煤矿信息化网络安全ARP攻击原理及解决办法

发布时间：2020-01-23 17:34

【摘要】：信息化技术在煤矿中的使用,促进了煤矿生产效率的提高,但是同样也为煤矿的信息安全带来了新的挑战。本文介绍了煤矿网络安全ARP网络协议原理以及攻击原理,之后阐述ARP攻击的检测,并提出解决煤矿网络安全ARP攻击的对策建议。
【图文】：

地址对MAC地址表每项进行查找，如果找到匹配项，便依照所指定的端口路径对帧进行转发，如果未发现匹配项，便将帧发送到端口广播，只有源端口除外。帧的源地址及目的地址全部是MAC地址。通过对交换机MAC地址及端口进行绑定，可以有效控制终端用户对本机网卡MAC地址的随意改动，因为当终端用户随意对本机网卡MAC地址进行改动时，交换机便会在本机进行网络访问时将其对应的MAC地址做出非法的判定，这样，该机器的网络访问也就无法实现，相应也就有效的避免了给局域网造成的干扰。配置组网也是一种有效的解决方法，如图1所示Quidway6506是三层设备，Quidway3026E是二层设备，其中划分3个子网，Vlan2的网关IP是:192．168．0．1/26，对应的MAC地址为00e0－fc17－1d94;Vlan3的网关IP是:192．168．0．65/26，，对应的MAC地址为:00e0－fc17－1d95;Vlan4的网关IP是:192．168．0．129/26，对应的MAC地址为:00e0－fc17－1d96。PC－B上装有arp攻击软件。现在需要对Quidway3026E_B进行一些特殊配置，目的是过滤掉仿冒网关IP的arp报文。图1配置组网·176·

【参考文献】

相关期刊论文 前6条

1 刘亚丽;邓高峰;;企业局域网ARP攻击原理分析及防御措施[J];计算机安全;2011年07期

2 苏宏庆;梁正安;;ARP欺骗攻击类型及防御方案[J];广西科学院学报;2009年03期

3 李海鹰,程灏,吕志强,庄镇泉;针对ARP攻击的网络防御模式设计与实现[J];计算机工程;2005年05期

4 张媛媛;侯建涛;;ARP攻击和ARP欺骗的原理及其解决方案[J];煤炭技术;2010年11期

5 林宏刚;陈麟;王标;吴彦伟;;一种主动检测和防范ARP攻击的算法研究[J];四川大学学报(工程科学版);2008年03期

6 夏磊;杨善林;褚伟;;基于Libpcap的局域网ARP攻击与防御系统[J];计算机技术与发展;2009年03期

【共引文献】

相关期刊论文 前10条

1 赵勇;王晖;崔晨;;局域网ARP欺骗的分析和防御[J];现代农业科技;2010年06期

2 陈晨;韩宪忠;王克俭;;一种基于报文过滤防御ARP欺骗的系统架构[J];河北农业大学学报;2009年03期

3 赵晓娟;唐俊;;基于PPPoE接入方式的校园网安全管理[J];电脑学习;2009年02期

4 阿娜古丽·阿布拉;王淮亭;吉顺如;;校园局域网防御ARP攻击解决方案[J];电脑编程技巧与维护;2009年14期

5 李岚;吴玉;;网络攻击活动隐藏技术的分析与实现[J];电脑知识与技术(学术交流);2007年04期

6 汤志贵;;基于硬盘保护的机房电脑软件维护研究[J];电脑知识与技术;2009年14期

7 杨静;;通过自助双向绑定方案实现ARP攻击防御的研究[J];电脑知识与技术;2010年35期

8 胡琦伟;陈显龙;詹少威;;基于NDIS IMD驱动的ARP攻击防御研究[J];电脑知识与技术;2010年36期

9 薛琴;;ARP欺骗原理与防范措施[J];计算机安全;2009年11期

10 欧黄海;袁俊;兰瑞乐;;网关型ARP欺骗病毒的解决方案[J];桂林电子科技大学学报;2008年06期

相关博士学位论文 前1条

1 刘素平;基于智能策略的网络自管理模型及应用研究[D];东华大学;2008年

相关硕士学位论文 前10条

1 陈春泉;规范MAC防范ARP欺骗攻击技术的研究[D];华南理工大学;2010年

2 张梅;IP网络测量仪网络数据包采集与分析的研究与实现[D];西安电子科技大学;2011年

3 单国杰;基于ARP欺骗攻击的防御策略研究[D];山东师范大学;2011年

4 王喜德;ARP欺骗防御系统设计与实现[D];黑龙江大学;2010年

5 田海宇;网络安全事故应对策略分析与实现[D];黑龙江大学;2011年

6 郭丽;基于ARP欺骗的交换网络监听技术分析与研究[D];曲阜师范大学;2006年

7 黄皓;ARP协议分析及在网络安全中的应用实现[D];电子科技大学;2007年

8 陈晨;ARP欺骗防御研究[D];河北农业大学;2009年

9 许东彬;基于NDIS中间层驱动的ARP防护实现[D];大连海事大学;2010年

10 屈猛;IPv4与IPv6双栈模式下网络数据监测与协议分析[D];吉林大学;2010年

【二级参考文献】

相关期刊论文 前10条

1 王鹏飞;;ARP攻击与基于重定向路由欺骗技术的分析与防范[J];图书与情报;2009年05期

2 宋志;;一种基于PVLAN的反ARP欺骗的技术实现方法[J];计算机安全;2007年10期

3 马洪雷;李建华;范磊;;一种可有效防御和检测ARP攻击的协议改进算法[J];信息技术;2010年06期

4 吴雷,顾其威;基于IMD的Windows网络数据包拦截技术及应用[J];航空计算技术;2004年01期

5 郑文兵,李成忠;ARP欺骗原理及一种防范算法[J];江南大学学报;2003年06期

6 熊春山,黄心汉,王敏;交换式设备和网络的安全缺陷与改进措施[J];计算机工程;2000年10期

7 任侠,吕述望;ARP协议欺骗原理分析与抵御方法[J];计算机工程;2003年09期

8 李海鹰,程灏,吕志强,庄镇泉;针对ARP攻击的网络防御模式设计与实现[J];计算机工程;2005年05期

9 向昕,李志蜀;基于ARP欺骗的网络监听原理及实现[J];四川大学学报(自然科学版);2005年04期

10 凌军,曹阳,李莉,黄天锡,顾瑜青;基于ARP和SNMP的网络拓扑自动发现算法[J];武汉大学学报(理学版);2001年01期

本文编号：2572356