ARP攻击防范机制研究

２０１４年第２期　（总第１３４期）　信息通信　ＩＮＦＯＲＭＡＴＩＯＮ＆ＣＯＭＭＵＮＩＣＡＴ１０ＮＳ　２Ｏ１４　（Ｓｕｍ．Ｎｏ　１３４）　ＡＲＰ攻击防范机制　研究　李静毅，杨雪梅，刘莹　（重庆邮电大学移通学院，重庆４０１５２０）　摘要：ＡＲＰ攻击主要是针对计算机局域网的一种网络攻击方式，近几年来随着计算机技术的发展，ＡＲＰ攻击范围也不断　扩大，对计算机网络用户造成严重威胁。文章主要针对计算机网络中的ＡＲＰ攻击行为的危害、特点以及理论依据等方　面进行分析，并提出有效的防护ＡＲＰ攻击措施。　关键词：ＡＲＰ攻击；计算机网络安全；防范措施　中图分类号：ＴＰ３９３．０８　文献标识码：Ａ　文章编号：１６７３—１１３１（２０１４）０２．０１３３．０１　计算机网络管理是有效控制计算机网络安全的有效方法　之一，然而由于计算机网络设备数量多，导致网络设备的ＩＰ地　址与密码较多，造成网络管理人员无法同一时间在不同的设　备之间进行有效切换操作，使计算机网络在受到攻击时无法　及时处理，从而影响计算机网络的安全性与工作的保密性，因　此，加强计算机网络安全防护工作是十分必要的Ⅲ。　１　ＡＲＰ攻击概述　１．１　ＡＲＰ攻击定义　ＡＲＰ攻击是针对ＴＣＰ／ＩＰ协议的一种网络层攻击技术，攻　击者可以获取计算机用户在局域网上的数据封包，并且可以　对数据封包内容进行篡改，使计算机用户无法正常连接网络。　此外，ＡＲＰ攻击技术有一定的局限性，它仅可以攻击一定区域　内的以太网，例如公司内部网络，对于外部网络或者不同地区　的局域网，ＡＲＰ攻击技术则无法进行攻击。　１．２　ＡＲＰ攻击的理论依据　ＡＲＰ攻击技术主要针对以太网，也就是局域网，通过使局　域网内计算机感染ＡＲＰ病毒，篡改计算机网络的ＩＰ地址与　ＭＡＣ地址，然后持续不断地向计算机用户发出篡改后的ＡＲＰ　数据包，在计算机用户的网络中产生大量的ＡＲＰ数据量，阻塞　计算机网络的正常运行，攻击者则可以趁此时机更改计算机　用户的ＩＰ．ＭＡＣ条目，使用户由于受到ＡＲＰ攻击无法连接网　络　。　１．３　ＡＲＰ攻击的危害　ＡＲＰ病毒对计算机网络安全的威胁很大，ＡＲＰ病毒攻击　会影响局域网内各计算机之间的连接，导致局域网内计算机　产生瘫痪、死机等现象，同时计算机网络中存储的用户数据可　能会被窃取，如窃取计算机用户的相关银行账号与密码等，从　而给计算机用户带来巨大的经济损失，影响计算机用户的正　常工作与生活。因此，ＡＲＰ病毒的攻击严重的威胁着计算机　网络的安全性。　２　ＡＲＰ攻击的特点　２．１隐蔽性特点　通常情况下，对于计算机网络出现ＩＰ地址冲突问题，可以　采取多种途径进行避免，例如最简单的方法就是更换一个新　的ＩＰ地址。而对于计算机网络中的ＡＲＰ攻击行为来说，由于　计算机无法对其进行系统性的判断，因此计算机无法对ＡＲＰ　攻击行为做出正确的判断，所以对于计算机用户来说ＡＲＰ攻　击具有隐蔽性　。　２．２不易消除特点　ＡＲＰ攻击问题是很难避免的，只能采取防护措施，减小其　攻击危害程度。因此，ＡＲＰ攻击具有不易消除的特点，只能不　断加强网络管理人员的网络安全维护工作与个人用户的防护　措施。　２－３网络阻塞特点　ＡＲＰ攻击是通过给用户计算机网络种植ＡＲＰ木马病毒，　篡改用户计算机网络的ＩＰ地址与ＭＡＣ地址实施攻击。攻击　者通过不断地给用户发送大量的篡改后ＡＲＰ数据包，导致网　络阻塞，出现计算机网络断网、浏览器频繁出错等现象，影响　计算机的通讯能力。　３　ＡＲＰ攻击的防护　随着计算机网络的不断发展，ＡＲＰ攻击问题成为企业与　个人用户的心腹大患。我国关于计算机网络防护ＡＲＰ攻击问　题已经进行了很长时间的研究，但由于ＡＲＰ攻击很难进行消　除，防范能力有限等各种因素，致使ＡＲＰ攻击问题频繁发生，　影响计算机网络的安全运行　。　３．１彻底追踪查杀ＡＲＰ病毒　应对ＡＲＰ攻击的最有效、最根本的方法就是彻底追踪查　杀ＡＲＰ病毒，消除ＡＲＰ攻击在计算机网络安全中存在的威胁　性。由于ＡＲＰ攻击的主要对象是局域网，所以可以通过局域　网ＡＲＰ攻击检测工具，确定ＡＲＰ攻击目标来源，然后通过安　装ＡＲＰ杀毒专用工具，对ＡＲＰ病毒进行全面的杀毒，从根本　上解决ＡＲＰ病毒。　３．２个人用户防护ＡＲＰ攻击的方法　个人用户防护ＡＲＰ攻击的方法主要有三种措施：①安装　ＡＲＰ防火墙。例如安装彩影ＡＲＰ防火墙、内置３６０ＡＲＰ防火　墙等软件，有效阻止ＡＲＰ病毒攻击计算机网络，对计算机网络　防护ＡＲＰ攻击具有一定的作用；②安装杀毒软件。例如安装　金山贝壳ＡＲＰ专杀工具，可以有效防止ＡＲＰ病毒进入计算机　网络中；③对于已经中ＡＲＰ病毒的处理。用户在受到ＡＲＰ攻　击后，已经安装的杀毒软件就会失效，因此应该安装ＡＲＰ病毒　专用的杀毒软件，保护计算机网络安全运行。　参考文献：　【１】李军峰，朱泽波．基于计算机网络安全防ＡＲＰ攻击的研究　［Ｊ］．武汉工业大学学报（社会科学版），２０１０，２８（１）：５６．５８　［２］曹爱华，卢绪菲．浅析基于计算机网络安全的防ＡＲＰ攻击　安全策略［Ｊ】＿数字技术与应用（教育科学版），２０１２，２５（３）：　３５．３７　【３】徐林，马蓉平．论计算机网络安全的防ＡＲＰ攻击的安全策　略［Ｊ］．计算机光盘软件与应用，２０１３，３５（３）：５３—５６　［４］潘荣成，胡亚希．泰州市中医院计算机网络系统防ＡＲＰ攻　击的构建［Ｊ】．辽宁教育行政学院学报（人文社会科学版），　２００９．３１５（１０５）：１６．１９　ｌ３３