基于嗅探技术的局域网ARP欺骗防范的应用研究

摘要

计算机网络在世界范围内迅速普及,我国局域网络也是发展得如火如荼,针对网络中欺骗攻击的理论研究、应用技术和各类防范措施虽已相对成熟,但整体上还处于被动防御阶段,存在着一定的局限性.本文首先针对网络欺骗的运行机制,包括ARP缓存、帧格式、报文格式等进行了细致的分析;其次对ARP欺骗原理及其现有的防范措施进行了探讨与研究,并提出了适合局域网络的综合防御措施;最后从软件工程角度出发,以提高网络安全性为目标,设计并实现一套基于嗅探技术的网络监控系统.该系统在网络监听技术、网络定位技术、数据分析技术的基础上,实现了对网络中ARP欺骗攻击进行主动检测、自动定位并且能够及时报警反馈的功能.