文档介绍:兰州大学
硕士学位论文
校园网ARP攻击原理与防范
姓名:史子新
申请学位级别:硕士
专业:计算机技术
指导教师:申永军;张柳春
20091101
摘要关键词:本文介绍了榈南喙乩砺郏诖嘶∩辖樯芰薃协议的概念,协议的漏洞、セ鞯奈:癆欺骗攻击的防范方法。通过比较各种方法,理手段,进行校园网络的整体防护思想,通过建设“武威职业学院校园网络防止了校园网内的燮セ鳎岣吡诵T巴陌踩浴欺骗攻击的原理及分类,セ鞯姆绞剑芯倭薃攻击的实例,分析了提出了在校园网环境中使用网管中心端的防范和客户端的防范相结合的综合管攻击防范项目”对校园网的整体防护策略进行设计和实现。该防范策略的特点是针对セ鞯脑恚岢隽苏宸阑さ乃枷耄迪至送苤行亩撕涂突Ф说耐时防范,解决了在校园网中由セ饕鸬耐持囟ㄏ颉刂烦逋弧⑼频繁中断及网络瘫痪等问题,达到了学院设计婪断钅康脑て谛Ч行У校园网,恚珹攻击,婪恫呗
甌疭珹琭琣:瑃甌,琲,,.畇瓸琲“
坚原创性声明本人郑重声明:本人所皇交的学位论文,是在导师的指导下独立进行研究所取得的成果宦畚闹蟹惨盟艘丫⒈砘蛭捶表的成果、数据、观点等,均已明确注明出处。除文中已经注明引用的内容外,不包含任何其他个人或集体已经发表或撰写过的科研成果。对本文韵研究成果做出重要贡献的个人和集体,均己在文中以明确方式标明。本声明的法律责任由本人承担。论文作者签名:日
论文作者签名:阻导师签名:生蜱日期:堆厂关于学位论文使用授权的声明本人在导师指导下所完成的论文及相关的职务作品,知识产权归属兰州大学救送耆私饫贾荽笱в泄乇4妗⑹褂醚宦畚牡墓娑ǎ同意学校保存或向国家有关部门或机构送交论文的纸质版和电子版,允许论文被查阅和借阅;本人授权兰州大学可以将本学位论文的全部或部分内容编入有关数据库进行检索,可以采用任何复制手段保存和汇编本学位论文。本人离校后发表、使用学位论文或与该论文直接相关的学术论文或成果时,第一署名单位仍然为兰州大学。保密论文在解密后应遵守此规定。
第滦髀研究背景院教学楼、实验楼、家属楼及学生公寓共计多个信息点,网络中心设在盗薪换换灾写║供电系统为后备电源。汇聚层采用提供教务管理系统、图书管理系统、电子商务、市场营销、物流管理等教学及实验实训的平台支持;承接网络学院统考、卫生资格考试、计算机等级考试等各类行政和生活创造了良好的信息环境,而且在学校的人才培养、学科建设、科学研随着学院的发展,校园网的规模不断扩展,在校园网环境中出现了新型的攻击方式“燮セ鳌保T巴戳搜暇奶粽健PT巴贤肪持小癆欺骗攻击”攻击方式,给校园网用户上网造成了严重损失,给学院的正常教学和算机设备多,不同网段中有着各种不同的网络设备,即使是同一网段中也往往有着来自校园内不同人群纾杭沂簟旃嗽薄⒀使用的各类计算机终端,重要性,造成校园网环境内存在严重的网络安全问题,使セ魑侍庠谛T巴中蔓延。随着网络规模的进一步扩大,短短几年的时间内,校园内燮セ现象不断上升,对学院的正常教学和科研及学院的稳步发展有极为不利的影响。在校园网的管理中,セ骷负醭晌C扛鲂T巴绻芾砣嗽北匦朊娑缘哪校园网中的燮《敬úパ杆伲菀追豪模耗承┚钟蛲ぞ呷砑簿弑扰乱淼墓δ埽籄网关欺骗往往会造成整个网段用户的无法正常上网,故障的面积大,给学校网络管理员造成的压力也很大,同时故障的定位较难,需要到用户端排查故障,管理员要耗费大量精力,等等。在校园网的管理中,如何防校园网安全一项刻不容缓的重要课题。武威职业学院校园网始建于年拢钠诮ㄉ瑁忠殉醪叫纬缮计合理、设备先进、功能完善、性能稳定、资源丰富的校园互联网络。校园网通过中国电信光纤接入,通过帧中继接入中国教育科研网,覆盖全号教学楼。校园网采用三层结构设计,核心层设备使用华为酚善骱突N系列交换机,接入层使用系列交换机,骨干为全光纤连接。目前校园网能够为用户提供网络接入及、猰、等各种网络服务,全国性考试项目。经过多年的建设,网络覆盖面不断扩大,建成标准不断提高,应用层不断扩展,为广大师生畅享提供了便利。校园网不仅为学校的教学、科研、究、行政管理和师生员工的学习生活等方面产生了深远的影响,已成为学校的重要基础设施。科研带来了不便,已经严重影响到校园网安全Ⅲ。セ髌燮セ髟谛T巴肪持写úナ且蛭T谛T巴贤肪持杏涤屑由于各类用户对网络的安全保护意识薄弱,防护意识差,没有意识到网络安全的题。止セ鞯姆⑸叭绾尾扇ǘǖ拇胧┓婪缎T巴械腁攻击,已成为保障兰州大学工程硕士学位论文校园网セ髟碛敕婪
国内外研究现状燮セ飨窒笠丫跋斓叫T巴谟没У恼I贤托T巴诘慕萄及科研。虽然燮セ鞯脑泶蠹叶家亚宄嵌訟欺骗攻击的防范方法却不是很有效瞳O衷诙訟欺骗攻击的防范方法主要有以下几种口机已经不能上网,则先运行一次命令ḿ扑慊鶤缓存中的内容清除,虽然采用添加静态地址的方法可以防止燮撬那疤崽跫峭通过开始一运行,