校园网Portal接入认证的安全防御

网络接入认证是保障网络安全的首要条件,Portal认证因其简单易用的特性而在高校校园网中广泛运用。研究介绍Portal认证的流程,分析了Portal认证存在的安全隐患,并针对安全隐患提出了ARP检测、IP防御等具体的防御措施,保证了Portal认证应用的安全有效。

基于Linux的ARP检测与防御系统

ARP协议,即地址解析协议,由于协议存在的漏洞导致ARP欺骗几乎无法避免。为探讨如何解决这一问题,通过理论研究和实证,论文从主动和被动两个模块提出了ARP检测与防御的方法。主要思路是利用基于Linux的开源路由器系统OpenWRT定制路由器,对网络流量进行监测,一旦主机网络流量达到一定阈值时,通过对其进行检查来判断源主机是否遭受ARP欺骗,以维护局域网的安全运行。