基于WinPcap的校园网ARP病毒检测防御系统设计与实现

作     者：王晓妮 韩建刚 WANG Xiao-ni;HAN Jian-gang

作者机构：咸阳师范学院信息中心陕西咸阳712000 西北机电工程研究所电调室陕西咸阳712000 

基　　金：咸阳师范学院专项科研基金资助项目(13XSYK087) 

出 版 物：《测控技术》 (Measurement & Control Technology)

年 卷 期：2018年第37卷第8期

页      码：46-52页

摘      要：为了解决校园网中ARP病毒泛滥,无法预防和彻底根除的难题,研究了ARP协议工作原理、存在的漏洞,由它引起的ARP病毒的攻击原理及其危害。分析了目前常见的ARP病毒防御措施,指出其不足。结合校园网实情和多年网管经验,设计并实现了一种基于WinPcap的ARP病毒的检测防御系统,能够快速捕获ARP数据包并进行检测,分析过滤后发现定位ARP病毒源,并对中毒主机及时断网,通知用户立即查杀病毒,弥补了传统方法只对局域网中正常主机在接收ARP报文时攻击欺骗进行防御,而对中毒主机束手无策的缺陷。实践证明系统达到预期设计要求,能够很好地防御校园网中ARP病毒。

主 题 词：校园网 ARP ARP病毒 WinPcap IP/MAC 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.19708/j.ckjs.2018.08.011

馆 藏 号：203325259...