校园网中的ARP攻击与解决方法

通过分析局域网中的ARP攻击原理,在发生ARP攻击时的网络症状中,寻找出一些快速解决ARP攻击的方法,并给出了局域网用户和网络管理人员查找攻击主机的办法和应对举措.虽然ARP攻击不能百分之百的防止,但可以通过快速的方法找到并处理.     

电视非线性编辑网络ARP病毒攻击漏洞分析和防范策略

电视台非线性编辑网的网络规模越来越大，非编网络防病毒．Y-作El益重要。本文从非编网络ARP病毒攻击实例入手，解析ARP的含义和工作原理，分析ARP安全漏洞和ARP欺骗实现过程，推荐ARP病毒查杀办法和防范策略。     

谈ARP地址欺骗及其解决方案

介绍了ARP欺骗的概念及防止ARP欺骗的传统方法,指出了这些方法的不足.在此基础上,提出了一种从服务器端获取正确网关地址以及对客户端主机ARP流量异常监控的新方法,有效的解决了ARP病毒导致的网络故障,同时减少了网络管理员的工作量,增加了灵活性.     

高校校园网安全与ARP病毒的防治

鉴于校园网内AKP病毒的扩散已危害到学校的教学工作，介绍分析了ARP协议、ARP欺骗的过程、提出了高校校园网内ARP病毒防治的方法。     

计算机ARP病毒及防御措施

随着计算机网络走进千家万户,给人们的生活和学习带来了很多的便利。但是,怎样保证网络的顺畅和不受病毒的入侵,也就随之成为人们要面临和解决的问题。本文就计算机网络中特别是局域网中出现频率较高的ARP病毒为例,从ARP病毒的特点、危害性以及防御措施进行论述。     

网络层协议

随着信息化的发展,网络群体越来越庞大。网络已经深入到社会的各个方面,所以对网络技术的要求也越来越全面和苛刻。本问讲述了,ARP协议的解析过程和在外网中使用的代理ARP,还有ARP请求和ARP应答是怎么回事。通过比较路由协议和路由选择协议,来区分了这个让初学网络的人很容易混淆的两个概念。还列举了我们在实际操作中使用的EIGRP,OSPT,RIP协议加以比较,说明了各自的优缺点。     

基于网络安全技术及防御自动化分析

本文对ARP协议的工作原理和安全漏洞进行了论述,给出了网段内和跨网段ARP欺骗的实现过程.通过分析ARP欺骗的方式,提出通过在客户端绑定网关和ARP服务器的真实MAC地址、设置ARP服务器和设置主机的ARP请求三个方面来抵御这种欺骗.     

基于ARP协议的攻击与防范

本文介绍了计算机网络TCP/IP协议中ARP协议的概念和工作原理,并详细分析了利用ARP协议攻击的原理,并提出了一些防范的建议和思路。     

检测和防范局域网监听方法的设计

文章通过对局域网监听技术的基本工作原理的研究,分析了在局域网中检测网络监听的方法,包括根据局域网内出现的异常现象检测和主动检测两个方面,详细设计了八种常见的防范局域网监听的方法:网络分段、交换式集线器、划分VLAN(虚拟局域网)、访问控制、静态ARP(地址解析协议)、加密技术、防御软件、安全意识.     

ARP病毒防范研究

一直以来,ARP病毒都是危害网络安全的首要元凶,它可以造成整个网段内的用户无法上网,其传播性和危害性极大。本文首先介绍了ARP的工作原理,并分析了ARP病毒产生的原因及后果，并结合校园网络的架构给出了ARP病毒预防的办法。     

LAN attack detection using Discrete Event Systems

Address Resolution Protocol (ARP) is used for determining the link layer or Medium Access Control (MAC) address of a network host, given its Internet Layer (IP) or Network Layer address. ARP is a stateless protocol and any IP-MAC pairing sent by a host is accepted without verification. This weakness in the ARP may be exploited by malicious hosts in a Local Area Network (LAN) by spoofing IP-MAC pairs. Several schemes have been proposed in the literature to circumvent these attacks; however, these techniques either make IP-MAC pairing static, modify the existing ARP, patch operating systems of all the hosts etc. In this paper we propose a Discrete Event System (DES) approach for Intrusion Detection System (IDS) for LAN specific attacks which do not require any extra constraint like static IP-MAC, changing the ARP etc. A DES model is built for the LAN under both a normal and compromised (i.e., spoofed request/response) situation based on the sequences of ARP related packets. Sequences of ARP events in normal and spoofed scenarios are similar thereby rendering the same DES models for both the cases. To create different ARP events under normal and spoofed conditions the proposed technique uses active ARP probing. However, this probing adds extra ARP traffic in the LAN. Following that a DES detector is built to determine from observed ARP related events, whether the LAN is operating under a normal or compromised situation. The scheme also minimizes extra ARP traffic by probing the source IP-MAC pair of only those ARP packets which are yet to be determined as genuine/spoofed by the detector. Also, spoofed IP-MAC pairs determined by the detector are stored in tables to detect other LAN attacks triggered by spoofing namely, man-in-the-middle (MiTM), denial of service etc. The scheme is successfully validated in a test bed.     

航空发动机CO排放适航审定计算方法研究

针对民用发动机污染排放的现状,介绍了国际民航组织(ICAO)颁布的《航空发动机的排放》标准,以及中国民用航空局(CAAC)对排气污染物的规定,参考SAE ARP计算方法,编写污染排放物EI计算程序,根据中国民航局涡轮发动机飞机燃油排泄和排气排出物规定(CCAR-34),验证得出航空发动机JT3D-7的CO排放符合现行的适航标准。     

计算机网络技术(3)——局域网技术及其应用

本文介绍了局域网的基本概念和标准,局域网使用的传输媒体,目前企业组建局域网常用的局域网技术及其应用,包括CSMA/CD媒体访问控制、共享以太网、交换以太网、快速以太网、千兆以太网,并简单描述了无线局域网及其相关应用,对企业组建局域网提出了一些建议.     

基于ISDN的全球制造的异构设备互连技术研究

在ＩＳＤＮ交换系统中嵌入计算机局域互连服务器,利用ＩＳＤＮ电信网将地理上相距较远的局域网连接起来,使本地网上的用户能方便地使用远程网上的资源,以实现计算机网络与电信网络的无缝连接。     

基于ISDN的异地加工设备互连技术研究

在 Ｉ Ｓ Ｄ Ｎ 交换系统中嵌入计算机局域互连服务器,利用 Ｉ Ｓ Ｄ Ｎ 电信网将地理上相距较远的局域网连接起来,使本地网上的用户能够方便地使用远程网上的资源,实现了计算机网络与电信网络的无缝连接。     

依靠信息技术提升技术信息安全性的探讨

阐述了大同齿轮有限公司技术系统网络安全的现状问题和改进措施,因为存在着来自于其技术系统内部的信息安全威胁问题,于是将其智能安全网管、内网审计、内网监控有机地结合在一起,采用这种措施能够真正保障网络资源稳定、可靠运行,受控合法地获得较好效果。     

基于无线局域网的大型海上风电场远程监控系统设计

介绍了一种基于无线通信网络的大型海上风电场远程与集中监控系统.其中,风电机组单机监控计算机用于采集和处理有关监控数据,采用现场总线通信,实现集中监控;使用无线局域网将各单机监控计算机连接到主监控计算机,实现对整个风电场运行状态的远程监控.主监控机采用组态王作为监控系统的软件平台,易于实现网络互连和数据远程通讯,具有良好的人机界面且系统功能齐全,便于操作人员使用.