ARP协议欺骗的分析与防范
摘要 | 第3-4页 |
ABSTRACT | 第4-5页 |
第一章 绪论 | 第10-13页 |
1.1 研究背景和意义 | 第10-11页 |
1.2 本文主要研究内容 | 第11页 |
1.3 本文组织结构 | 第11-13页 |
第二章 ARP协议欺骗原理 | 第13-18页 |
2.1 ARP协议 | 第13-15页 |
2.2 ARP协议的缺陷 | 第15页 |
2.3 ARP欺骗原理 | 第15-17页 |
2.4 ARP欺骗的危害 | 第17-18页 |
第三章 ARP欺骗攻击的实现 | 第18-27页 |
3.1 ARP帧格式 | 第18-19页 |
3.2 ARP欺骗攻击的方式 | 第19-21页 |
3.2.1 基于ARP的DoS攻击 | 第19-20页 |
3.2.2 MAC地址克隆攻击 | 第20页 |
3.2.3 中间人攻击 | 第20-21页 |
3.3 模拟ARP欺骗攻击的过程 | 第21-27页 |
3.3.1 构造ARP欺骗帧 | 第22-24页 |
3.3.2 发送ARP欺骗帧 | 第24-27页 |
第四章 ARP欺骗攻击的检测与防范 | 第27-34页 |
4.1 ARP欺骗攻击的检测 | 第27-29页 |
4.1.1 局域网抓包分析 | 第27-28页 |
4.1.2 网关上查询ARP缓存表 | 第28-29页 |
4.2 ARP欺骗的防范措施 | 第29-33页 |
4.2.1 用户主机静态绑定网关IP和MAC | 第29-30页 |
4.2.2 网关上静态绑定用户主机IP和MAC | 第30-31页 |
4.2.3 ARP服务器 | 第31页 |
4.2.4 交换机安全配置 | 第31-32页 |
4.2.5 安装防ARP欺骗攻击的软件 | 第32页 |
4.2.6 加强主机系统自身安全 | 第32-33页 |
4.3 防范ARP欺骗常用工具 | 第33-34页 |
第五章 升达学院校园网应对ARP欺骗解决方案实例 | 第34-46页 |
5.1 升达学院校园网络环境 | 第34-38页 |
5.1.1 校园网络原有状况 | 第34-35页 |
5.1.2 校园网络存在的问题 | 第35-38页 |
5.2 方案实施内容 | 第38-44页 |
5.2.1 网络安全管理层面措施 | 第39-41页 |
5.2.2 网络设备防护层面措施 | 第41-43页 |
5.2.3 主机系统防护层面措施 | 第43-44页 |
5.3 方案实施效果 | 第44-46页 |
第六章 总结与展望 | 第46-48页 |
6.1 总结 | 第46页 |
6.2 展望 | 第46-48页 |
致谢 | 第48-49页 |
参考文献 | 第49-50页 |
作者在攻读硕士学位期间完成的论文 | 第50页 |