校园网中对ARP攻击的防范

人类社会自从进入信息时代后,对计算机网络的依赖性越来越高,遭受的网络攻击也越来越多。ARP攻击这种局域网不容防范的攻击技术对校园网的影响也日趋严重。通过在局域网计算机中安装ARP防火墙软件以及对接入交换机进行相关设置,可以有效防范ARP攻击,保障校园网络的正常运行。     

TFTP协议在LM3S6965上的移植和应用

网络通信被嵌入式系统越来越广泛应用,鉴于此,结合了汽车道闸控制系统的设计,以先进的RISC机器（ARM,Advanced RISC Machines）Cortex-M3为内核的32位微控制器LM3S6965为基础,利用其内置以太网控制器,移植了U-Boot中基于简单文件传输协议（TFTP,Trivial File Transfer Protocol）协议的模块,实现了客户端与服务器的Internet的无缝连接。结合汽车道闸控制系统中的网络模块,文中主要介绍了TFTP协议栈的总体框架,TFTP包的类型及各类包的结构,地址解析协议（ARP,address resolution）的请求链接的工作流程,TFTP协议的工作流程,数据包发送接收流程,为小文件传输通信在嵌入式系统中的应用提供了一个可行的方案。     

A Novel Floodless Service Discovery Mechanism Designed for Software-Defined Networking

The low-cost, self-configuration capability and ＂plug-and-play＂ feature of Ethernet establishes its dominant position in the local area networks （LAN）. However, it is hard to extend to large scale because of the legacy broadcast-based service discovery mechanism. Therefore, to solve this problem, a new split network architecture named Software-Defined Networking （SDN） is introduced in this paper, and a novel floodless service discovery mechanism （FSDM） for SDN is designed. For the FSDM, the widespread broadcast messages for Dynamic Host Configuration Protocol （DHCP） and Address Resolution Protocol （ARP） are considered especially, respectively. Then the DHCP relay and ARP proxy are proposed to handle DHCP broadcast messages and ARP broadcast messages, respectively. The proposed FSDM in this paper can eliminate flooding completely, reserve the auto- configuration characteristics. Particularly, there is no need to change the existing hardware, software and protocols of hosts for the proposed scheme. Finally, the simulation results are demonstrated to show that our proposed model allows redundant links existed in network and has the property of scalability, which can significantly reduce network traffic in data plane and control traffic in control plane, and decrease the overhead of control plane.     

Classical IP Over ATM规范(下)

ＡＴＭ（异步传输模式）技术是目前最受人瞩目的高速网络技术之一，而如何使ＡＴＭ网络与现有的网络协议（如ＴＣＰ／ＩＰ）相结合是ＡＴＭ技术发展的关键性问题。本文通过对比分析了在ＡＴＭ局域网与传统局域网上ＩＰ协议实现的异同，并较为深入地介绍了在ＡＴＭ上运行ＴＣＰ／ＩＰ协议的技术方案。     

基于Linux系统的网络检测与过滤的实现

通过介绍地址解析协议(ARP)的原理、数据包构造与捕获技术,结合IPv6的邻居发现协议,在Linux平台下通过有效配置,设计与实现网络检测与过滤系统。该系统能阻止非法主机与内部网络的主机交互信息,能解决局域网非法主机接入的安全问题,实现网络的检测和管理,减小内部网络信息被窃取的危险,达到有效保护内部网络信息安全的目的。     

CCSDS与TCP/IP协议转换的研究与实现

随着低轨卫星星座、载人航天工程和空间应用等领域的发展,空间传输网络和地面传输网络的融合已成为天地一体化网络发展的必然趋势。针对空间基于CCSDS(国际空间数据系统咨询委员会)链路协议的IP网络和地面IP网络之间的转换问题,文章提出一种协议网关的设计方案。该网关采用灵活的多线程结构和分层次分模块的架构实现CCSDS标准和TCP/IP(传输控制协议/网际协议)间的转换,利用ARP(地址解析协议)欺骗技术解决UDP(用户数据报协议)/TCP通信问题,实现终端通过低轨卫星的中继进行网络服务。最后给出了该网关的实现流程和性能测试结果。     

基于Linux的IPv6协议栈在高性能路由器中的研究与实现

随着互联网的迅速发展和网络规模的急剧膨胀,构建新一代的IPv6网络和研制高性能的IPv6路由器成为IP网建设的当务之急。本文在对基于Linux操作系统的IPv6协议栈分析的基础上,重点讨论了IPv6协议栈在高性能IPv6路由器中的实现,并针对高性能IPv6路由器中邻居发现协议(NeighborDiscovery, ND)在主控上实现时带来的链路层地址解析问题提出了解决方案。     

TCP/IP协议安全么？——ARP协议安全问题剖析

ARP（地址解析协议）是一个标准的TCP／IP协议,工作在IP层,其功能是实现局域网中主机的IP地址与硬件地址（通常称为MAC地址）之间的转换和映射。     

用于感知局域网攻击的离散事件系统研究

由于地址解析协议（ARP）是无状态协议，且由主机发送的任何IP-MAC配对时在未经验证的情况下被接受，由此可能被局域网（LAN）中的恶意主机利用。针对该问题，文中提出了用于LAN攻击的入侵检测系统的离散事件系统。通过在ARP分组序列的基础上，在正常和攻击状态下为LAN建立离散事件系统模型；使用主动ARP检测以在正常和攻击状态下创建不同的ARP事件；随后，构建离散事件系统检测器，根据检测到的ARP事件确定LAN是否处于正常或攻击状态。文中所提出的方案在测试平台中被成功实现。     

局域网中ARP欺骗攻击的防御思路与实现

介绍了局域网中经常出现的ARP（address resolution protocol）攻击的概念,说明了ARP攻击的原理及查找感染病毒的方法。结合实际情况列举了在局域网中实施多层次的防御措施,提出了静态ARP表绑定、交换机端口绑定、使用ARP软件防护以及VLAN和交换机端口绑定等综合解决方式,以解决因ARP攻击而引发的网络安全问题。