ｉｈｃｕｄｒａ—ｉｄｔｃｎｅｏｅＲＰａｔｋｉｅｉｎｄｂｏｉｉｇＳｍｅｈａｎｎｃｐ
ＫｅｒＡｔｃＷｉＰａＳｙｗｏｄ：ＲＰａｔｋ；ｎｃｐ；ＮＭＰ；ｅｌｔｅｅｔｎａｄｒｃｖｒａｒａ－ｉｄｔｃｉｎｅｏｅｙｍｅｏ
王力，禹生，李胡乐炜
（武汉工业学院数理与计算机学院，武汉４０２）攻击难以检测和定位，ＡＰ会造成网络瘫痪，甚至从中窃取用户的私密信息，网络管理带来给
很大的困难和负担。针对ＡＰＲ协议的缺陷，通过ＡＰＲ攻击模拟实验总结出ＡＰＲ映射表的更新规律，析分ＡＰＲ攻击常见的防御办法，最后结合ＳＭ和ＷｉｃｐＮＰｎａ两种技术，出一种对ＡＰＰ提Ｒ攻击进行实时检测与
者的。
１ＡＲＰ
在以太网协议中规定，同一局域网中的一台主机
要和另一台主机进行通信，必须要知道目标主机的物理地址￣ＭＣ［Ａ地址，Ｉ而在ＴＰＩ协议中，Ｃ／Ｐ网络层和传输
恢复的方法。
关键词：ＲＰ击；ｎｃｐＳＡ攻ＷｉＰａ；ＮＭＰ实时检测与恢复；
中图分类号：Ｐ１Ｔ３９
文献标识码：Ａ
文章编号：０１７１（０２０ — ０８０１０ — １９２１）６０７ — ２

基于SNMP的主动入侵检测系统的研究和设计

ａｐｏｃｅｆＳｐｒａｈｓｏＮＭＰａｄＡｅｔｒｄｐｅｏｔｅａｃｉｃｕｅｔｐｔｏｗｒｃｉｅｉｔｓｏｅｅｔｎｓｓｅＴｅｓｓｅｃｎｃｎｒｌｔｅｎｇｎｅａｏｔｄｔｈｒｈｔｔｒｏｕｒａｄａａｔｎｒｉｎｄｔｃｉｙｔｍ．ｈｙｔｍａｏｔｈａｅｆｖｕｏｏｉｗｌｔｋｅｐｎｅｗｈｎｔｅｉｒｉｎｂｇｎＩｗｉｅｍｏｅａｔｎｔｅｔｉｏａＤｉｈｏｌａｅｅｔｔｎｔｏｐｏｅｔＴｅｆｅａｌｏｍａｅｒｓｏｓｅｈｔｓｏｅｉ．ｔｌｂｒｃｉｅｔａｈｒｄｔｎｌＩＳｗｈｃｎｙｃｎｄｔｃｕｏｒｔｃ．ｈｒｎｕｌｖｈａｉｂｔｐｐｒａｓｉｅｈｔｃｕｅａｄａａｙｅｔａｖｎａｅ．ａｅｌｏｇｖｓｔｅｓｒｔｒｎｎｌｚｓｉｄａｔｇｓｕｓＫｅｗｏｄｙｒｓＳＮＭＰＩＡｃｉｅＦｒｗａｌＤＳｔｉｅｌｖ
ＩＮＴＲＵＳｏＮＴＥＣＴＩＩＤＥｏＮＹＳＭＳＴＥＢＡＳＥＤ０ＮＮＭＰＳ
ＨｏｎｉＰｎＪａｇＬｕａｇｕＢｉｂｎａｉｎｕＪｋｎ
（ｏｌｅｏｏｐｔｃｎｅａｄＥｇｎｅｉｇ，ｈｎｈｉｎｅｓｙ，ｈｎｈｉ００２ＣｉａＣｌｇｅｆＣｍｕｅＳｉｃｎｎｉｒＳａｇａｉｒｉＳａｇａ２０７，ｈｎ）ｒｅｅｎＵｖｔ

基于SNMP的ARP攻击检测系统研究

ｍｇｒａｔｅａｒｌｄｆｌｓａｅｌａａｒｍｒａｔｅｆｏｒＡＲＰｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎ．Ｋｅｙｗｏｒｄｓ：ＡＲＰａｔｔａｃｋ；ＳＮＭＰ；ｉｎｔｕｓｒｉｏｎｄｅｔｅｃｔｉｏｎ
ＩＳＳＮ１００９－３０４４
Ｅ—ｍａｉｌ：ｉｎｆｏ＠ｄｎｚｓ．ｎｅｔ．ｃａ
Ｃｏｍｐｕ￣ｒＫｎｏｗｌｅｄｇｅａｎｄＴｅｃｈｎｏｌｏｇｙ电脑知识技术
Ｖｏ［．１０．Ｎｏ．４．Ｆｅｂｒｕａｒｙ２０ｌ４
摘要：将Ｇｒａｎｇｅｒ因果关系检验法应用于ＳＮＭＰ变量选择，给出了与ＡＲＰ攻击相关的ＳＮＭＰ变量集，提出了一个ＡＲＰ４．５具有较好的攻击检测性能，适合用于ＡＲＰ攻击检测、
ｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍｉｓａｌｓｏｐｒｏｐｏｓｅｄ．ＥｘｐｅｉｒｍｅｎｔｓｈｏｗｔｈａｔｕｓｉｎｇＳＮＭＰｔｒａｉｃｆｄａｔａｔｈｅＣ４．５ｍｅｔｈｏｄｈａｓｈｉｇｈａｃｃｕｒａｃｙ，ｌｏｗｍｉｓｓ－
１ＡＲＰ欺骗攻击
以太网中每台主机都拥有个自的ＭＡＣ（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏ１）地址，当一个主机向另一个主机发送数据时均以ＭＡＣ地址作为身份标识。作为工作在数据链路层的ＡＲＰ协议，其任务是将主机的ＩＰ地址解析为ＭＡＣ地址。当它在局域网中广播ＡＲＰ请求包时，与地址对应的主机在以单播方式返回的ＡＲＰ应答数据包中存入其ＭＡＣ地址，由于ＡＲＰ协议是无状态的协议（没有ＴＣＰ的三次握手过程），设计之初也是基于相互信任，即每台主机的缓存表不需对返回的地址进行认证鉴别就可动态更新将其存入本机的ＡＲＰ缓存表，缓存数据遭到损坏的过程也被称为缓存污染，这给了ＡＲＰ攻击以可乘之机。ＡＲＰ欺骗攻击的过程是：攻击者将其他受害主机的ＩＰ地址与攻击者自身的ＭＡＣ地址绑定，向受害主机之一发送ＡＲＰ欺骗应答，受害主机无回忆是否确实发送过请求，就收下应答信息并按照攻击者ＡＲＰ欺骗内容直接更新自身的ＡＲＰ缓存表。这导致原本由受害主机发送的数据包被转移分流至攻击者。当攻击者大量发送这些欺骗数据包时，便形成了ＡＲＰ攻击。具体情形是：攻击者存储了大量受害主机的数据包以便日后分析、嗅探受害者的重要信息；导致拒绝服务，阻断受害主机与其他主机的联系；重定向受害主机原先合法网站的ＵＲＬ；甚至实时修改数据包内容为欺诈信息等。

使用SNMP之ARP攻击侦测技术

使用SNMP之ARP攻击侦测技术摘要近年来，利用地址解析协议（ARP）发展而来的ARP欺骗攻击窃取使用者密码或机密资讯的安全威胁越来越严重。

本论文研究以网络管理者的角度，提出一个使用SNMP网络协定的ARP攻击侦测机制，进一步利用SNMP技术将攻击者进行断网，以阻止其继续攻击。

经实践测试，实验结果显示本论文所提ARP攻击侦测机制确实能有效侦测ARP攻击。

关键词ARP欺骗；SNMP；DHCP1 研究的目的与意义由于网络安全越来越重要，一个网络管理者的工作除了维护网络的正常畅通通信之外，也必须对整个网络使用的安全有具体的防范措施，如何保护使用者的账号密码不被轻易窃取也应是其本的首要工作。

当ARP Spoofing技术不断的推陈出新及相关的攻击程序也容易从网络下载取得，这代表了我们所标榜的信息安全已经面临空前的挑战。

因此，如何有效防范ARP攻击是网络管理人员必须面对的职责，网络管理人员所管辖的网络通常包括多个子网络，由于ARP攻击的信息只出现于子网络的网段，当ARP攻击发生时，网络管理人员无法有效从远端观察每一可能发生ARP攻击的网络段信息，因此如何建立一个以整体网络管理的ARP攻击监测架构，是本论文计划探讨的研究课题。

2 使用SNMP之ARP攻击侦测技术对于网络管理人员而言，所管辖的网络通常包括几百台以上的电脑，数十台具网管功能的网络交换机和1台对外连接的路由器，为了在IP地址的管理上可以达到动态便利性，通常都会架设一台DHCP服务器，以方便用户端的IP动态设定。

最近我们更发现ARP Spoofing的技术不止发展了DOS、MiM及Hijacking，并结合病毒与后门程序利用网络散布，对于网络安全的威胁令人担心，事实上我们所处网络的安全已几乎岌岌可危。

网络管理人员当真就束手无策了吗？答案是否定的，现将提出一个使用SNMP的ARP攻击侦测技术，可以利用网络上的路由器及交换机所提供的网络管理信息，简易地发现使用ARP的DOS的攻击者与MiM的攻击，并找出攻击者所在，及时将攻击者所使用的网络隔离，不让攻击者轻易地瘫痪或监听网络。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ＡＰ欺骗攻击按照攻击发生时的欺骗对象可以分为三种Ｒ
类型，分别如图１图２图３所示。图中，一被欺骗的主机，、、ＡＢ～攻击者，一网关。ｃ
１２１欺骗主机型．．
击，重则通过木马程序盗取账号密码，至个人隐私。从对局域甚网影响重大的角度来说，ＲＡＰ欺骗攻击是其中针对局域网的一
上网的大多数用户频繁掉线、上网缓慢，导致整个局域网无法正常运行，严重时可致使整个校园网大面积瘫痪，给校园网用户带来极大的危害，同时给网络管理工作增加巨大压力 … 。本文基于ＳＭＮＰ协议实现了一个校园网ＡＰ欺骗攻击检Ｒ测系统，结合校园网网络管理系统迅速定位ＡＰ攻击源，得Ｒ取
ｓｏｆｇａｔｃｓｉＡＮｉａｔｔｅｉｔｒｅｕｆｇｑａｉｆｃｍｐｓｎｔｒｓｕｅｓｓｎｆａｔｓｗｅ１ｎｔｅｐｐｒｅｒａＰｔｂｅｏｐｏｎｔｋｎＬｍｐｃｎｅｎｔｓｒｎｕｌｙｏａｕｅｗｏｋｓｒｉｉｃｎｌａｌｉａｈｉｔｇｉｙ．Ｉａｅ，ｗｅｄＡＲａｌｆｈ
类典型攻击。
当局域网发生ＡＲＰ欺骗攻击时或者感染了某种携带具有
攻击过程：Ｂ不断地向Ａ发送虚假的ＡＰ应答报文。Ｂ向ＲＡ发的报文＜Ｉ：ＰＣ一一ＭＣ：ＡＢ＞；同时又跟网关说主机Ａ的
ＡＰＲ欺骗攻击功能的病毒时，计算机会自动发送ＡＰ骗数据Ｒ欺包来更新局域网中各主机的ＡＰ址缓存列表，Ｒ地致使同一网段
ｒｕｒａｄｓｉｈｓｂＮＰｔｄｔｃｔｅＡＰｓｏｆｇａａｋ．ａｄｑｉｌｌａｅｔｅＡＰｓｏｆｇａａｋｒｉｃｎｕｃｏｉＣＩｏｔｓｎｗｔｅｙＳＭｅｔｈＲｐｏｎｔｃｓｎｕｃｙｏｔＩＲｐｏｉｔｃｅｎｏｊｎｔｎｗｔＤＢｅｃｏｅｉｔｋｃｌｎｔｉｈ
关键词中图分类号
ＡＰ欺骗ＲＴ３１Ｐ１
ＳＭＰ＋ＯＢＭＳＬＮ＋ＤＣｙＱ文献标识码Ａ
ＤＥＳＧＮＩＩＮＧＡＮＤＭＰＩＬＥＭＥＮＴＩＮＧＰＰＡＲＳＯｏＦＮＧＩＤＥＴＥＣＴＩＮＧＳＴＹＳＥＭＢＡＳＥＤｏＮＮＭＰＰＳＲｏＴＯＣＯＬ
０引言
随着个人电脑的普及和上网资费的下降，校园网用户逐年
ＡＰ应答报文时对其进行更新。发生ＡＰ欺骗攻击时，内的ＲＲ网
攻击者会持续发送伪造的ＡＰ应答报文，Ｒ迫使受害主机ＡＰＲ
激增，作为典型的局域网络，园网一直以来都是网络安全问题校
ＡｂｔａｔｓｒｃＷｉｈｅｅｏｍｅｔｏａｕｅｗｏｋ，ｔｅｕｅｓｎｍｂｒｏａｕｅｗｒｓｉｒａｌｎｒａｅｔｔｅｄｖｌｐｎｆｃｍｐｓｎｔｒｓｈｓｒ ’ ｕｅｆｃｍｐｓｎｔｏｋｓｇｅｔｉｃｅｓｄ，ｍｅｎｉｈＰｈｙａｗｈｌｔｅＡＲｅ
的多发区域，无论是内网用户的黑客热情，还是外网黑客的真正
攻击，都持续困扰着校园网。在这些攻击中，则端口扫描攻轻
高速缓存表发生改变，从而使受害主机网络通信流方向发生改变，借此达到攻击目的Ｊ。
１２ＡＲ．Ｐ欺骗攻击的类型
第２９卷第２期
２１０２年２月
计算机应用与软件
ＣｏｕｅｐｉａｉｎｎｏｔｒｍｐｔｒＡｐｌｃｔｓａｄＳｆｗａｅｏ
Ｖｏ．９Ｎｏ２１２．
Ｆｂ．２２ｅ０１
基于ＳＭＰ的ＡＰ攻击检测系统设计与实现ＮＲ
蔡洪民黎庆龙黄俊李华集
（广州中医药大学信息技术学院广东广州５００）１０６
摘要
果。
随着校园网的发展，园网用户大大增加，校同时局域网ＡＰ欺骗攻击极大影响着校园网用户的上网质量。通过ＳＭＰＲＮ
读取路由器、交换机的ＡＰ表，ＡＰ欺骗攻击进行检测，Ｒ对Ｒ结合ＤＢＣＩ网络管理系统，迅速定位到ＡＰ欺骗攻击源，Ｒ取得了良好的效
ＣｉｏｇｉＬｉｇｎＨａｇＪｎＬＨａａＨｎｍｎｉｎｌｇｕｎｕｉｕｊＱｏｉ
（ａｌＩｏａｏｅｎｌｙＧａｇｏｎｅｉＣｉｓＭｄｉ，ｕｎｚｏ１０６ＧａｇｏｇＣｉ）ＦｃｔｏｎｒｔｎＴｃｏｇ，ｕｎｚｕＵｉｒｔｏｈｅｅｃｅＧａｇｈｕ５００，ｕｎｄｎ，ｈａｕｙｆｆｍｉｈｏｈｖｓｙｆｎｉｅｆｃｆｃ．ｅｗｏｋｎｇｎｙｔｍｔｐｒｔｅｆｔｈｅｅ
Ｋｅｗｒｓｙｏｄ
ＡＰｓｏｆｇＳＭＰ＋ＯＢＭｙＱＲｏｉＮｐｎ＋ＤＣＳＬ
的映射表。ＡＰ高速缓存是动态的，Ｒ主机每隔一段时间接收到

基于SNMP的ARP攻击检测系统设计与实现

基于简单网络管理协议的入侵检测系统设计与实现的开题报告

ARP攻击检测与定位研究及实现的开题报告

基于SNMP的ARP攻击检测系统设计与实现

基于SNMP与WinPcap的ARP攻击实时检测与恢复

基于SNMP的主动入侵检测系统的研究和设计

最新基于SNMP的ARP欺骗监控的研究

基于SNMP的ARP攻击检测系统研究

使用SNMP之ARP攻击侦测技术