[发明专利]一种局域网远程连接查找ARP病毒源主机的方法

说明书

技术领域

   本发明涉及网络安全技术领域，尤其涉及一种查找ARP (Address Resolution Protocol，地址解析协议) 病毒源主机的方法。

背景技术

在TCP/IP协议簇中，地址解析协议(英文名称为Address Resolution Protocol，以下简称为ARP)的功能是在互联网协议(英文名称为Internet Protocol，以下简称为IP)地址和介质访问控制(英文名称为Media Access Control，以下简称为MAC)地址间提供动态映射，将32位的IP地址转换为48位的MAC地址，使IP报文能够在链路中正确传输。

   ARP协议设计之初，网络中的主机被认为是可信的，网络中任何主机无条件信任其它任何主机发送的ARP数据包，因此ARP协议被设计为基于可信主机之间的协议，然而现实中的网络并非如此，这就产生了ARP欺骗技术。所谓ARP欺骗，是指利用ARP协议的漏洞，通过向目标主机发送虚假ARP报文，冒充目标主机，截取本应发往目标主机的报文，以此实现监听或截获目标主机通信数据的一种手段。如果使用ARP欺骗同时冒充通信双方，就能实现“中间人攻击”。严重时ARP欺骗能造成网络的拥塞甚至大面积的网络瘫痪等，对网络的管理及其安全的维护提出了严峻的考验。

  传统上，要解决ARP欺骗，有以下几种方法：1、使用ARP代理服务器；2、安装独立的ARP欺骗检测服务器；3、修改ARP协议。上述方法中，第一种需要解决ARP代理服务器的安全问题，防止代理服务器受到攻击，但在实际中代理服务器很容易成为攻击靶子，因此难以保证ARP代理服务器的安全；第二种由于要安装新设备，成本较高，且由于使用主动检测技术，导致网络数据量增加，影响网络运行；第三种缺乏恰当的协议模型，只能部分解决ARP协议的问题，无法从根本上杜绝ARP欺骗。

    一个局域网中一旦有一个主机中ARP病毒，就会影响多个主机，甚至让整个局域网瘫痪，因此，必须要查出ARP病毒源主机。

     本发明提供了一种局域网远程连接查找ARP病毒源主机的方法，该方法能够远程快速查找ARP病毒源主机，提升网络管理效率。

发明内容

  (一)要解决的技术问题

   本发明要解决的技术问题是：远程快速查找ARP病毒源主机。

    (二)技术方案

 为解决上述技术问题，本发明提供了一种局域网远程连接查找ARP病毒源主机的方法，所述方法包括以下步骤：

 S1：通过TELNET命令远程连接交换机网关；

 S2：输入用户名和密码，作为网络管理者，对交换机网关用户名和密码是清楚的，交换机网关设置用户名和密码，可以防止非法登录。

 S3：使用SHOW  ARP 命令显示所有ARP信息。

S4：使用CTRL + C命令复制步骤S3中使用SHOW  ARP 命令显示所有ARP信息到EXCEL文件。

S5：在EXCEL文件中对ARP信息按MAC值大小进行排序。

S6：在EXCEL文件中统计MAC值相等的信息。MAC值相等则这个MAC就是ARP病毒源主机的MAC地址。

  这样就通过远程连接查找到了ARP病毒源主机，进一步，网络管理者还可以根据MAC地址，通过计费系统或其它管理平台查出对应的用户，找出ARP病毒源主机后，可以让他断开网络或者重装系统即可恢复局域网网络的正常通信。

MAC值相等则说明这个MAC就是ARP病毒源主机的MAC地址，这是因为交换机网关保存的MAC地址和IP地址是一一对应的，并且不会重复保存，也就是说一个MAC地址和IP地址只会保存一条信息，正常情况下，一个IP地址只会对应一个MAC地址，如果MAC值相等，说明这个MAC至少出现过两次，进一步说明这个MAC至少对应了两个不同的IP地址，这说明必定有一个IP地址是伪造的，每一台计算机的MAC地址是全球唯一的，所以这个MAC对应的计算机就一定是ARP病毒源主机。

   (三)有益效果

  本发明通过6个步骤，就可以远程快速查找到ARP病毒源主机，找出ARP病毒源主机后，可以让他断开网络或者重装系统即可恢复局域网网络的正常通信,不需要网络管理者直接去现场处理，提高了网络管理的效率。

附图说明

 图1是本发明实施例的使用SHOW  ARP 命令显示所有ARP信息示意图。