基于Dynamic ARP Inspection的静态MAC-IP绑定——一种ARP欺骗避免解决方案

介绍了ARP协议和ARP欺骗原理,简要分析当前常见的ARP欺骗安全技术,详细介绍了基于Dynamic ARP Inspection的静态MAC-IP绑定方法,给出步骤和配置过程,并给出应用实施结果。实施结果表明该方法能够非常精确地得到客观监测数据。

TCP/IP协议中ARP模块的研究及分析

以PING程序的实现为线索,详细、深入地研究了TCP/IP协议中ARP模块的工作原理及实现机制;分析了TCP/IP运行过程中容易被忽略的ARP模块中的相关问题,并提出了若干改进建议.

基于AARP协议的移动IP算法及其性能分析

基于RFC2 0 0 2的移动因特网协议 (MobileInternetProtocol,MIP) ,解决了因特网协议 (InternetProtocol,IP)不支持节点跨子网漫游的问题 ,但要求移动节点必须具备动态修改路由表的功能 ;而在实际中广泛应用的操作系统 ,特别是Windows9x/Me等系统不支持对路由表的动态改变 ,这严重制约了移动IP的应用与推广 .本文提出了主动ARP(ActiveARP ,AARP)协议 ,并在此基础上设计了一种新的移动IP算法 .实验和分析表明 ,该算法在不引起性能下降的同时 ,克服了以往移动IP算法难以在Windows等系统上实现的缺点 ,极大扩展了移动IP的应用范围 ,并且易于实现、兼容性强、便于用户使用 .同时 ,虽然该协议主要是针对Windows系统设计的 。

嵌入式Internet下TCP/IP协议栈中ARP的设计与实现

提出了嵌入式Internet下的TCP/IP协议栈的实现方法,重点介绍了ARP协议层的数据结构和模块的详细设计,最终验证了该协议栈的正确性,并明确了该协议栈的改进方向。

嵌入式TCP／IP协议栈中ARP的详细分析与实现

提出了嵌入式TCP／IP协议栈的一种实现方法，并重点介绍了ARP协议的数据结构和主要模块的详细设计．最终验证了该协议栈的正确性。

借助ARP协议实现IP网桥功能

介绍了支持ＩＰ协议的低层寻址机制，分析了该机制对网络结构的限制和引入网桥的原因，提出了一种借助ＡＲＰ协议的实现ＩＰ网桥的方法，并比较了该方法与传统实现方法的优缺．讨论了在ＬＩＮＵＸ系统上实现该方法的技术。

基于ARP伪装技术的IP地址防盗用系统

在剖析ARP协议基础上 ,提出了一种基于ARP伪装技术的IP地址防盗用的软件解决方案 ,并给出了防盗用软件的系统模型和实现环境。

基于ARP-MASQ的局域网IP地址防盗系统的研究与设计

本文介绍了利用 ARP- MASQ技术设计的 IP地址防盗网络管理系统 ,该系统通过伪装目标主机的 IP和 MAC地址 ,广播伪装后的 ARP- Reply分组 ,实现隔离目标主机 ,以避免 IP地址盗用。

基于国产FPGA的UDP协议栈IP核设计与实现

为了解决国外芯片供应的不稳定性以及满足设计自主可控的要求,在国产FPGA上采用硬件方式实现基于以太网的UDP通信协议,利用SystemVerilog语言设计了一种UDP协议栈IP核.该IP核支持主动ARP请求、被动ARP应答、ARP表查询、ICMP协议、IP协议、UDP协议以及协议间的仲裁控制;同时支持AMD公司的三速以太网IP核,可以直接与三速以太网IP核适配.该协议栈IP核只采用常用的FIFO IP,其余均以源码形式设计,便于在其他国产FPGA上进行移植部署.最后将设计完成的IP核放在国微SMQ7K325TFFG900芯片上进行了测试.测试结果表明,该IP核可以实现UDP协议通信,性能良好.

基于嵌入式系统的TCP/IP协议栈的实现

描述了一种可移植的、无须操作系统支持、以软件实现的非路由器TCP/IP原型的实现。该TCP/IP原型基于某种小型嵌入式系统。依据RFC 1122兼容性规定,提供IP、ARP、TCP、UDP服务和Berkeley Socket编程接口。

ARP协议欺骗原理分析与抵御方法

ARP协议欺骗是网络欺骗行为之一，它使得攻击者可以重定向一个以太网段上的IP数据报以取得目标主机的信任。该文主要从以下4个部分：背景知识、欺骗原理、攻击方式、抵御方法对ARP协议欺骗技术进行了全面的、深入浅出的分析。

嵌入式TCP/IP协议栈的设计与实现

详细描述了TCP/IP协议栈的裁剪、设计和实现方案.该协议栈以PHILIPS LPC2294微处理器、以太网控制器RTL8019AS为硬件平台,采用模块化层次化的结构设计,实现了ARP、IP、ICMP、UDP等协议模块.经过精简后的协议栈代码量小,结构合理,易于移植和扩充.

利用MAC地址的动态配置防止IP地址盗用的方法

介绍了对盗用现象的主要防范手段,通过分析以太网的物理地址的工作原理,提出了一种新的有效防范盗用地址的方案。该方IPIP法能较好地解决校园网环境中地址盗用问题。

ARP协议攻击及其解决方案

由于ARP协议的设计缺陷,使得ARP协议在使用的过程中存在着盗用IP地址和ARP欺骗等严重的安全问题。本文分析ARP攻击的基本原理,并提出相关的ARP攻击的解决方案。

局域网内ARP协议攻击及解决办法

地址解析协议(ARP,Address Resolution Protocol)是用于关联某个3层(网络层)地址(如IP地址)和某个两层(数据链路层)地址(MAC地址)。由于ARP协议的自身的缺陷,使得ARP协议在使用的过程中存在着盗用IP地址和ARP欺骗等严重的安全问题。笔者在对ARP协议简要介绍的基础上,主要分析了利用ARP协议漏洞进行网络攻击的原理和攻击的常见方式,并提出相关的ARP攻击的解决办法。

ATM承载IP的地址解析方法分析

地址解析方法的研究是ATM承载IP数据的主要研究课题之一。介绍了ATM承载IP数据的几种典型技术的地址解析过程，并对它们的解析结构、解析效率、解析功能等特性进行了比较分析。

ARP协议的攻击与防范

伪造IP和MAC地址在网络中可实现ARP欺骗,故提出ARP的攻击与防范措施。针对局域网IP地址映像到其它主机的ARP高速缓存不需提供IP与MAC地址真实性检验,而ARP应答又无需认证的缺陷,以IPV4和IPV6防范为例,在通过目标设备的IP地址查询其MAC地址的基础上,建立网络安全信任关系解决ARP欺骗。

ATM承载IP的地址解析体系结构探讨

该文提出了一种新的ATM承载IP的地址解析体系结构,并描述了该体系结构的工作机制。通过对时延性能进行分析和软件仿真,证明新的体系结构有更高的解析效率。

嵌入式系统中TCP/IP协议的精简与实现

通过对TCP/IP协议的分析,结合嵌入式系统的特点,挑选出一套精简、实用的TCP/IP协议子集,并详细介绍各协议层的实现过程。为嵌入式网络系统的开发提供一个较为简单且可行的思路。

ARP病毒的原理及防御方法

目的了解ARP病毒原理,有效地防御ARP病毒.方法解析ARP协议原理,分析ARP病毒机理.结果通过ARP病毒原理的分析,指出ARP病毒利用ARP协议本身的漏洞进行ARP欺骗,虚拟网关、制造垃圾数据堵塞网络,从宏观和微观两方面给出局域网内有效地防御ARP病毒的对策.结论ARP病毒是可以防御的1对付病毒最有效的方法是预防,制度、措施、法规、法律是保障,而其核心是人.