高校校园网ARP病毒欺骗原理及防御方法

文/张陆

在信息化时代背景下，随着互联网技术在高校校园现代化建设中的应用与推广。在此背景下，高校校园网络安全问题日渐凸显，其中“APP欺骗”成为影响高校校园网络使用安全的重要因素之一，APP欺骗病毒主要以窃取计算机主机信息未主要目标，通过利用DOS攻击（面向磁盘操作系统的攻击）、MIM攻击（中间人攻击）以及DNS欺骗（冒充域名服务器的欺骗）等多种形式，实现用户账号与密码信息的丢失以及局域网的瘫痪。对此，在当今高度重视网络安全的环境下，加强高校校园网APP欺骗型病毒的研究对维护网络安全具有重要现实意义。

1　高校校园网APP病毒的欺骗原理

高校校园网APP病毒与APP协议（Address Resolution Protocol）存在密切的关联性。因此，在分析高校校园网APP病毒的欺骗原理时，需明确认知并掌握APP协议的相关知识。

1.1　APP协议

由资料文献分析可知，APP协议是一种地址解析协议，即将IP地址（计算机网络地址）转化为MAC地址（Media Access Control或Medium Access Control，物理地址或硬件地址）的协议。基于该协议可根据设备提供的IP地址探寻到设备的MAC地址，从而实现通讯信息的有效传输。该协议在局域网中具有广泛的应用

1.2　APP协议的工作原理

由APP协议的概念可知，APP协议主要发生在主机TCP/IP协议的IP层面上，通常情况下，在每个配有TCP/IP协议的主机中都存在一个ARP高速缓存表，主机与主机之间在进行通信时，通过查找ARP高速缓存表中存在的映射信息（IP地址到MAC地址的相关信息）找到信息传输路径，从而实现数据信息的双向传输。

1.3　APP病毒的欺骗原理在

由于APP协议工作的主要目的在于进行数据的高效传输，因此ARP协议是建立在局域网络绝对安全的基础上的“无状态协议”。……