一种校园网防范ＡＲＰ病毒入侵的方法技术

本发明专利技术公开了一种校园网防范ＡＲＰ病毒入侵的方法，该方法具体步骤如下：（ａ）将校园网划分成若干个ＶＬＡＮ；（ｂ）将用户ＩＰ地址和网卡ＭＡＣ地址绑定；（ｃ）在核心交换机上绑定用户主机的ＩＰ地址和网卡的ＭＡＣ地址，同时在边缘交换机上将用户计算机网卡的ＭＡＣ地址和交换机端口绑定的双重安全绑定方式；（ｄ）采用基于网络设备ＭＩＢ状态库的主动防范。本发明专利技术有效的锁定攻击终端、阻断ＡＲＰ攻击端口，达到有效防范ＡＲＰ欺骗攻击的目的；大大节省了网络管理员的时间，结合其他防范措施，对检测网段提供安全保障，有效地保证了校园网络正常运行。

【技术实现步骤摘要】

本专利技术涉及一种防范病毒入侵的方法，具体说是一种校园网防范ARP病毒入侵的 方法。
技术介绍
近年来，校园网内出现了频繁断网，系统瞬间与服务器断开、不能正常运行、局域 网内客户端计算机访问网页变得很慢等现象，严重影响了校园网络的正常运行。经过检测， 确定引起这种现象的主要原因是局域网中存在ARP攻击病毒。这种病毒是一种利用地址解 析协议ARP (AddressResolution Protocol)的漏洞进行攻击和欺骗。有效地防范ARP网络 攻击已成为确保校园网络畅通的必要条件。ARP病毒属于一种欺骗木马类病毒，主要发生在局域网内部，局域网感染ARP病 毒后主要表现为1)局域网中某个网段的计算机不能正常上网，网络连接时断时续，上网 速度非常缓慢；2) IE浏览器频繁出错，网页打不开或者打开速度非常慢；3)局域网整个网 络运行不稳定，Ping网关时不通，或者丢包现象很严重；4)断开网络后，隔一段时间重新连 接，或者利用arp-d命令删除ARP缓存表后，可暂时恢复上网。ARP(Address Resolution Protocol)即地址解析协议，是位于TCP/IP协议栈中的 低层协议，负责将某个IP地址解析成对应的MAC地址。每台安装有TCP/IP协议的计算机 里都有一个ARP缓存表，表里的IP地址与MAC地址一一对应。在局域网中，网络中实际传 输的是“帧”，帧里面有目标主机的MAC地址。在以太网中，一个主机和另一个主机进行直接 通信，必须要通过地址解析协议获得目标主机的MAC地址。“地址解析”就是主机在发送帧 前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的 IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。ARP病毒是一种木马程序，其本质就是利用ARP本身的漏洞进行ARP欺骗。从影响 网络连接通畅的方式来看，ARP欺骗分为两种一种是对路由器ARP表的欺骗，另一种是对 内网计算机的网关欺骗。第一种ARP欺骗的原理是截获网关数据。它通知路由器一系列错误的内网MAC地 址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路 由器的所有数据只能发送给错误的MAC地址。第二种ARP欺骗的原理是伪造网关。就是建 立假网关，让被它欺骗的主机向假网关发数据，而不是通过正常的路由器途径上网，造成网 内互通，但上不了网。
技术实现思路
专利技术目的本专利技术的目的是为了克服现有技术的不足，提供了一种校园网防范 ARP病毒入侵的方法。技术方案为了解决上述技术问题，本专利技术提供了一种校园网防范ARP病毒入侵 的方法，该方法为3(a)将校园网划分成若干个VLAN ；(b)将用户IP地址和网卡MAC地址绑定； (c)在核心交换机上绑定用户主机的IP地址和网卡的MAC地址，同时在边缘交换 机上将用户计算机网卡的MAC地址和交换机端口绑定的双重安全绑定方式；(d)采用基于网络设备MIB状态库的主动防范。本专利技术中所述步骤(d)具体步骤如下(1)读取网络里所有ARP表，包括欺骗的ARP表项，生成全网ARP表；(2)判定是否有ARP欺骗发生，即全网ARP表进行判断，出现相同的MAC时，则认为 该MAC对应的PC有ARP欺骗发生；(3)定位ARP欺骗源；(4)主动隔离ARP欺骗源。有益效果本专利技术所述的一种校园网防范ARP病毒入侵的方法，与现有技术相比， 具有以下优点本专利技术中利用SNMP协议从网络设备MIB状态库的上获取ARP欺骗相关信 息，确定是否存在ARP欺骗及ARP欺骗者的MAC地址，并能自动的屏蔽欺骗源。本方案不需 要添加额外的设备，代价小，效率高，特别适合在较大规模的网络中部署。具体实施例方式下面结合具体实施例，进一步阐明本专利技术，应理解这些实施例仅用于说明本专利技术 而不用于限制本专利技术的范围，在阅读了本专利技术之后，本领域技术人员对本专利技术的各种等价 形式的修改均落于本申请所附权利要求所限定。实施例某学院的网络主干设备主要采用锐捷路由交换机及其他交换机五十台。采用千兆 单模光纤接入校园网。光纤通达学院各座楼宇，接入计算机2000余台。为了有效地防止 ARP的攻击，根据学院网络的实际情况，采用如下方法来防范ARP病毒入侵。(a)以院系、科室为单位划分Vlan。利用ARP攻击的原理，将ARP攻击尽量缩小到 一个可以承受的范围。方法为核心交换、汇聚层交换以及二层接入交换机之间试用trunk 连接，以保证每台交换机都可以使用任何一个Vlan ；然后以院系、科室为单位划分Vlan，确 保同一部门的电脑在一个Vlan内；终端较少的科室则以楼层或者楼宇为单位划分Vlan。学 生宿舍终端较多，因此划分多个vlan。(b)使用计费认证系统实现MAC地址与账号捆绑。(c)在核心交换机上绑定用户主机的IP地址和网卡的MAC地址，同时在边缘交换 机上将用户计算机网卡的MAC地址和交换机端口绑定的双重安全绑定方式；(d)采用基于网络设备MIB状态库按照如下步骤的主动防范。步骤⑴读取网络里所有ARP表(包括欺骗的ARP表项)，生成全网ARP表—— all—arp—table该步骤应该读取三层设备的相关MIB变量，涉及的MIB变量如下ARP表中的端口 索引值，OID为. 1. 3. 6. 1. 2. 1. 2. 4. 22. 1. 1ARP表中的MAC地址，OID为. 1. 3. 6. 1. 2. 1. 2. 4. 22. 1. 2ARP表中的IP地址，OID为. 1. 3. 6. 1. 2. 1. 2. 4. 22. 1. 3通过遍历ARP表中的端口索引值，对应获取对应的macjp内容，填充到表all_步骤(2)判定是否有ARP欺骗发生由ARP协议的原理可以知道在正常情况下MAC和IP的对应关系应该是一一对应的，如果出现多个IP对应一个MAC，则证明出现了 ARP欺骗。所以只要对all_arp_table表 进行判断，出现相同的MAC时，则认为该MAC对应的PC有ARP欺骗现象。步骤(3)定位ARP欺骗源该步骤应该读取二层设备的相关MIB变量，涉及的MIB变量如下FDB表中的MAC地址，OID为· 1. 3. 6. 1. 2. 1. 17. 4. 3. 1. 1 (用于查找出现 ARP 欺骗的 MAC)。FDB表中的端口索引值，OID为. 1.3.6. 1.2. 1. 17.4.3. 1. 2 (定位出现 ARP 欺骗的 MAC 的交换机端口)。通过步骤(2)中确定的MAC，利用FDB表的相关信息定位具体的交换机端口。步骤⑷主动隔离ARP欺骗源此时已经知道具体的交换机的具体端口出现问题，只要将该端口关闭就可以了， 为了能主动实现该功能，可以利用MIB变量来实现。涉及的MIB变量为交换机端口状态，OID 为.1. 3. 6. 1. 2. 1. 2. 2. 1. 7，该变量是可以写的，我们使用SNMP操作就可以关闭该端口。通过上述步骤实现了对ARP病毒入侵的防御。本文档来自技高网...

【技术保护点】
一种校园网防范ＡＲＰ病毒入侵的方法，其特征在于：该方法为：（ａ）将校园网划分成若干个ＶＬＡＮ；（ｂ）将用户ＩＰ地址和网卡ＭＡＣ地址绑定；（ｃ）在核心交换机上绑定用户主机的ＩＰ地址和网卡的ＭＡＣ地址，同时在边缘交换机上将用户计算机网卡的ＭＡＣ地址和交换机端口绑定的双重安全绑定方式；（ｄ）采用基于网络设备ＭＩＢ状态库的主动防范。

【技术特征摘要】
一种校园网防范ARP病毒入侵的方法，其特征在于该方法为(a)将校园网划分成若干个VLAN；(b)将用户IP地址和网卡MAC地址绑定；(c)在核心交换机上绑定用户主机的IP地址和网卡的MAC地址，同时在边缘交换机上将用户计算机网卡的MAC地址和交换机端口绑定的双重安全绑定方式；(d)采用基于网络设备MIB状态库的主动防范。2.根据...

【专利技术属性】
技术研发人员：汪小霞，
申请(专利权)人：健雄职业技术学院，
类型：发明
国别省市：32[中国|江苏]