使用ARP包进行网卡混杂模式的检测

本文解释了一种软件方式,可以有效地扫描网络嗅探。嗅探者把网卡设置成“混杂模式”,接收所有在网络上发送的包来实现他们的功能,这样网卡就能接收所有的包并把它们发送到系统内核去。利用ARP请求包检测是否网卡被设成“混杂模式”,通过制造假的ARP请求包,把它发送到网络中的每一个结点。这些包正常情况下被网卡丢弃,但是一些结点有响应,这些响应的结点就是处于混杂模式下的结点,这些机器正在运行嗅探软件,这样我们就可以找到嗅探者了。

云环境下ARP多播包优化研究

针对云环境下研究了ARP多播包的优化问题,提高网络性能并减少带宽消耗。研究OpenStack中的网络实现机制,针对ARP攻击,提出了一种以ARP多播包处理、策略生成与下发和基于跳数的最优路径转发算法为基础的方法。设计了一种将ARP多播包转化为单播包的方法,减少租户内部的网络带宽消耗并抵御攻击。实验结果表明,此方法可以有效控制被攻击租户内部网络带宽不受影响,保证租户内部的网络资源不被过度消耗。

校园网ARP欺骗的防御

近期利用ARP协议欺骗攻击网络的病毒在校园网中大肆传播,导致网络运行极不稳定甚至造成校园网中部分区域的网络瘫痪,这极大地影响了校园网用户的正常上网。本文首先介绍了ARP攻击原理,然后分析了ARP攻击的实现过程,最后根据我校网络现状提出并实施了一系列的解决方案。

一种非法主机接入内部网络监视系统的设计与实现

针对内部网络使用者可能产生的安全问题,设计了一套基于C/S模式的非法主机接入的监视系统。在该系统中,设计LANM通信协议,通过竞选算法自动产生子网主监视代理,主监视代理扫描子网、监听免费ARP包、探测合法主机,从而完成子网非法主机的监视。实验结果表明,该系统能有效、快速地监视到接入内部网络的非法主机。

同网段内活动主机IP-Mac表快速实现程序

基于Winpcap的网络驱动接口,通过向同网段内活动主机发送Arp Request广播包的方式,迅速获取活动主机的IP-MAC表,给出了VC+ +Win32程序。

试论局域网络对外来设备访问的排异功能

当今网络安全已成为热门话题。而计算机内部敏感数据和信息的泄露或窃取会带来严重后果,因此对外来网络设备的接入局域网络应具备排斥功能,这样才能有效保证数据安全。