电力SCADA控制信息MITM攻击程度的定量评估方法

文中介绍了SCADA系统中控制信息在传输的过程中遭到MITM攻击的贝叶斯模型,根据链路保护措施的实施程度计算攻击者成功完成控制信息MITM攻击的概率。通过利用此方法对实际的SCADA通信链路进行计算和分析,证明此方法可行。该方法可以有效的帮助决策者评估SCADA通信链路控制信息MITM攻击成功的概率,以及防御措施采取程度对MITM攻击成功的影响大小。

ARP欺骗/MITM攻击在二层交换机上的防范

本文主要针对目前非常典型的二层攻击和欺骗说明如何在思科交换机上组合运用和部署Dynamic ARP Inspection(DAI)技术,从而实现防止在交换环境中实施"中间人"攻击、地址欺骗等,更具意义的是通过Dynamic ARP Inspection(DAI)技术的部署可以简化地址管理,直接跟踪用户IP和对应的交换机端口;防止IP地址冲突。同时对于大多数对二层网络造成很大危害的具有地址扫描、欺骗等特征的病毒可以有效的报警和隔离。

抗中间人攻击的身份认证协议

基于RSA困难性问题,提出一个新的可抵抗中间人攻击的身份认证协议,在ST-模型中证明本文认证协议的安全性。

Windows终端的安全问题

Ｗ ｉｎｄｏｗ ｓ终 端 适 合 计 算 机 网 络 化 的 需 求 ，近 年 来 获 得 了 广 泛 的 应 用 ． 本 文 讲 述 了 利 用 Ｒ Ｄ Ｐ 协 议 中 的 一 个 漏 洞 ，通过 ＡＲ Ｐ 欺 骗 ，使 用 Ｍ ＩＴＭ 攻 击 手 段 攻 击 Ｗ ｉｎｄｏｗ ｓ终 端 的 一 种 方 法 ． 最 后 提 出 了 增 强 Ｗ ｉｎｄｏｗ ｓ终 端 安 全 性 的 几 个 方 法 ．

交换网络中基于TCP协议的会话劫持技术及防范措施

本文主要讨论了借助ARP欺骗,实现的基于TCP协议的会话劫持技术的全过程及其防范措施.

局域网下基于ARP欺骗的中间人攻击与防御

本文旨在探讨局域网中如何发起基于ARP欺骗的中间人攻击及其防御方法。文中详细介绍了在局域网中如何借助特定工具发起中间人攻击的过程,揭示了局域网潜在的一类安全威胁,并通过在具有代表性的网络设备上部署和配置防御策略以应对此类安全威胁。