基于ARP的交換網(wǎng)絡(luò)嗅探技術(shù)研究及其在軍網(wǎng)中的應(yīng)用.pdf

1、隨著信息技術(shù)的飛速發(fā)展,軍隊(duì)信息化建設(shè)得到迅速發(fā)展,以信息化為核心的新一輪軍事變革,正在改變著世界軍事發(fā)展的軌跡,信息技術(shù)在基層軍隊(duì)被廣泛應(yīng)用。但目前,基層軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)還較為落后,機(jī)密信息存在被竊取的風(fēng)險(xiǎn),網(wǎng)絡(luò)故障難以快速判斷,網(wǎng)絡(luò)嗅探技術(shù)作為解決網(wǎng)絡(luò)安全問(wèn)題的技術(shù)之一,它對(duì)于軍隊(duì)網(wǎng)絡(luò)故障判斷、網(wǎng)絡(luò)信息化管理和查找攻擊來(lái)源具有重大意義。
　　 本文通過(guò)分析網(wǎng)絡(luò)監(jiān)聽(tīng)、ARP(Address Resolution Prot

2、ocol)協(xié)議和數(shù)據(jù)包捕獲等相關(guān)技術(shù),結(jié)合軍隊(duì)基層交換式局域網(wǎng)的拓?fù)浣Y(jié)構(gòu),提出一種采用ARP欺騙技術(shù)對(duì)用戶數(shù)據(jù)進(jìn)行監(jiān)聽(tīng)的方法,并利用其設(shè)計(jì)開(kāi)發(fā)了一套基于軍隊(duì)基層交換式局域網(wǎng)嗅探系統(tǒng)。本文的主要工作包括以下四個(gè)方面:
　　 1.在重點(diǎn)研究網(wǎng)絡(luò)數(shù)據(jù)包捕獲機(jī)制、ARP協(xié)議的實(shí)現(xiàn)及其漏洞分析的基礎(chǔ)上,給出了一種采用ARP欺騙技術(shù)對(duì)用戶數(shù)據(jù)進(jìn)行監(jiān)聽(tīng)的方法,使被嗅探主機(jī)本該發(fā)給網(wǎng)關(guān)的數(shù)據(jù)包流經(jīng)嗅探主機(jī);
　　 2.針對(duì)TCP/IP不

3、同應(yīng)用協(xié)議的特殊屬性,給出了一種適合各種類型報(bào)文對(duì)象的構(gòu)造方法,根據(jù)以太幀頭部中的Type字段來(lái)編制過(guò)濾算法,對(duì)數(shù)據(jù)包進(jìn)行協(xié)議分析,截取有用信息;
　　 3.利用Visual C++6.0開(kāi)發(fā)工具和WinPcap驅(qū)動(dòng)開(kāi)發(fā)包,開(kāi)發(fā)了一套用于軍隊(duì)基層交換式局域網(wǎng)的網(wǎng)絡(luò)嗅探器,實(shí)現(xiàn)了交換式環(huán)境下的網(wǎng)絡(luò)嗅探;
　　 4.在軍隊(duì)基層交換式局域網(wǎng)環(huán)境下對(duì)本文設(shè)計(jì)的的嗅探器進(jìn)行了測(cè)試,對(duì)嗅探器的各個(gè)功能模塊進(jìn)行了詳細(xì)的測(cè)試,并給出了相