基于WinPcap的校园网ARP病毒检测防御系统设计与实现

• 作者: 王晓妮 韩建刚
• 来源期刊: 测控技术
• 学科: 工学
• 关键词: 校园网 ARP ARP病毒 WinPcap IP/MAC
• 年，卷（期）: 2018,（8）
• 所属期刊栏目: 网络技术与应用
• 页码范围: 46-52
• 页数: 7页
• 分类号: TP393.18
• 字数: 6667字
• 语种: 中文
• DOI: 10.19708/j.ckjs.2018.08.011

摘要

为了解决校园网中ARP病毒泛滥,无法预防和彻底根除的难题,研究了ARP协议工作原理、存在的漏洞,由它引起的ARP病毒的攻击原理及其危害.分析了目前常见的ARP病毒防御措施,指出其不足.结合校园网实情和多年网管经验,设计并实现了一种基于WinPcap的ARP病毒的检测防御系统,能够快速捕获ARP数据包并进行检测,分析过滤后发现定位ARP病毒源,并对中毒主机及时断网,通知用户立即查杀病毒,弥补了传统方法只对局域网中正常主机在接收ARP报文时攻击欺骗进行防御,而对中毒主机束手无策的缺陷.实践证明系统达到预期设计要求,能够很好地防御校园网中ARP病毒.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王晓妮	咸阳师范学院信息中心	34	61	5.0	5.0
2	韩建刚	西北机电工程研究所电调室	12	17	2.0	3.0