一个校园网IP-MAC绑定管理平台的设计与实现

本文针对当前校园网普遍使用的防范IP地址冒用行为的IP-MAC捆绑技术研究开发了一套方便有效的管理平台。此平台基于B/S模式,利用ASP.NET,Web Services,以及物理交换机多层结构,网络管理员通过浏览器中的图形界面即可轻松地完成IP捆绑设置,减轻了网络管理员的工作负担,同时解决了各层核心交换机密码管理的安全问题。

动态双绑:一种ARP缓存污染解决方案

ARP协议设计使之易受到ARP缓存污染的攻击。ARP缓存污染又衍生出中间人攻击等各种网络安全问题。现有的解决方案多种多样但各有优缺点。本文基于ARP缓存污染攻击规律,利用动态IP-MAC绑定算法配合交换机ARP检查功能,设计了1种适用于大型网络的、灵活易部署的ARP缓存污染解决方案。实验证明了解决方案的有效性。

校园网ARP病毒定位算法的实现研究

该文首先介绍了ARP病毒在校园网中的泛滥现状,分析了ARP病毒造成网络瘫痪的机理。基于SNMP协议获取IP-MAC及MAC-PORT映射表,构建了异常表项自动提取算法,来追溯ARP病毒主机,实现了自动化ARP病毒的定位与处理。最后,展望了本算法对其它病毒或异常攻击行为监测的适用性。

基于ARP协议原理的攻击与防护

本文通过对ARP协议原理的分析,针对目前常见的ARP攻击现象,提出了一套适用于局域网网络环境的防范方法。

电子阅览室内ARP攻击源的快速定位

本文介绍了电子阅览室一种常见的病毒——ARP病毒的攻击原理,提出了一种快速定位ARP攻击源的方法,设计并实现了电子阅览室ARP攻击源定位系统,给出了系统的流程图和设计框架。

局域网ARP欺骗和攻击主要特点及解决方式

对局域网频繁发生的ARP欺骗的问题进行论证,分析常见的几种ARP欺骗和攻击方式,讨论通过IP-MAC双向绑定等方式,从客户端、网关等多个方面提出防御和解决ARP攻击的多种方法,以达到维护局域网络安全的目的。

基于千兆以太网高速数据记录器传输接口IP核设计

为了提高数据记录器的传输速度,提出采用千兆以太网进行数据通信。基于FPGA的以太网数据传输是目前应用较为广泛的一种传输手段,但大多数支持千兆以太网的物理芯片并未集成传输协议栈以及接口转换模块,导致其无法直接进行数据传输,针对这一问题,提出利用程序进行IP核设计的解决方案,将以太网MAC层接口以及通信协议报头封装为可根据实际需求对UDP/IP协议栈进行调整的可配置IP核。首先分模块进行流程介绍,之后对其进行封装设计,最后进行结果验证,经验证此IP核速度可达到950Mbit/s,性能较佳。

利用MAC地址的动态配置防止IP地址盗用的方法

介绍了对盗用现象的主要防范手段,通过分析以太网的物理地址的工作原理,提出了一种新的有效防范盗用地址的方案。该方IPIP法能较好地解决校园网环境中地址盗用问题。

基于FPGA的千兆以太网数据传输的设计与实现

为了解决大数据量长距离传输的稳定性和传输速率的问题,采用复杂可编程芯片FPGA设计出千兆以太网传输系统。为了简化设计,采用MAC+PHY方法实现以太网帧的封装及传输,MAC采用Virtex-4的嵌入式以太网IP核实现,PHY采用MARVELL公司的88E1111芯片实现,两芯片接口采用GMII连接模式。实验仿真结果表明,该传输系统能支持1 000 Mbit/s传输速率,该设计方案是可行的,有一定的实用价值。

MAC地址与IP地址绑定的缺陷

首先介绍了绑定MAC地址与IP地址的起因 ,并通过实验验证与理论分析证明了绑定存在缺陷 ;然后提出了解决问题的设想。

关于窃听与反窃听技术的分析

窃听与反窃听是在实际工作中经常会遇到的网络安全方面的技术问题 .本文介绍了网络窃听原理及窃听程序的设计方法 ,分析了防范窃听的几种措施 。

基于WDM技术的宽带无源光网络

为了进一步满足接入网增加带宽的需求 ,同时考虑到 WDM器件的局限性 ,提出了一种基于 WDM与现行的功率分束无源光网络 ( PS- PON)技术的新型光纤接入网络结构 ,并设计了 IP数据报在

基于工作流的IP地址管理系统

描述一种新型的基于Workflow技术、Ajax技术和模板页控制技术的IP地址管理系统设计与实现。整个系统的设计分为消息管理模块、用户登录模块、人工管理模块、IP地址管理模块、IP-Mac绑定/解绑定模块和日志记录模块。为了方便用户和管理员的使用,系统采用自动的IP地址分配、绑定和回收,完成设备添加功能、设备登录账户功能和消息管理功能、位置管理功能以及IP地址基于DHCP的分配和静态分配两种方案,实现设备登录采取Telnet登录和SSH登录两种模式的选择。本系统的特点是整体页面无刷新的体验、功能模块化独立设计以及页面统一动态加载,因此能给用户一种C/S架构的体验。

ARP协议攻击及其解决方案

由于ARP协议的设计缺陷,使得ARP协议在使用的过程中存在着盗用IP地址和ARP欺骗等严重的安全问题。本文分析ARP攻击的基本原理,并提出相关的ARP攻击的解决方案。

基于Dynamic ARP Inspection的静态MAC-IP绑定——一种ARP欺骗避免解决方案

介绍了ARP协议和ARP欺骗原理,简要分析当前常见的ARP欺骗安全技术,详细介绍了基于Dynamic ARP Inspection的静态MAC-IP绑定方法,给出步骤和配置过程,并给出应用实施结果。实施结果表明该方法能够非常精确地得到客观监测数据。

解决校园网中IP地址盗用问题的技术

针对校园网中大量IP地址盗用问题,深入分析了IP地址管理的特点,讨论了解决IP盗用的几种传统方法.以Java为开发工具,利用简单网络管理协议(SNMP)技术,通过定期读取中心交换机的ARP信息和各个接入层用户交换机的MAC端口信息,与用户管理系统的用户基本信息比较,从而发现IP盗用,锁定其端口,记录在案,完成了对网络的监控和管理,有效地遏制了IP地址盗用的行为.

局域网内ARP协议攻击及解决办法

地址解析协议(ARP,Address Resolution Protocol)是用于关联某个3层(网络层)地址(如IP地址)和某个两层(数据链路层)地址(MAC地址)。由于ARP协议的自身的缺陷,使得ARP协议在使用的过程中存在着盗用IP地址和ARP欺骗等严重的安全问题。笔者在对ARP协议简要介绍的基础上,主要分析了利用ARP协议漏洞进行网络攻击的原理和攻击的常见方式,并提出相关的ARP攻击的解决办法。

以太网MAC层IP软核设计方法研究

主要论述了在SOC产品开发中如何设计以太网MAC层IP软核。针对目前以太网MAC层IP软核设计的实际情况,分析了三种常用的IP软核设计方法的优缺点,提出了一种改进的U型IP软核设计方法。并运用此方法先对以太网MAC层IP软核进行层次化的自顶而下设计,再对其进行自底而上地实现与集成,最后得到该IP软核整体。经过对该软核的测试与结果分析,验证了其能够实现以太网MAC层协议功能,达到了设计目标。该研究将对今后的以太网MAC层IP软核及相关产品开发具有重要的参考价值。

嵌入式网络地址监控系统研究与设计

对中小企业的网络管理现状进行分析,针对地址盗用问题,探讨了发生原因和防盗机理,提出了对应的解决方案。通过监听基于以太网技术的局域网上传送的数据帧,实时过滤并分析ARP 数据包,得到上网计算机的 IP-MAC 地址对照表,找出非法上网的用户,实现警告和上网限制。利用 SoPC 技术设计了一台体积小、使用灵活、低价、高效的嵌入式 IP 地址防盗监控仪,给出了软硬件设计方案,利用嵌入式系统调试通过,在实际网络环境中完成测试,性能稳定可靠。

IP包在ATM无源光网络中传输

提出了一种在基于ATM平台的无源光网络 (ATMPON )中传送IP数据包的实施方案 ,避免了IPOA方式 ,简化了系统的复杂性 ,极大地提高了效率。