搜索

当前位置: > 论文中心 > 计算机论文 >

基于计算机网络安全防arp攻击的研究(2)

时间:2014-10-28 11:50 点击: 次
交换机监控用户的动态获取IP地址的过程，并且将IP地址和MAC地址的对应关系绑定在交换机上。利用交换机滤掉所有不能匹配所绑定的IP地址和MAC地址关系的ARP报文，以此来阻止用户终端主机发送的ARP欺骗报文。使用这种

　　交换机监控用户的动态获取IP地址的过程，并且将IP地址和MAC地址的对应关系绑定在交换机上。利用交换机滤掉所有不能匹配所绑定的IP地址和MAC地址关系的ARP报文，以此来阻止用户终端主机发送的ARP欺骗报文。使用这种方法防御全部的ARP攻击类型。

　　3.2.2 相关技术

　　为了防范中间人攻击，所谓中间人攻击是指在局域网中对一台或者多台主机的数据包的攻击。攻击者处于正常用户终端中间，可以对数据包进行捕获、篡改、转发。进而做出相应隐蔽性强，危害高的非法攻击。基于此的防范，我们引入ARP入侵检测的方式。接入的交换机能够对经过的所有ARP报文进行判断，查看其是不是合法的。交换机可以采用动态获取（DHCP方式）或者进行静态配置合法的IP地址和MAC地址的对应关系。这样通过比对数据报的源IP地址和MAC地址的对应关系，来确定终端用户的合法性。实现对非法ARP报文的屏蔽，阻止所有ARP的欺骗攻击。

　　[参考文献]

　　[1]谢希仁.计算机网络（第5版）[M].北京：电子工业出版社，2008.

　　[2]吴青.局域网ARP攻击与防范[J].办公自动化杂志，2006（8）：25～27

　　[3]梁柱森.图书馆局域网内ARP病毒的分析与防止[J]2008.

　　[4]刘衍斌，王岳斌，陈岗.基于ARP欺骗的中间人攻击的检测与防范[J].微计算机信息.2012（08）.

　　 论文榜（www.zglwb.com），是一个专门从事期刊推广、投稿辅导的网站。
本站提供如何投稿辅导，寻求投稿辅导代理，快速投稿辅导，投稿辅导格式指导等解决方案：省级投稿辅导/国家级投稿辅导/核心期刊投稿辅导//职称投稿辅导。

栏目列表
联系方式
推荐内容
热点内容
 
QQ在线咨询
投稿辅导热线:
189-6119-6312
微信号咨询:
18961196312
微信扫一扫
关注论文榜