文/顾炜江 刘兴光

针对以太网的安全攻击及防护

文/顾炜江 刘兴光

随着网络技术的发展，以及越来越多的网络安全事件的发生，网络安全得到越来越高的重视，网络管理员的安全防范意识也在逐步提高。在校园网的规划、建设和管理过程中，往往采取多种安全措施，例如部署防火墙、入侵检测系统，升级主机系统等。然而这些措施主要是针对第三层（网络层）以及第三层以上进行防护，对以太网本身的安全性没有足够重视。

然而近年来，针对以太网本身的一些缺陷而产生的安全性问题日益增多，严重时甚至影响网络的正常使用。对以太网的攻击与常见的网络攻击行为有很大不同，主要表现在它的隐蔽性。这类攻击往往不能被入侵检测系统和防火墙发现，从而带来更大的网络安全隐患。本文将讨论几种较常见的、危害性较大的以太网攻击方式，并讨论相应的解决方法。

图1 ARP欺骗的过程

ARP欺骗及防护

1. ARP欺骗

以太网的通信很大程度上依赖于ARP(Address Resolution Protocol地址解析协议)。以太网主机进行通信前，必须知道目标主机的M A C地址。每台主机都维护一个A R P Cache，用于存放IP地址和MAC地址的对应关系。如果主机的ARP Cache中存在关于目标主机的条目，就可以直接使用。当ARP Cache中不存在相应的条目时，就需要向网络进行查询，这个工作由ARP协议完成。

ARP协议通过发送一个目的地址为FFFF.FFFF.FFFF的广播帧，对目标主机的MAC地址进行查询。以太网段上的所有主机都将接收到这个广播帧，目的主机将给出ARP的应答响应。……