查看: 4878|回复: 53

H3C ARP攻击防御解决方案 15页局域网安全技术文档

  [复制链接]

1041

主题

1186

帖子

1万

积分

分区版主

Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15

贡献
32
技术
24
活跃
5
在线时间
39 小时
擅长技术
思科华为
发表于 2014-2-12 16:17:07 | 显示全部楼层 |阅读模式


H3C ARP攻击防御解决方案 15页局域网安全技术文档

文档节选:
H3C ARP攻击防御解决方案H3C ARP攻击防御解决方案
方案概述
近来, ARP攻击问题日渐突出。严重者甚至造成大面积网络不能正常访问外网,众多学校和企业深受其害。为了应对目前大量爆发的ARP攻击问题,H3C公司开发了ARP防攻击解决方案。通过对ARP攻击的种类,特点进行分析,找到 ARP攻击防御的最佳控制点。有效解决了ARP攻击问题。
ARP攻击防御解决方案技术白皮书
关键词:ARP ARP攻击
摘    要:本文介绍了H3C公司ARP攻击防御解决方案的思路。同时阐述了ARP攻击防御解决方案的技术细节和特点。
缩略语清单:
Abbreviations缩略语
Full spelling 英文全名
Chinese explanation 中文解释
ARP
Address Resolution Protocol
地址解析协议
CAMS服务器
AAA服务器(认证、授权、计费服务器)
iNode客户端
安装在网络终端设备(用户PC)上的软件,用来发起认证请求
DHCP Snooping
DHCP监听,记录通过二层设备申请到IP地址的用户信息。

1         概述1.1         ARP攻击日益严重
近来, ARP攻击问题日渐突出。严重者甚至造成大面积网络不能正常访问外网,学校深受其害。H3C公司根据ARP攻击的特点,给出了有效的防ARP攻击解决方案。要解决ARP攻击问题,首先必须了解ARP欺骗攻击的类型和原理,以便于更好的防范和避免ARP攻击的带来的危害。
1.2          ARP攻击这么容易进行呢
ARP协议是用来提供一台主机通过广播一个ARP请求来获取相同网段中另外一台主机或者网关的MAC的协议。以相同网段中的两台主机A、B来举例,其ARP协议运行的主要交互机制如下:
1         如果A需要向B发起通信,A首先会在自己的ARP缓存表项中查看有无B的ARP表项。如果没有,则进行下面的步骤:
2         A在局域网上广播一个ARP请求,查询B的IP地址所对应的MAC地址;
3         本局域网上的所有主机都会收到该ARP请求;
4         所有收到ARP请求的主机都学习A所对应的ARP表项;如果B收到该请求,则发送一个ARP应答给A,告知A自己的MAC地址;
5         主机A收到B的ARP应答后,会在自己的 ARP缓存中写入主机B的ARP表项.
如上所述,利用ARP协议,可以实现相同网段内的主机之间正常通信或者通过网关与外网进行通信。但由于ARP协议是基于网络中的所有主机或者网关都为可信任的前提制定。导致在ARP协议中没有认证的机制,从而导致针对ARP协议的欺骗攻击非常容易。
1.3         ARP攻击的类型
目前ARP攻击中有如下三种类型。我们根据影响范围和出现频率分别介绍如下:
1.3.1       网关仿冒


购买主题 已有 2 人购买  本主题需向作者支付 3 金币 才能浏览

0

主题

592

帖子

7414

积分

论坛VIP原价+免回复特权

Rank: 8Rank: 8

贡献
0
技术
0
活跃
-1
在线时间
0 小时
发表于 2014-3-17 23:30:45 | 显示全部楼层
三通IT学院是个学习技术的好地方,加油吧各位!

0

主题

662

帖子

8654

积分

论坛VIP原价+免回复特权

Rank: 8Rank: 8

贡献
0
技术
0
活跃
-2
在线时间
0 小时
发表于 2014-3-29 06:50:27 | 显示全部楼层
五体投地的佩服楼主中!

0

主题

352

帖子

2050

积分

论坛VIP原价+免回复特权

Rank: 8Rank: 8

贡献
0
技术
0
活跃
-2
在线时间
0 小时
发表于 2014-4-9 15:08:09 | 显示全部楼层
这个你能信?反正我信了!

0

主题

253

帖子

736

积分

Mib

Rank: 4

贡献
0
技术
0
活跃
-1
在线时间
0 小时
发表于 2014-4-13 11:03:10 | 显示全部楼层
谁知盘中餐,发帖真辛苦!

0

主题

229

帖子

647

积分

Mib

Rank: 4

贡献
0
技术
0
活跃
-1
在线时间
0 小时
发表于 2014-4-20 14:37:33 | 显示全部楼层
五体投地的佩服楼主中!

0

主题

164

帖子

380

积分

Kib

Rank: 3Rank: 3

贡献
0
技术
0
活跃
-2
在线时间
0 小时
发表于 2014-4-21 05:55:50 | 显示全部楼层
每天来学习,跟三通一起成长!

0

主题

34

帖子

175

积分

Kib

Rank: 3Rank: 3

贡献
0
技术
0
活跃
35
在线时间
1 小时
发表于 2015-2-10 13:54:40 | 显示全部楼层
哈哈 我来了

0

主题

135

帖子

939

积分

Kib

Rank: 3Rank: 3

贡献
0
技术
0
活跃
189
在线时间
15 小时
发表于 2015-2-13 12:45:33 | 显示全部楼层
每天来学习,跟三通一起成长!

4

主题

1780

帖子

1万

积分

Nib

Rank: 11Rank: 11Rank: 11Rank: 11

贡献
4
技术
0
活跃
1809
在线时间
631 小时
发表于 2015-2-14 00:54:34 | 显示全部楼层
ganxiefenxiang
使用 高级模式(可批量传图、插入视频等)
您需要登录后才可以回帖 登录 | 立即注册

快速回复 返回顶部 返回列表