交換式以太網(wǎng)內(nèi)，各種設(shè)備均通過交換機(jī)連接，所有進(jìn)入交換機(jī)的封包，都依照交換機(jī)內(nèi)所保存的端口和MAC地址的對(duì)照表，被送到目的網(wǎng)絡(luò)設(shè)備連接端口。這種網(wǎng)絡(luò)環(huán)境下，傳統(tǒng)的封包監(jiān)聽將無法有效工作。但從ARP欺騙技術(shù)出現(xiàn)后，使得在交換式以太網(wǎng)環(huán)境下的封包監(jiān)聽成為可能�；赥CP/IP協(xié)議的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)是完全開放式的，設(shè)計(jì)之初由于安全問題考慮不全面，致使存在一些重大安全隱患。目前，雖然已有很多安全協(xié)議可為用戶提供多種類型的安全服務(wù)和保障，但都仍然存在著一定的漏洞，致使問題不能從根本得以解決。當(dāng)前網(wǎng)絡(luò)安全問題，已經(jīng)成為影響計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)進(jìn)一步發(fā)展的重要因素。論文將分析ARP協(xié)議、ARP欺騙的攻擊方式及如何利用ARP欺騙實(shí)現(xiàn)在交換式以太局域網(wǎng)中封包的監(jiān)聽，并就現(xiàn)行已知的防范方法，分析探討其優(yōu)缺點(diǎn)，然后提出新的解決方法。針對(duì)企事業(yè)局域網(wǎng)內(nèi)不法人員利用ARP欺騙進(jìn)行封包監(jiān)聽等入侵行為，論文在Windows平臺(tái)下，以VisualStudio6.0為開發(fā)工具設(shè)計(jì)開發(fā)了，防范ARP欺騙的網(wǎng)絡(luò)安全監(jiān)管系統(tǒng)「Anti Spoofing」，通過在神華寧夏煤業(yè)集團(tuán)公司汝箕溝煤礦礦區(qū)辦公局域網(wǎng)上運(yùn)行應(yīng)用，取得了良好的效果。 

【文章來源】：電子科技大學(xué)四川省 211工程院校 985工程院校 教育部直屬院校

【文章頁數(shù)】：70 頁

【學(xué)位級(jí)別】：碩士

【部分圖文】：

NDIS驅(qū)動(dòng)程序?qū)哟侮P(guān)系圖

非交換式以太網(wǎng)絡(luò)環(huán)境下封包監(jiān)聽示意圖

交換式以太網(wǎng)環(huán)境下傳統(tǒng)封包監(jiān)聽示意圖

【參考文獻(xiàn)】：
期刊論文
[1]Sniffer原理解析及其WinPcap實(shí)現(xiàn)[J]. 劉波濤,趙剛,馮翠麗,唐樂.  華東交通大學(xué)學(xué)報(bào). 2005(05)
[2]應(yīng)用WinPcap捕獲網(wǎng)絡(luò)數(shù)據(jù)包[J]. 趙心宇,朱齊丹,朱達(dá)書.  應(yīng)用科技. 2004(11)
[3]一種新的面向協(xié)議測(cè)試的包捕獲結(jié)構(gòu)[J]. 鄭嘯,魏仰蘇.  華中科技大學(xué)學(xué)報(bào)(自然科學(xué)版). 2004(07)
[4]基于WinPcap的網(wǎng)絡(luò)監(jiān)控系統(tǒng)性能優(yōu)化[J]. 李雪瑩,劉寶旭,許榕生.  計(jì)算機(jī)工程. 2004(01)
[5]NDIS網(wǎng)絡(luò)驅(qū)動(dòng)程序的研究與實(shí)現(xiàn)[J]. 李曉鶯,曾啟銘.  計(jì)算機(jī)應(yīng)用. 2002(04)
[6]構(gòu)筑安全的內(nèi)部網(wǎng)[J]. 張曄,劉玉莎,陳福民.  計(jì)算機(jī)應(yīng)用研究. 1999(09)



本文編號(hào)：3368222