对局域网ARP欺骗攻击的防范研究开题报告

1. 研究目的与意义

对ARP欺骗攻击的防范，一直是局域网管理中难以解决的问题，ARP攻击的手段包括假冒网关攻击、克隆攻击、中间人攻击等，而这类攻击很容易造成局域网的部分甚至全部的瘫痪。

本课题在充分研究ARP欺骗攻击机制的基础上，设计一种能够快速发现、追踪和定位攻击者的方案，并通过实验验证该方案的有效性。

2. 国内外研究现状分析

arp欺骗攻击已经严重影响到人们进行安全地信息通信，为了有效的降低arp欺骗给局域网络带来的诸多安全隐患，前人已经做了很多有意义的探索和实践，一些方案虽有一定的局限性，但在在实际应用中已相对成熟。

由于现有的arp欺骗攻击防御方法都存在各自固有的缺陷，有的防御措施操作起来比较繁琐，对小规模的网络效果比较好，但不适用于拓扑结构复杂的大规模网络，有时还会受到操作系统版本的限制。

目前针对arp欺骗攻击的防御主要有两类，一类是防御方法，一类是检测方法。

3. 研究的基本内容与计划

通过分析arp协议运行的原理及欺骗原理，同时现有的arp欺骗攻击的防御方法的优缺点做出分析，找到问题所在；针对arp协议的这个重大漏洞，作出对消息数据包进行身份验证的机制，实现一种有效的快速的追踪定位机制。

系统将实现模拟arp攻击；使用嗅探器捕捉局域网中的arp包；能够发现、追踪和定位arp攻击者。

计划如下：第1到2周：系统调研，充分理解arp协议，完成系统设计。

4. 研究创新点

该系统通过对ARP协议的深层次了解和研究，收集ARP攻击的程序，进行系统分析、总体设计、详细设计和系统测试。

实现ARP的模拟攻击、用嗅探器捕捉ARP包、并且可以发现、追踪和定位ARP攻击者的功能。