期刊文献+
共找到12篇文章
< 1 >
每页显示 20 50 100
加入盲确认安全机制的地址解析协议 被引量:1
1
作者 宋广佳 季振洲 王晖 《高技术通讯》 CAS CSCD 北大核心 2014年第3期251-255,共5页
对地址解析协议(ARP)的安全性问题进行了研究,指出协议易受攻击的主要原因是协议假定网络上的节点都是可靠的(实际上欺骗节点是存在的),而且将要解析的地址在网络中广播,也没有对应答报文采取验证措施,从而使欺骗节点可以轻易地发起攻... 对地址解析协议(ARP)的安全性问题进行了研究,指出协议易受攻击的主要原因是协议假定网络上的节点都是可靠的(实际上欺骗节点是存在的),而且将要解析的地址在网络中广播,也没有对应答报文采取验证措施,从而使欺骗节点可以轻易地发起攻击。针对这种情况,提出了一种加入盲确认(BA)机制的地址解析协议(简称ARPBA),该协议针对ARP应答采用二次盲确认,在确认包隐藏了目标IP地址,使欺骗节点无法根据目标IP进行欺骗,可有效地过滤掉欺骗主机的应答。通过OPNET仿真实验表明,ARPBA有效降低了局域网丢包率和ARP缓存表污染率,具有更强的安全性。 展开更多
关键词 地址解析 地址解析协议(arp) 网络安全 盲确认 仿真
下载PDF
基于ARP协议的网络主机地址的识别技术研究 被引量:5
2
作者 杨漫 周安民 方勇 《成都信息工程学院学报》 2006年第2期186-189,共4页
从移动IPv6工作原理入手,IP地址管理器是针对越来越严重的IP地址盗用现象而设计的一套有效的监控和管理IP地址的方案。分析与研究IP地址管理器中的信息收集模块后,以Winpcap为开发工具,利用ARP,RARP等协议完成对网络中活动主机的扫描以... 从移动IPv6工作原理入手,IP地址管理器是针对越来越严重的IP地址盗用现象而设计的一套有效的监控和管理IP地址的方案。分析与研究IP地址管理器中的信息收集模块后,以Winpcap为开发工具,利用ARP,RARP等协议完成对网络中活动主机的扫描以及信息(主机名、MAC、操作系统)的收集和识别。模块实现了对网络的自动实时监控,有效地提高了管理效率。 展开更多
关键词 arp(地址解析协议) Rarp(逆地址解析协议) IP地址管理 IP盗用
下载PDF
地址解析协议攻击后网络数据防泄漏方法 被引量:2
3
作者 程艳艳 《科学技术与工程》 北大核心 2017年第34期273-277,共5页
防止敏感数据泄露是网络服务商面临的主要问题;随着网络的逐渐发展,该问题变得越来越复杂。传统数据防泄漏方法通常通过关键词搜索实现,虚警率高、整体性能低下。为此,提出一种新的地址解析协议(ARP)攻击后网络数据防泄漏方法。通过动... 防止敏感数据泄露是网络服务商面临的主要问题;随着网络的逐渐发展,该问题变得越来越复杂。传统数据防泄漏方法通常通过关键词搜索实现,虚警率高、整体性能低下。为此,提出一种新的地址解析协议(ARP)攻击后网络数据防泄漏方法。通过动态指纹检测对ARP攻击后存在网络隐患的敏感数据进行初步检测,通过概率检测降低计算开销和内存。针对指纹比对,在随机选择的一组整数上对字符串进行检测,将检测点和Bloom滤波器关联,给出通过概率检测进行网络数据泄露检测的详细过程,从而防止ARP攻击后网络数据泄露。实验结果表明,所提方法不仅精度高,而且整体性能强。 展开更多
关键词 地址解析协议(arp)攻击 网络数据 防泄漏 安全
下载PDF
基于Wireshark的数据包解析及ARP欺骗解决方案
4
作者 董庆煊 何若冰 +1 位作者 区世兵 崔文浩 《信息与电脑》 2023年第17期232-235,共4页
随着计算机网络的飞速发展,网络安全问题日益突出。文章以Wireshark为平台,对客户端和服务器在进行网络通信过程中产生的数据包进行抓取,结合传输所使用的协议进行分析,了解各类数据包的结构组成、特点,针对数据包传输过程中存在的安全... 随着计算机网络的飞速发展,网络安全问题日益突出。文章以Wireshark为平台,对客户端和服务器在进行网络通信过程中产生的数据包进行抓取,结合传输所使用的协议进行分析,了解各类数据包的结构组成、特点,针对数据包传输过程中存在的安全协议漏洞用两台测试机和一台攻击机模拟网络攻击过程,并对如何有效避免被窃取关键信息提出解决方案。 展开更多
关键词 WIRESHARK 抓包 数据包 地址解析协议(arp)
下载PDF
局域网内ARP协议攻击及解决办法 被引量:40
5
作者 陈英 马洪涛 《中国安全科学学报》 CAS CSCD 2007年第7期126-131,共6页
地址解析协议(ARP,Address Resolution Protocol)是用于关联某个3层(网络层)地址(如IP地址)和某个两层(数据链路层)地址(MAC地址)。由于ARP协议的自身的缺陷,使得ARP协议在使用的过程中存在着盗用IP地址和ARP欺骗等严重的安全问题。笔... 地址解析协议(ARP,Address Resolution Protocol)是用于关联某个3层(网络层)地址(如IP地址)和某个两层(数据链路层)地址(MAC地址)。由于ARP协议的自身的缺陷,使得ARP协议在使用的过程中存在着盗用IP地址和ARP欺骗等严重的安全问题。笔者在对ARP协议简要介绍的基础上,主要分析了利用ARP协议漏洞进行网络攻击的原理和攻击的常见方式,并提出相关的ARP攻击的解决办法。 展开更多
关键词 地址解析协议(arp) IP地址 媒体存取控制(MAC) IP转发 arp欺骗
下载PDF
局域网ARP病毒攻击的防治
6
作者 孙凯 《电脑与电信》 2008年第10期57-58,64,共3页
通过对ARP攻击原理的分析,定位ARP攻击源头,提出有效的防御方法及解决方案。
关键词 arp arp地址解析协议 MAC 路由器 解决方案
下载PDF
CCSDS与TCP/IP协议转换的研究与实现 被引量:3
7
作者 闫前进 钟卫强 +1 位作者 徐琪 林子孟 《电信快报》 2021年第2期21-26,39,共7页
随着低轨卫星星座、载人航天工程和空间应用等领域的发展,空间传输网络和地面传输网络的融合已成为天地一体化网络发展的必然趋势。针对空间基于CCSDS(国际空间数据系统咨询委员会)链路协议的IP网络和地面IP网络之间的转换问题,文章提... 随着低轨卫星星座、载人航天工程和空间应用等领域的发展,空间传输网络和地面传输网络的融合已成为天地一体化网络发展的必然趋势。针对空间基于CCSDS(国际空间数据系统咨询委员会)链路协议的IP网络和地面IP网络之间的转换问题,文章提出一种协议网关的设计方案。该网关采用灵活的多线程结构和分层次分模块的架构实现CCSDS标准和TCP/IP(传输控制协议/网际协议)间的转换,利用ARP(地址解析协议)欺骗技术解决UDP(用户数据报协议)/TCP通信问题,实现终端通过低轨卫星的中继进行网络服务。最后给出了该网关的实现流程和性能测试结果。 展开更多
关键词 TCP/IP(传输控制协议/网际协议) CCSDS(国际空间数据系统咨询委员会) 协议网关 arp(地址解析协议)欺骗 多线程
下载PDF
IP over CCSDS协议实现及优化设计 被引量:1
8
作者 蔡霖腾 徐琪 卢国雄 《电信快报》 2022年第12期18-23,共6页
着重讨论在实验室利用IP over CCSDS(空间数据系统咨询委员会)协议转换技术实现仿真卫星上网的原理和流程,并着重解释其中的互联网请求原理和ARP(地址解析协议)欺骗原理。同时,针对IP数据包和VCDU(虚拟信道数据单元)帧互转中可能引起程... 着重讨论在实验室利用IP over CCSDS(空间数据系统咨询委员会)协议转换技术实现仿真卫星上网的原理和流程,并着重解释其中的互联网请求原理和ARP(地址解析协议)欺骗原理。同时,针对IP数据包和VCDU(虚拟信道数据单元)帧互转中可能引起程序崩溃的要点,指出其核心原理并给出优化方案。 展开更多
关键词 IP over CCSDS(空间数据系统咨询委员会) arp(地址解析协议)欺骗 IP/TCP(网际协议/传输控制协议) VCDU(虚拟信道数据单元) UDP(用户数据报协议)
下载PDF
基于校园网的ARP防范
9
作者 李晓琴 《福建电脑》 2010年第2期52-53,共2页
本文将对校园局域网频繁发生的ARP欺骗基本原理进行介绍,并且通过实例加以解释,同时介绍几种常见的ARP欺骗和攻击方式,并且从客户端、网关等多个方面提出关于如何防御ARP攻击的多种方法,以达到全面防御维护局域网络安全的目的。
关键词 地址解析协议arp arp欺骗 MAC地址 IP地址 网络安全
下载PDF
用于感知局域网攻击的离散事件系统研究 被引量:2
10
作者 张冰冰 《电子科技》 2017年第9期169-172,共4页
由于地址解析协议(ARP)是无状态协议,且由主机发送的任何IP-MAC配对时在未经验证的情况下被接受,由此可能被局域网(LAN)中的恶意主机利用。针对该问题,文中提出了用于LAN攻击的入侵检测系统的离散事件系统。通过在ARP分组序列的基础上,... 由于地址解析协议(ARP)是无状态协议,且由主机发送的任何IP-MAC配对时在未经验证的情况下被接受,由此可能被局域网(LAN)中的恶意主机利用。针对该问题,文中提出了用于LAN攻击的入侵检测系统的离散事件系统。通过在ARP分组序列的基础上,在正常和攻击状态下为LAN建立离散事件系统模型;使用主动ARP检测以在正常和攻击状态下创建不同的ARP事件;随后,构建离散事件系统检测器,根据检测到的ARP事件确定LAN是否处于正常或攻击状态。文中所提出的方案在测试平台中被成功实现。 展开更多
关键词 局域网(LAN)攻击 离散事件系统 地址解析协议(arp) 网络安全
下载PDF
基于Linux系统的网络检测与过滤的实现
11
作者 陈旭明 《电信快报(网络与通信)》 2007年第12期30-32,共3页
通过介绍地址解析协议(ARP)的原理、数据包构造与捕获技术,结合IPv6的邻居发现协议,在Linux平台下通过有效配置,设计与实现网络检测与过滤系统。该系统能阻止非法主机与内部网络的主机交互信息,能解决局域网非法主机接入的安全问题,实... 通过介绍地址解析协议(ARP)的原理、数据包构造与捕获技术,结合IPv6的邻居发现协议,在Linux平台下通过有效配置,设计与实现网络检测与过滤系统。该系统能阻止非法主机与内部网络的主机交互信息,能解决局域网非法主机接入的安全问题,实现网络的检测和管理,减小内部网络信息被窃取的危险,达到有效保护内部网络信息安全的目的。 展开更多
关键词 地址解析协议(arp) 网络检测 网络接入控制
下载PDF
A Novel Floodless Service Discovery Mechanism Designed for Software-Defined Networking
12
作者 WANG Jian HUANG Tao LIU Jiang LIU Yunjie 《China Communications》 SCIE CSCD 2014年第2期12-25,共14页
The low-cost,self-configuration capability and "plug-and-play" feature of Ethernet establishes its dominant position in the local area networks(LAN).However,it is hard to extend to large scale because of the... The low-cost,self-configuration capability and "plug-and-play" feature of Ethernet establishes its dominant position in the local area networks(LAN).However,it is hard to extend to large scale because of the legacy broadcast-based service discovery mechanism.Therefore,to solve this problem,a new split network architecture named Software-Defined Networking(SDN) is introduced in this paper,and a novel floodless service discovery mechanism(FSDM)for SDN is designed.For the FSDM,the widespread broadcast messages for Dynamic Host Configuration Protocol(DHCP) and Address Resolution Protocol(ARP) are considered especially,respectively.Then the DHCP relay and ARP proxy are proposed to handle DHCP broadcast messages and ARP broadcast messages,respectively.The proposed FSDM in this paper can eliminate flooding completely,reserve the autoconfiguration characteristics.Particularly,there is no need to change the existing hardware,software and protocols of hosts for the proposed scheme.Finally,the simulation results are demonstrated to show that our proposed model allows redundant links existed in network and has the property of scalability,which can significantly reduce network traffic in data plane and control traffic in control plane,and decrease the overhead of control plane. 展开更多
关键词 Software-Defined Networking FLOODING DHCP arp
下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部