文档介绍：1 绪论
课题的选题背景
网络的迅速发展,在给人类生活带来方便的同时,也对网络安全提出了更高的要求。网络协议安全是网络安全的重要环节,因此对网络协议的分析和利用越来越受到特别关注。互联网的发展很大程度上归功于TCP/IP协议运行的高效性和开放性,然而TCP/IP协议在实现过程中忽略了对网络安全方面的考虑,致使其存在着较多的安全隐患。ARP协议是TC/IP协议中的重要的一员,其功能主要是为局域网网络设备提供IP地址向硬件地址的转化,其设计建立在局域网内网络设备之间相互信任的基础上,由此产生了许多ARP欺骗攻击方法。许多木马和病毒利用ARP协议这一设计上的漏洞在局域网内进行ARP欺骗攻击,给局域网的安全造成了严重的威胁。为解决ARP欺骗给局域网带来的安全问题,目前已有许多学者在这方面做了有意义的探索与实践,尽管某些方案在实际项目的应用中已相对成熟,但在防御能力上仍存在着一定的局限性。本文针对ARP的工作机制和ARP的协议格式来论述ARP欺骗产生的原因和介绍常见的ARP欺骗以及现有的防御ARP欺骗的方法。
传统的局域网的设计刚开始并没有意识到ARP病毒的威胁,这就造成了后来ARP病毒的泛滥,传统的局域网示意图如下:
图1-1普通局域网
课题研究的目的
为了能满足现代化局域网的要求,课题中分析了ARP病毒产生的原因,提出了解决ARP病毒的方法,并提出了未来局域网设计过程应注意的问题。解决ARP病毒,维护局域网的安全,保证企事业单位日常工作正常进行。
局域网产生的背景和概述
局域网(Local work)是在一个局部的地理范围内(如一个学校、工厂和机关内),将各种计算机。外部设备和数据库等互相联接起来组成的计算机通信网。它可以通过数据通信网或专用数据电路,与远方的局域网、数据库或处理中心相连接,构成一个大范围的信息处理系统。简称LAN,是指在某一区域内由多台计算机互联成的计算机组。“某一区域”指的是同一办公室、同一建筑物、同一公司和同一学校等,一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的,可以由办公室内的两台计算机组成,也可以由一个公司内的上千台计算机组成。
局域网的现状和应用
随着网络的快速发展,局域网得到了广泛的应用,企事业单位都会创建一个属于自己的局域网,所以局域网的应用已经普及到我们的日常生活中。局域网的出现是网络有了内网和外网之分,由于外网的不安全性和不保密性,使得日常工作难以使用外网进行工作,所以局域网就诞生了,局域网的产生极大的增强了网络的安全性和保密性,就使得我们好像是在一个封闭的体系里面进行我们日常的工作,不会收到外界的影响,保证日常的工作正常进行。
局域网未来技术发展趋势
应用的迅猛发展,以及便携机、PDA(Personal Data Assistant)等移动智能终端的使用的日益增长,给广大用户提供了诸多便利(、能享受更多的业务、安全且有保障的网络),成为发展的必然。在接入速率和适应环境上与3G技术互为补充的WLAN(Wireless Local work)――无线局域网迅猛发展,成为新一代高速无线接入网络。
无线局域网被看作传统有线网络的延伸,在某些环境还可以替代传统的有线网络。与之相比,无线局域网有以下显著的益处:
移动性:在服务区域,无线局域网用户可随时随地访问信息;
设备安装快速、简单、灵活:无线局域网系统消除布线的繁琐工作,网络可遍及有线不能到达的地方;
减少投资:无线网络减少了布线的费用,应用在频繁移动和变化的动态环境中,投资回报高;
扩展能力:无线局域网可组成多种拓扑结构,轻易从少数用户的对等网络模式扩展到上千用户的结构化网络。
2系统的分析与设计
局域网的定义
从直观来说,网络就是互相连接的独立自主的计算机的集合,计算机通过网线,同轴电缆,光纤或无线的方式连接起来,使资源得以共享,每台计算机是独立自主的,相互之间没有从属关系。
按地理位置分类,我们将计算机网络分为局域网(LAN)、城域网(MAN)和广域网(WAN)。网络覆盖的地理范围是网络分类的一个非常重要的度量参数,因为不同规模的网络将采用不同的技术。
所谓的局域网(Local work,简称LAN),是指范围在几十米到几千米内办公楼群或校园内的计算机相互连接所构成的计算机网络。一个局域网可以容纳几台至几千台计算机。按局域网现在的特性看,计算机局域网被广泛应用于校园、工厂及企事业单位的个人计算机或工作站的组网方面。
局域网设计的基本原则
局域网设计的基本原则是目前局域网设计的重要准则。从目前我国局域网的设计情况来看,局域网设计