基于BPF的数据过滤机制研究

随着网络的飞速发展,数据过滤在网络安全中起着极为重要的作用,数据过滤器的性能直接决定了安全系统的效率。研究了数据过滤的工作原理,分析了BPF工作机制和过滤模型,得出CFG模型优于树型模型的结论。

一种基于报文过滤防御ARP欺骗的系统架构

本研究分析了ARP欺骗的基本原理及其常见的攻击方式;讨论了现有防御方法存在的局限性。在此基础上,提出了一种防御ARP欺骗的构想,并设计和开发了一套基于C/S模式的ARP防御系统软件。该系统以局域网内每台主机都有唯一的IP地址与MAC地址相对应为基础,通过在客户端对接收到的ARP报文进行ARP报文头信息检验和服务器端IP-MAC检验,过滤掉存在安全隐患的报文,来实现局域网内主机对ARP欺骗的防御,从而提高网络安全性。该系统适用于安全性较高的中小型局域网络。

网络信息监听技术的研究

1引言 作为信息时代的重要标志之一,国际互联网上的万千信息.企业在上网获取信息和沟通便利的同时,也面临着内部技术机密或者商业机密通过网络泄露给外界特别是竞争对手的严重问题.