地址解析协议攻击后网络数据防泄漏方法

发布时间：2018-06-01 16:19

  本文选题：地址解析协议(ARP)攻击 + 网络数据　； 参考：《科学技术与工程》2017年34期

【摘要】：防止敏感数据泄露是网络服务商面临的主要问题;随着网络的逐渐发展,该问题变得越来越复杂。传统数据防泄漏方法通常通过关键词搜索实现,虚警率高、整体性能低下。为此,提出一种新的地址解析协议(ARP)攻击后网络数据防泄漏方法。通过动态指纹检测对ARP攻击后存在网络隐患的敏感数据进行初步检测,通过概率检测降低计算开销和内存。针对指纹比对,在随机选择的一组整数上对字符串进行检测,将检测点和Bloom滤波器关联,给出通过概率检测进行网络数据泄露检测的详细过程,从而防止ARP攻击后网络数据泄露。实验结果表明,所提方法不仅精度高,而且整体性能强。
[Abstract]:Preventing sensitive data disclosure is a major problem faced by network service providers. With the development of network, the problem becomes more and more complex. Traditional methods of data leakage prevention are usually realized by keyword search, with high false alarm rate and low overall performance. In this paper, a new method of network data leakage after address resolution protocol (ARP) attack is proposed. Dynamic fingerprint detection is used to detect the sensitive data after ARP attack, and the computational overhead and memory are reduced by probability detection. For fingerprint comparison, the string is detected on a random set of integers, and the detection point is associated with the Bloom filter, and the detailed process of detecting network data leakage through probability detection is given. In order to prevent ARP attacks after the network data disclosure. The experimental results show that the proposed method not only has high accuracy but also has strong overall performance.
【作者单位】： 郑州工业应用技术学院管理学院;
【基金】：河南省科技厅科技攻关计划(152102210001)资助
【分类号】：TP393.08

【相似文献】

相关期刊论文 前10条

1 李莉;;基于地址解析协议安全性的探讨[J];漳州师范学院学报(自然科学版);2009年02期

2 徐国天;;地址解析协议的安全问题研究[J];辽宁大学学报(自然科学版);2009年02期

3 李芳;夏宇;;地址解析协议病毒攻击与防御分析[J];软件;2013年02期

4 朱安凯;刘凤荣;张宇;;校园网网络地址解析协议被攻击的解决方法[J];科技信息(学术研究);2008年20期

5 马军;王岩;;ARP协议攻击及其解决方案[J];微计算机信息;2006年15期

6 路建民;;浅析ARP欺骗原理及解决方法[J];铁道通信信号;2011年07期

7 王湘渝;邱春荣;;基于“ARP攻击与防范”课程实验设计[J];实验室研究与探索;2009年05期

8 王学丽;;ARP协议欺骗与预防[J];黑龙江科技信息;2012年20期

9 李扬继,方勇,兰昆,陈超;ARP协议的攻击与防范[J];兵工自动化;2004年04期

10 ;QA答疑室[J];少年电脑世界;2009年Z1期

相关会议论文 前3条

1 刘鹏;李治国;;论网络地址解析协议被攻击的解决方法[A];山东电机工程学会第五届供电专业学术交流会论文集[C];2008年

2 刘宁;王靖;高成英;;基于ARP Agent的透明防火墙技术[A];全国第十五届计算机科学与技术应用学术会议论文集[C];2003年

3 邓金鹏;;基于IP欺骗技术网络数据阻断的实现[A];科技创新与产业发展（A卷）——第七届沈阳科学学术年会暨浑南高新技术产业发展论坛文集[C];2010年

相关重要报纸文章 前3条

1 武孟军;ARP导致的网络故障[N];电脑报;2004年

2 记者 于扬;世纪互联为用户管起防火墙[N];中国计算机报;2001年

3 朱文博;认识TCP/IP和ISO-OSI[N];电脑报;2003年

相关博士学位论文 前1条

1 宋广佳;面向数据链路层的自主地址解析协议安全机制研究[D];哈尔滨工业大学;2016年

相关硕士学位论文 前7条

1 周作鹏;以太网和向量网之间的地址解析协议改进研究[D];北京交通大学;2016年

2 王素苹;IPv6 over DVB系统中地址解析协议的设计与实现[D];内蒙古大学;2008年

3 许彦如;考虑偏好的网络数据可视化分析[D];华东师范大学;2012年

4 张成海;网络数据的交互可视分析[D];华东师范大学;2015年

5 陈明建;高速网络数据的存储及内容监控[D];福州大学;2006年

6 李鹏;高速网络数据的获取和还原[D];大连海事大学;2006年

7 张黄励;针对ARP攻击的主动防范策略研究与实现[D];重庆大学;2010年

，

本文编号：1964805