ARP攻击与防范措施研究

网络欺骗攻击作为一种非常专业化的攻击手段,给网络安全管理者带来了严峻的考验。本文首先分析了ARP协议,并通过分析ARP协议存在的漏洞,探讨了ARP欺骗攻击的原理,在此基础上提出了几种有效防止ARP欺骗的措施。     

路由器在ARP防预中的应用

ARP欺骗是校园网络中经常碰到的问题,曾猖獗一时;本文针对arp欺骗的原理、攻击方式及如何使用飞鱼星路由器预防ARP的攻击做了简单的探讨,为大家提供了一些解决ARP欺骗的相关借鉴.     

路由器在ARP防预中的应用

ARP欺编是校园网络中经常碰到的问题,曾猖獗一时;本文针对arp欺骗的原理、攻击方式及如何使用飞鱼星路由器预防ARP的攻击做了简单的探讨,为大家提供了一些解决ARP欺编的相关借鉴.     

园区网ARP欺骗研究与防范策略

随着计算机网络技术的迅猛发展,网络病毒也日益猖獗,使得用户难以提防.近期ARP病毒攻击更是普遍.本文主要讨论的就是由于ARP协议的最初设计原理,使ARP协议在使用过程中可能出现ARP欺骗,从而造成对网络设备的攻击,最终窃取用户信息等严重的网络安全问题.且通过对ARP攻击的基本原理的分析,结合网络硬件设备,提出了相关的ARP攻击的防范策略.     

如何防止校园网中IP盗用

文章从分析TCP／IT协议出发，以CISCO路由器为例，说明解决IP盗用的一般方法。通过静态的ARP地址表的绑定和交换机端口MAC地址绑定相结合，可以解决IP地址盗用的问题。     

ARP协议中安全性的研究

ARP协议在使用的过程中存在着盗用IP地址和恶意ARP等严重的安全问题．通过对ARP协议原理的分析，基于以太网，提出了使用ARP服务器来阻止恶意ARP的技术．经模拟运行，能够非常迅速地找出发送恶意ARP主机的IP地址并及时地恢复网络的正常运行．     

ARP欺骗及其解决对策

在阐述ARP协议原理的基础上,分析了两种类型ARP欺骗的实现方式及造成的危害,提出解决这两种ARP欺骗的技术对策.     

IPv4的ARP与IPv6的邻居发现协议之比较

从IPv4转向IPv6的原因众所周知.在基于TCP/IP的网络中,地址解析(以及逆向地址解析)是一个十分重要的问题.IPv4中使用了ARP和RARP两个协议来解决.IPv6对于这个问题使用一种新的协议,即邻居发现协议,这些功能包括在ICMPv6中,其中邻居宣告和邻居请求合在一起代替了IPv4中的ARP协议.对于ARP和RARP已有了成熟的技术,而IPv6的邻居发现协议的开发与实现正在实验阶段,本文的目的是对IPv6的有关地址解析问题作一个探讨,并对它与IPv4的ARP和RARP在功能上技术上进行比较,以此可以通过ARP/RARP的技术特点,来指导将来从IPv4转向IPv4的有关技术问题.     

一种ARP攻击及其相关的安全策略

在以交换机为基础的以太网环境下,通过研究子网络第二层中的ARP攻击方法,我们发现了ARP静态防御的漏洞,提出了一种能够有效防御ARP攻击的新的安全策略,并用实验验证了该安全策略的有效性,此策略对网络安全具有一定的参考意义.     

计算机局域网ARP病毒攻击机理及防护方法

ARP病毒是一种特殊病毒,它利用了网络缺陷实施对网络的攻击,一般的杀毒软件和防火墙很难起到防护作用。防止ARP病毒攻击,应以预防为主,迅速查杀为辅。IP/MAC地址静态绑定、软件硬件结合防护是预防ARP病毒攻击的主要手段;一旦发生ARP病毒攻击,通过查找在网络中重复出现的MAC地址,可迅速发现攻击源,及时用专杀工具进行查杀可达到迅速处理ARP病毒攻击的目的。     

资源分区算法应用于接入网设计（增刊）

对网络拓朴采用分区的概念进行设计，是资源分区算法[1,2]的基本思想。本文发展了资源分区算法, 通过调整该算法中的两个关键参数-长度容限和跳数约束寻找可行路径，从而完成接入网网络设计，并通过模拟设计实验进行了验证。     

基于数据包选路分析的移动IP实现

通过一个实际的网络拓扑图描述移动互联网协议(Internet Protocol,IP)系统中数据包的选路过程,讨论代理地址解析协议(Address Resolution Protocol,ARP)和隧道等技术在移动IP系统中的应用方式,从而为移动IP系统的具体实现提供了参考。     

可解决最优路径中含P型和U型等圈路指向的Floyd算法

城市交通中设置左转禁止限制,往往会导致含有特殊圈路的情况,经典迭代算法均不能指出含有圈的最优路径指向,而且都需要预先对网络进行复杂的拓扑转换或者数据结构处理。针对这一问题,本文提出了可解决最优路径中含P型和U型等圈路指向的Floyd算法,只要在Floyd算法中引入正、反向路径指针,构造出随Floyd算法同步迭代的禁行路线判断规则,由此形成的算法能够自动指出最优路径中含有圈时的路径走向。使用该算法,无须改变原有网络的拓扑结构,不但使用方便,而且计算效率高。     

网络拓扑发现算法设计

网络拓扑的发现算法是实现自动构造网络的拓扑图的关键,在网络管理等系统中有着广泛应用。为此,设计了一种简洁、准确的网络拓扑发现算法,并给出了详细的数据结构和算法描述。通过读取路由器中的路由表,可以发现路由器之间的连接关系;再读取路由器中的地址表,可以发现子网,而且能确定多个IP地址对应同一个路由器,以解决路由器的多IP地址问题;在子网内,把ARR和ICMP方法结合起来进行子网内设备的搜索,只对网络内实际存在的设备的地址进行PING操作来确定设备的活动性,减少了PING的次数。经实验测试,该算法与同类算法相比,明显减轻了算法本身带来的网络负担,提高了搜索的效率和准确性,适用于TCP/IP网络拓扑发现,对开发网管系统具有应用价值。     

校园网内ARP欺骗的防范措施

介绍了ARP协议,ARP协议的工作原理以及APR欺骗的原理,最后提出了了如何使用H3C教育网专用交换机对ARP欺骗进行防治.     

基于802.1x协议的校园网ARP欺骗防御

针对校园网等局域网络中,利用网络协议中的基础协议——ARP协议使用漏洞的ARP欺骗攻击,提出定期更新客户端主机ARP列表和利用对802.1x协议的认证功能进行适当扩展,设计客户端异常流量检测模块的防御措施,并用实验方法验证对ARP欺骗攻击防御效果。     

浅析ARP欺骗及其防范

目前因特网中ARP病毒的频繁发作,极大地威胁到网络的安全。本文从协议欺骗的角度,分析了ARP协议的工作原理,ARP欺骗方法,提出了防范ARP欺骗攻击的措施。     

局域网内ARP病毒的综合防治

由于ARP病毒入侵网络,导致局域网内很多计算机访问Internet时,会出现时断时续的情况,局域网的稳定性受到了严重影响。因此,如何防范ARP病毒的入侵,减少网络中断现象,是摆在网络管理员面前的首要问题。