ARP攻击防范与解决方案

H3C ARP攻击防御解决方案

Copyright © 2007 杭州华三通信技术有限公司 第1页, 共5页“全面防御，模块定制” H3C ARP攻击防御解决方案 1 前言 当计算机连接正常，却无法打开网页；或者计算机网络出现频繁断线，同时网速变得非常慢，这些都可能是网络中存在ARP欺骗攻击所表现出来的网络现象。 ARP欺骗攻击不仅会造成联网不稳定，引发用户无法上网，或者企业断网导致重大生产事故，而且利用ARP欺骗攻击可进一步实施中间人攻击，以此非法获取到游戏、网银、文件服务等系统的帐号和口令，对被攻击者造成利益上的重大损失。因此ARP欺骗攻击是一种非常恶劣的网络攻击行为。 ARP攻击已经对各行各业网络造成了巨大威胁，但一直没有得到有效的解决。连我们熟知的杀毒软件、防火墙都挡不住ARP 欺骗攻击。主要由于ARP欺骗攻击的木马程序，通常会伪装成常用软件的一部分被下载并被激活，或者作为网页的一部分自动传送到浏览者的电脑上并被激活，或者通过U盘、移动硬盘等方式进入网络。由于木马程序的形态特征都在不断变化和升级，杀毒软件常常会失去作用。 2 方案概述 分析ARP攻击的特点，结合市场实际需求，H3C公司推出了全面有效的ARP攻击防御解决方案。 “全面防御，模块定制” H3C ARP攻击防御解决方案 H3C ARP攻击防御解决方案通过对客户端、接入交换机和网关三个控制点实施自上而下的“全面防御”，并且能够根据不同的网络环境和客户需求进行“模块定制”，为用户提供多样、灵活的ARP攻击防御解决方案。 H3C提供两类ARP攻击防御解决方案：监控方式，认证方式。监控方式主要适用于动态接入用户居多的网络环境，认证方式主要适用于认证方式接入的网络环境；实际部署时，建议分析网络的实际场景，选择合适的攻击防御解决方案。另外，结合H3C独有的iMC智能管理中心， H3C ARP攻击防御解决方案

Copyright © 2007 杭州华三通信技术有限公司 第2页, 共5页可以非常方便、直观的配置网关绑定信息，查看网络用户和设备的安全状况，不仅有效的保障了网络的整体安全，更能快速发现网络中不安全的主机和ARP攻击源，并迅速做出反映。 3 功能特点 󰂋 更灵活。提供监控模式和认证模式两大类方案，组网方式多样、灵活。 󰂋 更彻底。多种方式组合能够全面防御新建网络ARP攻击，切实保障网络稳定和安全。 󰂋 保护投资。对接入交换机的依赖较小，可以较好的支持现有网络的利旧，兼容大部分现有网络场景，有效保护投资。 󰂋 适用性强。解决方案适应动态和静态两种地址分配方式，通过终端、接入交换机、网关多种模块的组合，适用于各种复杂的组网环境。 H3C ARP攻击防御解决方案的推出，为教育、金融、政府、企业等客户网络彻底解决了ARP欺骗攻击的问题，其“全面防御 模块定制”的理念，能够满足新旧网络的不同需要，让ARP欺骗攻击从此不再困扰！ 4 典型应用 4.1 监控方式 接入交换机通过监控用户的正常动态IP地址获取过程，获取正常用户的IP-MAC对应关系在接入交换机上绑定。接入交换机过滤掉所有不匹配绑定关系的ARP报文，来防止接入的用户主机进行ARP欺骗攻击。这种防攻击手段能够有效防御各种ARP攻击。对于某些采用静态IP地址设置，如打印机、服务器的特殊客户端，可以采取在接入交换机上手工添加表项的方式进行合法IP-MAC的绑定。 业务流程如下图： H3C ARP攻击防御解决方案

开发与应用 计算机与信息技术 ·7· ARP请求

本地

网关 ARP响应

发送数据

乙 ARP请求

ARP响应

发送数据

甲

ARP攻击的分析与防范

吴勇 李祥

(贵州大学 计算机软件与理论研究所，贵州 贵阳 550025)

摘 要 介绍了ARP协议工作原理，分析了ARP协议的弱点，阐述了基于ARP进行网络攻击的主要方式，并给出了应

对措施。提出构造ARP应答包进行ARP欺骗的具体方法。 关键词 ARP协议；ARP欺骗；ICMP重定位；静态ARP表；地址解析；libnet

1 引言

网络上的计算机之间是通过IP地址通信的，但是IP地址

是位于网络层的逻辑地址，计算机之间要想真的进行数据交

换必须知道它的物理地址，ARP就是将逻辑地址转换成物理

地址的一个协议。因此ARP的协议的安全就显的非常重要。

现在对ARP攻击最常用的一种方式就是ARP欺骗，在这种攻

击方式下，攻击方可以通过伪造ARP请求与应答更新目标主

机的ARP缓存从而骗过目标机。使目标机的数据包发给攻击

者。攻击者就可以对截获的数据包的内容进行分析破解目标

机的信息。 2 ARP协议

计算机之间主要是通过IP地址通信，IP地址是一个逻辑

地址，通过IP地址就可以找到目标网络，但是在一个网络内

部的计算机之间进行最终的数据交换时就必须经过物理

MAC地址才能识别具体的一台主机，这时我们就需要ARP协

议把需要通信的目标主机的IP地址解析为与之对应的硬件物

理地址。

2.1 ARP协议的基本工作原理

一台连入互连网的计算机拥有两个地址。一个是IP地址，

它是一个网络层使用的协议并且独立于网络底层。每一台在

互联网上的计算机都必须有一个惟一IP地址。IP地址是一个

可以通过软件设置的逻辑地址。另一个地址是网卡地址MAC

地址。MAC地址是一个固定在网卡中的全球独一无二的地

址。通过MAC地址，以太网就能独立于上层协议收发数据。当两台主机进行通信时，IP数据被封装成以太帧格式的一个

泸 州 职 业 技 术 学 院

毕业设计报告

ARP欺骗攻击和DDOS攻击解决方案

学生姓名 王 艳

所 在 系 电子信息工程系

班 级 电05 信息安全班

专 业 信息安全技术

指导教师 赵菲(讲师)

夏汛(助教)

2008年3月24日

目录

I 目 录

第一章 选题依据 ..................................................... 1

1.1 计算机网络安全的基本概念 ..................................... 1

1.1.1 计算机网络安全的定义 ................................... 1

1.1.2 计算机网络安全威胁 ..................................... 2

1.2 计算机网络安全现状和存在主要的问题 ........................... 3

1.2.1 计算机网络安全现状 ..................................... 3

1.2.2 网络安全存在主要的问题 ................................. 3

第二章 网络攻击技术 ................................................. 5

2.1 局域网中常见的网络攻击技术 ................................... 5

2.1.1 ARP欺骗技术原理 ........................................ 5

2.2 ARP欺骗技术 ................................................. 6

2.2.1 ARP欺骗+sniffer交换环境下的嗅探 ....................... 7

彻底解决局域网内ARP攻击的设置方法

最常见的局域网安全问题就是ARP攻击了，相信百分五十以上的局域网用户都受到过ARP攻击，这种攻击方法非常不好防治，所以普通的局域网用户都不清楚怎么彻底解决ARP攻击问题。如果你用路由器设置了局域网，请看以下如何彻底解决局域网内ARP攻击的设置方法。

一、彻底解决ARP攻击

事实上，由于路由器是整个局域网的出口，而ARP攻击是以整个局域网为目标，当ARP攻击包已经达到路由器的时候，影响已经照成。所以由路由器来承担防御ARP攻击的任务只是权宜之计，并不能很好的解决问题。

我们要真正消除ARP攻击的隐患，安枕无忧，必须转而对“局域网核心”――交换机下手。由于任何ARP包，都必须经由交换机转发，才能达到被攻击目标，只要交换机据收非法的ARP包，哪么ARP攻击就不能造成任何影响。

我们提出一个真正严密的防止ARP攻击的方案，就是在每台接入交换机上面实现ARP绑定，并且过滤掉所有非法的ARP包。这样可以让ARP攻击足不能出户，在局域网内完全消除了ARP攻击。

因为需要每台交换机都具有ARP绑定和相关的安全功能，这样的方案无疑价格是昂贵的，所以我们提供了一个折衷方案。

二、一般ARP攻击的解决方法

现在最常用的基本对治方法是“ARP双向绑定”。

由于ARP攻击往往不是病毒造成的，而是合法运行的程序(外挂、网页)造成的，所杀毒软件多数时候束手无策。

所谓“双向绑定”，就是再路由器上绑定ARP表的同时，在每台电脑上也绑定一些常用的ARP表项。

“ARP双向绑定”能够防御轻微的、手段不高明的ARP攻击。ARP攻击程序如果没有试图去更改绑定的ARP表项，那么ARP攻击就不会成功;如果攻击手段不剧烈，也欺骗不了路由器，这样我们就能够防住50%ARP攻击。

但是现在ARP攻击的程序往往都是合法运行的，所以能够合法的更改电脑的ARP表项。在现在ARP双向绑定流行起来之后，攻击程序的作者也提高了攻击手段，攻击的方法更综合，另外攻击非常频密，仅仅进行双向绑定已经不能够应付凶狠的ARP攻击了，仍然很容易出现掉线。