防範位置解析協定攻擊癱瘓區域網路 — 以網路剪刀手與批次檔為例

Abstract

在這個廣大無疆的網路世界裡，常常預埋了許許多多的危機，在區域網路（Local Area Network）中更是如此，位置解析協定（Address Resolution Protocol）在區域網路中，扮演著不容忽視的角色，其主要被設計用於以OSI model第三層位址（IP address）求得第二層位址（MAC 位址），我們針對位置解析協定（Address Resolution Protocol），使用網路剪刀手( NetCut ) 做了一連串的實驗，其目的在強調位置解析協定（Address Resolution Protocol）的危險性，我們透過觀察實驗的結果，發現市面上的防火牆，幾乎不具有即時防止「欺騙位置解析協定攻擊（ARP Spoofing Attack）」的功能，綜觀本次實驗我們發現，「欺騙位置解析協定攻擊（ARP Spoofing Attack）」，對區域造成極大的威脅，於是我們提出了一些方法，在區域網路（Local area network）建立的時候，便將批次檔（Batch file）加入開機時序，同時並搭配網際網路控制訊息協定（Internet Control Message Protocol）這一個通訊協定，此時電腦會不定時的更新，並同時固定部分的區域網路位置( Local Area Network IP address )，並將其寫入 ARP Table 若依照此方法便可以防範「欺騙位置解析協定攻擊（ARP Spoofing Attack）」癱瘓區域網路這一個棘手的問題。