交换机监测与ARP欺骗主动防御系统的设计和实现

ARP病毒具有极大的破坏性,针对它的原理,提出了基于SNMP的主动防御ARP欺骗的解决方案,创新性地利用SNMP协议将交换机状态监测和管理引入ARP防御体系中,以尽早发现和维护出现故障的交换机,确保整个计算机网络的稳定性。该方案特别适合在较大规模的网络中部署,其代价小,效率高。     

基于状态的预警模型研究

针对攻击行为预警的发展要求,特别是对未知攻击行为的预警,提出了基于状态的预警模型.模型根据攻击工具的分类详细定义了状态项,并以网络熵为基础,建立了状态、系统状态和系统状态集以及状态之间的转移关系.应用该模型,实观了存在攻击情形下的预警:状态项预警、系统状态预警、网络系统预警和受损度预警.