对ARP欺骗攻击源的追踪技术研究开题报告

1. 研究目的与意义

对ARP欺骗攻击的防范，一直是局域网管理中难以解决的问题，ARP攻击的手段包括假冒网关攻击、克隆攻击、中间人攻击等，而这类攻击很容易造成局域网的部分甚至全部的瘫痪。

本课题在充分研究ARP欺骗攻击机制的基础上，设计一种能够快速发现、追踪和定位攻击者的方案，并通过实验验证该方案的有效性。

2. 国内外研究现状分析

ARP欺骗攻击已经严重影响到人们进行安全的信息通讯,为降低arp欺骗给局域网带来的诸多安全隐患,前人已经做了很多有意义的探索与实践,包括通过利用DHCP snooping表象进行DAI检测和arp的动态拦截以及设置静态arp缓存;使用arp服务器;划分局域网或建立dhcp服务器等行为去防止和监控arp的攻击。

3. 研究的基本内容与计划

由于arp攻击会严重影响通讯安全,所以在网络安全维护当中属于较为重要的防护对象。

我们研究arp欺骗攻击源的追踪技术，了解arp攻击的方式及原理，并编写出可以有效发现并追踪arp攻击源的程序。

首先需要对arp攻击有一定的了解，我们会利用嗅探器捕捉网络中的arp进行抓包，对攻击机制及原理进行深入的研究和分析。

4. 研究创新点

在实际工作中实现arp攻击源的追踪时，必须先了解arp的攻击类型，从而针对不同的类型进行研究。

Arp攻击源的追踪和定位需要在了解arp的攻击类型和原理之后对arp攻击源进行定位和追踪成为一个挑战。