一种带优先级和认证的ARP防攻击改进

发布时间：2017-10-25 19:30

  本文关键词：一种带优先级和认证的ARP防攻击改进

  更多相关文章： 地址解析协议 中间人攻击 网关欺骗 溢出攻击

【摘要】：详细分析当前局域网中普遍存在的地址解析协议攻击类型以及这些攻击的危害性。针对这些攻击的特点提出带确认机制、带分段优先级的地址解析协议改进方案。在XINU操作系统中应用此改进方案进行各种地址解析协议攻击的验证。实验表明,该改进能够很好抵御地址解析协议溢出攻击、地址解析协议欺骗攻击,且对地址解析协议报文结构没有改动,即不存在与传统地址解析协议的兼容性问题。
【作者单位】： 杭州电子科技大学计算机学院;
【关键词】： 地址解析协议 中间人攻击 网关欺骗 溢出攻击
【分类号】：TP393.08
【正文快照】： 0引言地址解析协议ARP[1]是介于数据链路层和网络层之间的协议,其作用就是将网络层的协议地址映射到数据链路层的硬件地址。如果此映射不准确,将导致上层协议无法正确与外部主机通信。目前由于ARP协议本身不具备验证机制,导致外部主机可以轻松通过ARP报文来修改对方的ARP表,因

【参考文献】

中国期刊全文数据库 前3条

1 任侠,吕述望;ARP协议欺骗原理分析与抵御方法[J];计算机工程;2003年09期

2 李海鹰,程灏,吕志强,庄镇泉;针对ARP攻击的网络防御模式设计与实现[J];计算机工程;2005年05期

3 孙晔;;防止网络ARP欺骗攻击的S-ARP协议[J];实验科学与技术;2009年03期

【共引文献】

中国期刊全文数据库 前10条

1 赵勇;王晖;崔晨;;局域网ARP欺骗的分析和防御[J];现代农业科技;2010年06期

2 杨延朋;;校园网络ARP协议欺骗的检测与防御[J];鞍山科技大学学报;2007年02期

3 侯向宁;高岭;;基于Snort的ARP欺骗检测及预防[J];北京联合大学学报(自然科学版);2010年02期

4 王鹏飞;;ARP攻击与基于重定向路由欺骗技术的分析与防范[J];图书与情报;2009年05期

5 陈晨;韩宪忠;王克俭;;一种基于报文过滤防御ARP欺骗的系统架构[J];河北农业大学学报;2009年03期

6 赵晓娟;唐俊;;基于PPPoE接入方式的校园网安全管理[J];电脑学习;2009年02期

7 阿娜古丽·阿布拉;王淮亭;吉顺如;;校园局域网防御ARP攻击解决方案[J];电脑编程技巧与维护;2009年14期

8 李岚;吴玉;;网络攻击活动隐藏技术的分析与实现[J];电脑知识与技术(学术交流);2007年04期

9 吴刚山;;科来网络协议分析软件在教学中的应用[J];电脑知识与技术(学术交流);2007年16期

10 仇多利;;ARP攻击及防御策略[J];电脑知识与技术(学术交流);2007年17期

中国重要会议论文全文数据库 前2条

1 白冰;;ARP欺骗以及应对措施[A];《河南铁道》2011年第6期[C];2011年

2 李想;张建伟;;解析ARP欺骗[A];2006北京地区高校研究生学术交流会——通信与信息技术会议论文集（下）[C];2006年

中国博士学位论文全文数据库 前3条

1 刁俊峰;软件安全中的若干关键技术研究[D];北京邮电大学;2007年

2 刘素平;基于智能策略的网络自管理模型及应用研究[D];东华大学;2008年

3 卢华玮;面向可信计算的分布式故障检测系统研究[D];重庆大学;2012年

中国硕士学位论文全文数据库 前10条

1 钟锐;基于隐马尔科夫模型的入侵检测系统研究[D];江西理工大学;2010年

2 肖怀州;园区多层网络安全系统的设计及ARP监控防治[D];电子科技大学;2010年

3 单国杰;基于ARP欺骗攻击的防御策略研究[D];山东师范大学;2011年

4 杜建敏;基于Snort的校园网络入侵检测系统的研究与实现[D];电子科技大学;2011年

5 王喜德;ARP欺骗防御系统设计与实现[D];黑龙江大学;2010年

6 戎健;内网主机访问控制应用研究[D];东华大学;2005年

7 郭丽;基于ARP欺骗的交换网络监听技术分析与研究[D];曲阜师范大学;2006年

8 刘心美;基于TCP/IP动态的主机网络安全的研究[D];天津大学;2006年

9 张雯;无线局域网监听系统的研究与实现[D];西北工业大学;2007年

10 赵卫;以太网下侦听用户Telnet和FTP的实现[D];南京理工大学;2006年

【二级参考文献】

中国期刊全文数据库 前4条

1 熊春山,黄心汉,王敏;交换式设备和网络的安全缺陷与改进措施[J];计算机工程;2000年10期

2 王斌;邢立民;;等级保护与服务器系统的安全[J];实验科学与技术;2006年03期

3 凌军,曹阳,李莉,黄天锡,顾瑜青;基于ARP和SNMP的网络拓扑自动发现算法[J];武汉大学学报(理学版);2001年01期

4 陆月明,钱德沛,徐斌;基于专业过滤器的网络管理与安全系统[J];小型微型计算机系统;1999年12期

【相似文献】

中国期刊全文数据库 前10条

1 谢志强;;校园网中基于ARP协议欺骗及其解决方案研究[J];赤峰学院学报(自然科学版);2009年01期

2 王胜和;;校园网中ARP欺骗攻击及其防范[J];计算机系统应用;2009年09期

3 刘洪霞;赵保华;;基于协议实现的网络安全测试[J];小型微型计算机系统;2007年04期

4 杨宏伟;;局域网内ARP欺骗的防御与MAC地址绑定的分析[J];经济研究导刊;2010年08期

5 胡涛,王永刚,薛延学;因特网中地址的解析研究[J];计算机应用;2001年12期

6 蒋华,魏占祯,杨亚涛;一种ARP攻击及其相关的安全策略[J];北京电子科技学院学报;2005年02期

7 李浩;;ARP病毒攻击分析及其防范措施[J];宁波广播电视大学学报;2007年02期

8 周鹏;;基于ARP欺骗的网络监听技术研究[J];铁路计算机应用;2008年05期

9 陈浩;;ARP地址解析协议应用[J];科技资讯;2009年01期

10 邹道生;张华;;基于ARM7平台的IP地址冲突检测方案及实现[J];电信科学;2006年11期

中国重要会议论文全文数据库 前2条

1 刘宁;王靖;高成英;;基于ARP Agent的透明防火墙技术[A];全国第十五届计算机科学与技术应用学术会议论文集[C];2003年

2 孟广平;;虚拟机漂移网络连接方法探讨[A];中国计量协会冶金分会2011年会论文集[C];2011年

中国重要报纸全文数据库 前8条

1 电子科技大学 王yN磊;简单嵌入式TCP/IP的实现[N];电子报;2004年

2 朱文博;认识TCP/IP和ISO-OSI[N];电脑报;2003年

3 武孟军;ARP导致的网络故障[N];电脑报;2004年

4 浙江省温岭市松门中学 陈云波;网络故障两例[N];中国电脑教育报;2005年

5 双木;网络管理之ARP协议篇[N];中国电脑教育报;2003年

6 李鹰、梁坤丽;解决IP地址硬伤[N];中国计算机报;2003年

7 孟健;以太网接入的安全管理优化[N];通信产业报;2003年

8 梦想;网卡的身份证号[N];中国电脑教育报;2004年

中国硕士学位论文全文数据库 前10条

1 翟雪峰;SSL的安全分析及被劫持的研究、实现[D];四川大学;2004年

2 王素苹;IPv6 over DVB系统中地址解析协议的设计与实现[D];内蒙古大学;2008年

3 蓝颖骅;利用SNIFFER技术侦测局域网中的ARP欺骗及解决方案[D];中国海洋大学;2008年

4 周曙光;PPPoE和DHCP相关协议分析及其在网络机顶盒上的实现[D];电子科技大学;2006年

5 张萍;基于以太网的嵌入式Web Server的研究及实现[D];西安科技大学;2008年

6 夏潇;基于Garfield处理器嵌入式TCP/IP协议栈的研究与实现[D];东南大学;2006年

7 陈卫军;网络监控技术的研究与应用[D];华东师范大学;2007年

8 刘江;基于日志分析的ARP病毒防护的应用与研究[D];内蒙古大学;2008年

9 张淑宇;水上安全信息系统网络安全技术研究[D];大连海事大学;2008年

10 孙飞;IPv6中基于最优服务时间的anycast路由协议[D];华中科技大学;2007年

，

本文编号：1095216