电子阅览室ARP病毒检测与定位系统研究

摘要

随着计算机技术和网络技术的不断发展，高校信息化的进程也逐步深入。一种以计算机技术、网络通信技术为基础，集电子型文献(如磁盘、光盘、网络信息等)阅览、咨询、培训、服务为一体的现代化多功能阅览室--电子阅览室，作为一种新的信息服务方式在高校中出现，已经成为图书馆一个不可缺少的重要部门。但是，作为以计算机网络技术为基础的一种信息服务方式，电子阅览室面临着一个十分严峻的问题，那就是网络安全问题。ARP病毒是电子阅览室内最常见的一种网络攻击型病毒，该病毒会造成网络频繁掉线、IP地址冲突，甚至整个网络瘫痪。使用一些ARP病毒防御软件虽然会在一定程度上抑制ARP病毒的影响，但无法彻底清除ARP攻击源，因此，如何定位ARP攻击源就成为彻底清除ARP病毒的关键，国内外至今尚未有一种特别有效的方法能检测与定位ARP病毒。
　　 本论文分析了ARP协议及其工作原理，深入研究了ARP病毒的欺骗原理，总结了ARP病毒常见的欺骗手段，针对榆林学院图书馆电子阅览室的特定环境，提出一种基于WinPcap抓包的ARP病毒检测与定位方法。
　　 本论文提出的方法在学校的电子阅览室中进行了ARP病毒检测与定位的测试，达到了预期的效果，有效的防止了ARP病毒对电子阅览室的危害，提高了网络的安全性。