李聰

[摘要]隨著科技的不斷發(fā)下，網(wǎng)絡(luò)已經(jīng)成為人們生活中不可或缺的一部分。人們在使用網(wǎng)絡(luò)的時(shí)候，考慮的因素包括網(wǎng)絡(luò)的速度、穩(wěn)定和安全，其中安全是最為重要的。安全性低的網(wǎng)絡(luò)會給人們的生活帶來很多的阻礙和困難。ARP攻擊是網(wǎng)絡(luò)安全性中經(jīng)常出現(xiàn)的一個(gè)問題，也在網(wǎng)絡(luò)安全中占有比較重要的位置，本文將重點(diǎn)分析ARP攻擊防范中免疫網(wǎng)絡(luò)設(shè)備的應(yīng)用。

[關(guān)鍵字]ARP 攻擊防范 免疫網(wǎng)絡(luò)

ARP的中文名稱是地址解析協(xié)議，它的全稱是AddressResolution Protocol，在網(wǎng)絡(luò)使用的過程中，逐漸制訂了ARP，這對于安全網(wǎng)絡(luò)的使用有著重要的保證。攻擊防范是網(wǎng)絡(luò)經(jīng)常會遇到的問題，也是網(wǎng)絡(luò)必須具備的基礎(chǔ)安全措施，網(wǎng)絡(luò)一旦被病毒侵害，對網(wǎng)絡(luò)會造成很大的危害，所以需要一定的“抵抗力”來應(yīng)對病毒的入侵。所謂的“抵抗能力”也就是免疫網(wǎng)絡(luò)，免疫網(wǎng)絡(luò)能夠像人體的免疫力保護(hù)人體免受細(xì)菌的侵害一樣可以保護(hù)網(wǎng)絡(luò)正常

一、ARP攻擊防范中免疫網(wǎng)絡(luò)設(shè)備的主要問題

1、解決措施的防范能力有限。網(wǎng)絡(luò)本身的安全性還是比較高的，但是在實(shí)際的網(wǎng)絡(luò)使用過程中，各種因素可能會降低這種安全性，給網(wǎng)絡(luò)本身造成很大的不便。一些網(wǎng)絡(luò)安全措施雖然能夠達(dá)到保護(hù)網(wǎng)絡(luò)安全的效果，但是當(dāng)遇到更強(qiáng)大的病毒的時(shí)候，可能就會有些力不能及，也就是說一般的防范措施能力有限，在遇到復(fù)雜的情況下就會能力不足，所以需要更加強(qiáng)大的解決措施來增強(qiáng)網(wǎng)絡(luò)的安全性。

2、對網(wǎng)絡(luò)管理約束大，不方便不實(shí)用，不具備可操作性。隨著網(wǎng)絡(luò)的不斷發(fā)展，ARP防范措施的種類也在不斷的增多，雖然數(shù)量可觀，但是在質(zhì)量上卻不盡如人意。有很多的ARP防范措施對網(wǎng)絡(luò)的管理約束太大，所以在實(shí)際的使用中實(shí)用性并不強(qiáng)，在管理上也不方便，操作上也不方便，這樣的措施再多都無濟(jì)于事。因?yàn)樵诠芾淼倪^程中，并不需要太多的措施，僅僅只要一個(gè)能夠有所保證的措施就可以。

3、某些措施對網(wǎng)絡(luò)傳輸?shù)男苡袚p失，網(wǎng)速變慢，帶寬浪費(fèi)，也不可取。在眾多的ARP防范措施中，不乏一些看著華麗的措施，實(shí)則并沒有實(shí)際的防范能力。這種類型的防范措施往往需要快的網(wǎng)速，而且傳輸?shù)臇|西也非常多，對于網(wǎng)絡(luò)傳輸?shù)男軙幸欢ǖ膿p失，導(dǎo)致網(wǎng)速變慢，同時(shí)浪費(fèi)寬帶，從實(shí)用性方面來講，并沒有很大的優(yōu)勢。

二、常見的防范ARP措施的分析

1、雙綁措施。雙綁措施的重點(diǎn)就在于雙綁，這里的雙指的是路由器和終端上進(jìn)行的IP-MAC綁定的措施，對于一些ARP欺騙的兩個(gè)端口，偽造關(guān)閉網(wǎng)絡(luò)、截獲數(shù)據(jù)的現(xiàn)象，從而起到一定的約束作用。這種防范措施是從ARP原理上進(jìn)行的一種基本的防范措施，在人們的生活中普遍適用，能夠有效的用于最最普通的ARP欺騙。但是這種措施也存在一定的缺陷，它的缺陷主要有三點(diǎn)，包括升級的ARP容易搗毀終端上的靜態(tài)綁定，嚴(yán)重的情況下靜態(tài)綁定能夠完全失效。第二個(gè)就是路由器上的IP-MAC表的綁定工作非常繁瑣費(fèi)時(shí)費(fèi)力，不方便。第三點(diǎn)就是這種方法作用的主要對象只是兩端的電腦和路由器，只能讓他們免接受ARP信息，而內(nèi)網(wǎng)中還會有ARP信息的傳輸。

2、ARP個(gè)人防火墻。ARP個(gè)人防火墻是ARP的又一個(gè)防范措施，這種防范措施主要是對終端電腦的網(wǎng)關(guān)進(jìn)行綁定，以免網(wǎng)絡(luò)中假網(wǎng)關(guān)的對其造成一定的影響，這種防范措施主要的保護(hù)對象是自身數(shù)據(jù)。ARP個(gè)人防火墻的作用范圍很廣，但是并不代表ARP個(gè)人防火墻能夠保證ARP攻擊就不存在，同樣，ARP個(gè)人防火墻也是有很大的缺陷。首先，ARP個(gè)人防火墻不能夠保證綁定的網(wǎng)關(guān)是絕對正確的。再者，ARP不僅能夠偽造網(wǎng)關(guān)，同樣他也能夠截獲數(shù)據(jù)。所以說ARP個(gè)人防火墻中的個(gè)人還是比較突出的，也就是說ARP個(gè)人防火墻是個(gè)人的，不是網(wǎng)絡(luò)的。

3、VLAN和交換機(jī)端口綁定。VLAN和交換機(jī)端口綁定是另外一個(gè)常用的ARP防范措施，這種方法主要是對做法VLAN進(jìn)行細(xì)致的劃分，通過這種劃分減少廣播域的范圍，從而讓ARP能夠在小范圍內(nèi)發(fā)揮作用，不至于在更大的范圍中影響，同時(shí)，學(xué)習(xí)完成以后，關(guān)閉一些具有MAC地址學(xué)習(xí)的功能網(wǎng)管交換機(jī)，就可以把對應(yīng)的MAC和端口進(jìn)行綁定，避免了病毒利用ARP攻擊篡改自身地址。VLAN和交換機(jī)端口綁定的防范措施也存在一定的問題，主要問題在于沒有對網(wǎng)關(guān)的任何保護(hù)，把每一臺電腦都牢牢地固定在一個(gè)交換機(jī)端口上，這種管理太死板了。

4、通過PPPoE的認(rèn)證。PPPoE的認(rèn)證的ARP一個(gè)防范措施，這種防范措施主要是給用戶帳號和密碼，在上網(wǎng)的時(shí)候進(jìn)行PPPoE的認(rèn)證，在現(xiàn)在大學(xué)中的校園網(wǎng)絡(luò)中中一般都會有一個(gè)認(rèn)證，從而保證使用網(wǎng)絡(luò)的安全性。

結(jié)束語：在現(xiàn)代網(wǎng)絡(luò)使用的過程中，通過設(shè)計(jì)ARP防范措施來增強(qiáng)網(wǎng)絡(luò)使用的安全性，這樣的設(shè)計(jì)可以增強(qiáng)網(wǎng)絡(luò)使用的安全性，保證網(wǎng)絡(luò)使用者信息的安全，從而促進(jìn)網(wǎng)絡(luò)更好更快的發(fā)展，讓人們享受更加安全的網(wǎng)絡(luò)世界。