基于ARP协议原理的攻击与防护

本文通过对ARP协议原理的分析,针对目前常见的ARP攻击现象,提出了一套适用于局域网网络环境的防范方法。     

地址解析协议——ARP

ARP协议是工作在网际层的地址转换协议,通过此协议将IP地址转换为物理地址,实现数据的网络传输。     

ARP地址解析协议应用

ARP协议又称“地址解析协议”,它负责通知电脑要连接目标的MAC地址,以保证通信的顺利进行,ARP协议对网络安全具有重要的意义。     

基于地址解析协议安全性的探讨

本文在介绍了地址解析协议的产生、格式及工作方式的基础上,阐述该协议本身所带来的安全性问题,提出解决该类问题的方法.     

确认机制对ARP协议的改进

首先分析了ARP协议原理,阐明ARP欺骗过程,然后提出了新的ARP协议,并采用OP-NET仿真软件对新的协议进行了仿真,仿真结果表明,新的协议在很大程度上可以防范ARP欺骗.     

校园网网络地址解析协议被攻击的解决方法

本文提出了网络地址解析协议被攻击的故障原因,对网络地址解析协议被攻击后产生故障的原理进行分析,并给出了相应的解决方法.     

一种新的IPv6安全协议——有限制发送协议

本文针对安全协议IPsec无法解决的安全隐患提出了一种新的网络安全协议——有限制发送协议,在新的协议中,如果主机向网络发送大量的具有攻击性的数据包时,其发送权利将会受到限制,从而保证网络的安全．文章采用了OPNET仿真软件对新的协议进行了仿真,仿真结果表明,采用新的协议时,网络性能要好．以目标客户机平均HTTP响应时间为例,采用新的协议时,平均HTTP响应时间为0．013秒,不采用新的协议时,平均HTTP响应时间为0．032秒．     

基于网络协议仿真系统的ARP攻击原理分析

针对ARP攻击引起的用户上网时断时续、用户口令被窃取、敏感数据被截获等现象,从ARP协议原理入手,利用网络协议仿真系统对ARP欺骗的原理与攻击方式进行了深入的研究,实现了ARP地址欺骗的过程仿真,为解决ARP欺骗攻击提供了直观的理论模型.     

ARP安全问题的研究

主要针对局域网中ARP协议及其相关的安全问题进行讨论,介绍了两种主要的ARP攻击方式,即ARP欺骗和ARP流量攻击。由于安全问题的存在,给出了最基本的解决方案,建立MAC地址和IP地址对应表,实现源IP地址和源MAC地址的绑定,防范常见的ARP攻击。     

基于ARP协议的校园网欺骗研究

本文通过对ARP协议工作原理的介绍，具体分析了校园网ARP欺骗的模式，讨论了基于软件和硬件设备的一些应对策略，最后提出了基于交换机的镜像端口，通过WinPcap发现ARP欺骗的具体方案。     

交换机安全性研究

目前,交换机在企业网络中扮演着重要的角色,然而网络管理人员却很少考虑到交换机的安全性。针对交换机的攻击不断发生,探讨了交换机的安全性、交换机在网络设计的作用,并详细分析了针对交换机的攻击原理,以及相应安全防范措施。     

基于ARP协议的攻击分析与防范

通过介绍ARP协议的工作原理，分析了ARP协议存在的安全漏洞及两种攻击形式，并提出了防范ARP攻击的具体方法。     

防止网络ARP欺骗攻击的S—ARP协议

传统的IP—ARP协议缺乏基本的认证与完整性检查措施,导致ARP欺骗的安全攻击相当流行。S—ARP协议试图对传统的IP—ARP协议进行简单扩展并实现,主要通过对ARP报文进行认证及完整性检查措施来防止ARP欺骗攻击。该协议具体实现的方法是在内网Pc机上安装一个包含S—ARP协议的客户端软件,同时,在路由器上也添加了相应的协议模块,使ARP的广播报文是在有安全认证机制下进行各个结点之间的ARP类的信息交换,而ARP病毒软件发出的欺骗类的ARP报文不合有认证信息会被丢弃,自然也就无法产生影响了。     

基于ARP伪装技术的IP地址防盗用系统

在剖析ARP协议基础上，提出了一种基于ARP伪装技术的IP地址防盗用的软件解决方案，并给出了防盗用软件的系统模型和实现环境。     

ARP协议与邻居发现协议的安全性分析

本文针对IPv4及其IPv6下局域网IP地址映像到其它主机不需提供IP与MAC地址真实性检验.对ARP协议和邻居发现协议进行了深入的分析比较,提出预防类似攻击的常用措施.     

基于H.323协议的IP电话网守地址解析的研究

随着IP电话的广泛应用,其服务质量的提高也日益重要.由于网守地址映射表的查询效率低,地址解析时间长,在解析能力和扩展性能上存在一定的局限性,影响了单位时间内的呼叫接通率.本文通过分析基于H.323协议中网守地址解析存在的问题,提出了采用基于十叉Trie树的存储结构及其查询方法,有效减少了整个IP电话网络体系的地址解析时间,使IP电话系统的通信服务质量得到很大改善.     

基于H.323协议的IP电话网守地址解析的研究

随着IP电话的广泛应用，其服务质量的提高也日益重要．由于网守地址映射表的查询效率低，地址解析时间长，在解析能力和扩展性能上存在一定的局限性，影响了单位时间内的呼叫接通率．本文通过分析基于H．323协议中网守地址解析存在的问题，提出了采用基于十叉Trie树的存储结构及其查询方法，有效减少了整个IP电话网络体系的地址解析时间，使IP电话系统的通信服务质量得到很大改善．     

TCP/IP协议中ARP模块的研究及分析

以PING程序的实现为线索，详细、深入地研究了TCP／IP协议中ARP模块的工作原理及实现机制分析了TCP／IP运行过程中容易被忽略的ARP模块中的相关问题，并提出了若干改进建议．     

基于ARP协议的攻击分析与防范

通过介绍ARP协议的工作原理,分析了ARP协议存在的安全漏洞及两种攻击形式,并提出了防范ARP攻击的具体方法。