针对校园网ARP攻击的防御模式研究设计

ARP协议存在安全漏洞,利用ARP协议缺陷可以进行ARP溢出、ARP欺骗等方式的网络攻击。本文首先介绍了ARP工作原理,其次分析校园网ARP攻击方式,最后提出一种ARP攻击防御模式和算法。该算法通过对客户端主机发送和接收的ARP报文检测,对信息不一致的ARP报文进行丢弃;依据先请求后应答的策略检测ARP应答报文,拒绝无请求的ARP应答。该防御算法能有效预防ARP攻击,适用于网络安全性要求较高的校园网。     

高效率多线程网络流量采集算法研究及实践

介绍了采用SNMP协议采集CISCO路由器网络流量的方法,对流量采集算法进行了分析,提出一种高效率的流量采集算法.创建四个线程进行数据采集和处理:发送线程、接收线程、预处理线程和存储线程.发送线程负责发送SNMP请求报文,接收线程负责接收SNMP响应报文,预处理线程过滤及整合采集到的流量信息,存储线程负责将预处理后的数据持久地存入数据库中.由于采用并行方式进行数据采集,该算法较串行采集效率高,并在实践中验证其可行性.     

一种扩展的ARP协议设计

ARP（Address Resolution Protocol）协议是实现IP地址到MAC地址映射的协议。由于传统的ARP协议缺乏完整性检查与认证,导致ARP欺骗攻击相当盛行。文章分析了传统的ARP协议存在的缺陷和安全隐患,提出了新的ARP协议的设计方法,即S-ARP协议。S-ARP是对传统的ARP协议的一种扩展。S-ARP协议通过过滤、分析发送和接收数据包,能有效地防御ARP欺骗攻击。     

基于序列号和可靠应答机制DSR安全路由的实现

文章分析了动态源路由(DSR)协议面临的路由请求(route request,RREQ)报文的黑洞攻击,针对该攻击,设计一种利用可靠的端到端应答机制和根据RREQ报文序列号连续递增原则来建立路由信息表.该设计在不消耗过多资源的基础上保证路由信息.通过仿真验证该设计能够很好地抵御RREQ报文的黑洞攻击,且与经典的DSR路由协议相比,分组投递率维持在较高水平上,且平均时延很小,具有更好的性能.     

Ad Hoc网络媒体接入控制中一种新的退避算法

为提高战术Ad Hoc网络中领导者节点的报文发送成功率,提出了新的用于媒体接入控制的退避算法. 该算法采用不同于传统的退避间隔设置方法,当领导者节点报文发送成功时,退避间隔设为最大值;报文发送失败时,随着报文重传次数增加,逐渐减小退避间隔,实现报文的重传. 同时还从理论上分析了算法的性能. 计算机仿真表明,其有效提高了网络中领导者节点的报文发送成功率,且对网络中普通节点的报文发送成功率影响很小.     

容迟移动传感器网络的节能MAC协议

针对容迟移动传感器网络高动态且稀疏的拓扑特点,提出一种节能的容迟媒体访问控制协议(DTMAC),采用接收方发起传输的工作方式,引入多功能的最小主动探测短报文,通过降低报文重传率和控制报文开销,有效控制了网络能耗．通过实验验证了该协议能达到极高的能量利用率,对一跳传输延时和网络吞吐量也有显著改善．     

容迟移动传感器网络的节能MAC协议

针对容迟移动传感器网络高动态且稀疏的拓扑特点,提出一种节能的容迟媒体访问控制协议(DTMAC),采用接收方发起传输的工作方式,引入多功能的最小主动探测短报文,通过降低报文重传率和控制报文开销,有效控制了网络能耗．通过实验验证了该协议能达到极高的能量利用率,对一跳传输延时和网络吞吐量也有显著改善．     

基于FP-Growth算法的XSS漏洞动态检测方法

为提高跨站脚本(XSS)漏洞动态检测方法的检测能力,提出一种基于FP-Growth算法构造攻击向量库并利用web测试工具进行检测的XSS漏洞动态检测方法。首先,建立基于FP-Growth算法的关联规则挖掘模型,利用模型挖掘大量XSS攻击实例间的关联规则,并以此为基础构造一个内含更多种类攻击向量的攻击向量库;其次,设计注入点匹配规则和攻击向量验证规则并实现基于Selenium的XSS漏洞检测模块SmartXSS,以适应加载攻击向量库实施检测。实验结果表明,基于实验环境所提方法通过发送正常请求实施XSS漏洞检测的检测率可达88.89%,相比Wapiti等同类工具提高了22.22个百分点。     

基于802.1x协议的校园网ARP欺骗防御

针对校园网等局域网络中,利用网络协议中的基础协议——ARP协议使用漏洞的ARP欺骗攻击,提出定期更新客户端主机ARP列表和利用对802.1x协议的认证功能进行适当扩展,设计客户端异常流量检测模块的防御措施,并用实验方法验证对ARP欺骗攻击防御效果。     

MIMO系统中一种基于Tucker-2模型的联合信号检测与信道估计方法

针对多输入多输出（MIMO）系统,提出了一种基于Tucker-2模型的联合信号检测与信道估计方法.所提方法在信源端对每个发送信息符号进行三维编码,该编码方式不仅能获得空间和时间分集,并且使得信源发送信号具备盲检测特性.在信宿端,所提方法通过对接收信号构造Tucker-2模型,并设计2种接收算法拟合该模型,从而实现了信息符号和信道的联合估计.理论分析与仿真结果表明,在未知信道状态信息的条件下,所提方法能有效地检测信号,并同时估计出信道状态信息;与传统的导频辅助信道估计方法相比,所提方法具有更好的信道估计精度.