地址解析协议攻击后网络数据防泄漏方法 被引量：2

1

作者 程艳艳 《科学技术与工程》 北大核心 2017年第34期273-277,共5页

防止敏感数据泄露是网络服务商面临的主要问题;随着网络的逐渐发展,该问题变得越来越复杂。传统数据防泄漏方法通常通过关键词搜索实现,虚警率高、整体性能低下。为此,提出一种新的地址解析协议(ARP)攻击后网络数据防泄漏方法。通过动... 防止敏感数据泄露是网络服务商面临的主要问题;随着网络的逐渐发展,该问题变得越来越复杂。传统数据防泄漏方法通常通过关键词搜索实现,虚警率高、整体性能低下。为此,提出一种新的地址解析协议(ARP)攻击后网络数据防泄漏方法。通过动态指纹检测对ARP攻击后存在网络隐患的敏感数据进行初步检测,通过概率检测降低计算开销和内存。针对指纹比对,在随机选择的一组整数上对字符串进行检测,将检测点和Bloom滤波器关联,给出通过概率检测进行网络数据泄露检测的详细过程,从而防止ARP攻击后网络数据泄露。实验结果表明,所提方法不仅精度高,而且整体性能强。 展开更多

关键词 地址解析协议(arp)攻击 网络数据 防泄漏 安全

在线阅读 下载PDF 职称材料

局域网内ARP协议攻击及解决办法 被引量：40

2

作者 陈英 马洪涛 《中国安全科学学报》 CAS CSCD 2007年第7期126-131,共6页

地址解析协议(ARP,Address Resolution Protocol)是用于关联某个3层(网络层)地址(如IP地址)和某个两层(数据链路层)地址(MAC地址)。由于ARP协议的自身的缺陷,使得ARP协议在使用的过程中存在着盗用IP地址和ARP欺骗等严重的安全问题。笔... 地址解析协议(ARP,Address Resolution Protocol)是用于关联某个3层(网络层)地址(如IP地址)和某个两层(数据链路层)地址(MAC地址)。由于ARP协议的自身的缺陷,使得ARP协议在使用的过程中存在着盗用IP地址和ARP欺骗等严重的安全问题。笔者在对ARP协议简要介绍的基础上,主要分析了利用ARP协议漏洞进行网络攻击的原理和攻击的常见方式,并提出相关的ARP攻击的解决办法。 展开更多

关键词 地址解析协议(arp) IP地址 媒体存取控制(MAC) IP转发 arp欺骗

在线阅读 下载PDF 职称材料

加入盲确认安全机制的地址解析协议 被引量：1

3

作者 宋广佳 季振洲 王晖 《高技术通讯》 CAS CSCD 北大核心 2014年第3期251-255,共5页

对地址解析协议(ARP)的安全性问题进行了研究,指出协议易受攻击的主要原因是协议假定网络上的节点都是可靠的(实际上欺骗节点是存在的),而且将要解析的地址在网络中广播,也没有对应答报文采取验证措施,从而使欺骗节点可以轻易地发起攻... 对地址解析协议(ARP)的安全性问题进行了研究,指出协议易受攻击的主要原因是协议假定网络上的节点都是可靠的(实际上欺骗节点是存在的),而且将要解析的地址在网络中广播,也没有对应答报文采取验证措施,从而使欺骗节点可以轻易地发起攻击。针对这种情况,提出了一种加入盲确认(BA)机制的地址解析协议(简称ARPBA),该协议针对ARP应答采用二次盲确认,在确认包隐藏了目标IP地址,使欺骗节点无法根据目标IP进行欺骗,可有效地过滤掉欺骗主机的应答。通过OPNET仿真实验表明,ARPBA有效降低了局域网丢包率和ARP缓存表污染率,具有更强的安全性。 展开更多

关键词 地址解析 地址解析协议(arp) 网络安全 盲确认 仿真

在线阅读 下载PDF 职称材料

ARP欺骗攻击与硬件防御研究 被引量：2

4

作者 何开宇 王彬 +1 位作者 于哲 陈方 《信息网络安全》 CSCD 北大核心 2024年第10期1604-1610,共7页

针对现有ARP欺骗攻击防御手段配置繁琐、成本高昂等问题,文章设计了基于FPGA的硬件防御设备并在真实网络环境中进行了测试。首先搭建真实的局域网环境,利用arpspoof工具对局域网中的目标主机实施ARP欺骗攻击;然后设计了基于FPGA平台的... 针对现有ARP欺骗攻击防御手段配置繁琐、成本高昂等问题,文章设计了基于FPGA的硬件防御设备并在真实网络环境中进行了测试。首先搭建真实的局域网环境,利用arpspoof工具对局域网中的目标主机实施ARP欺骗攻击;然后设计了基于FPGA平台的网络安全防御设备,通过对上下行链路中的网络报文进行解析,并与设置的安全防御策略相应报文的字段进行比对过滤,实现对ARP欺骗报文的识别与过滤;最后将网络安全防御设备接入局域网,并通过VIVADO的ILA抓取ARP欺骗攻击报文的相关字段波形。波形数据表明,网络安全防御设备可有效识别ARP欺骗攻击报文的MAC地址和IP地址等内容并实施有效拦截,同时可对接入系统的网络链路带宽、攻击拦截率和被攻击主机系统资源使用率进行统计。 展开更多

关键词 网络安全 地址解析协议 欺骗攻击 FPGA 硬件防御

在线阅读 下载PDF 职称材料

ARP协议原理仿真实验的设计与实现 被引量：5

5

作者 唐灯平 王进 肖广娣 《实验室研究与探索》 CAS 北大核心 2016年第12期126-129,196,共5页

ARP协议是TCP/IP协议族中重要的协议之一,深刻理解ARP协议的工作原理有助于对计算机网络工作原理的理解。在理解ARP协议工作原理的基础上,通过仿真软件验证原理,能够加深对原理的理解,并可对原理进行进一步的拓展。通过分析ARP协议两种... ARP协议是TCP/IP协议族中重要的协议之一,深刻理解ARP协议的工作原理有助于对计算机网络工作原理的理解。在理解ARP协议工作原理的基础上,通过仿真软件验证原理,能够加深对原理的理解,并可对原理进行进一步的拓展。通过分析ARP协议两种场景的工作原理,并分别通过网络仿真软件Packet Tracer进行仿真,达到理论和实验相互促进的效果。 展开更多

关键词 地址解析协议 仿真 PACKET TRACER 以太网帧 arp报文

在线阅读 下载PDF 职称材料

基于改进协议机制的防ARP欺骗方法 被引量：14

6

作者 黄天福 白光伟 《计算机工程》 CAS CSCD 北大核心 2008年第14期168-170,共3页

地址解析协议(ARP)是建立在友好通信、充分信任基础上的协议,因此,很容易受到攻击。该文介绍ARP协议工作机制、协议安全漏洞和当前已经提出的针对ARP欺骗的对策,并指出这些方法的不足之处。提出一种采用改进协议机制的方法用于防止ARP欺... 地址解析协议(ARP)是建立在友好通信、充分信任基础上的协议,因此,很容易受到攻击。该文介绍ARP协议工作机制、协议安全漏洞和当前已经提出的针对ARP欺骗的对策,并指出这些方法的不足之处。提出一种采用改进协议机制的方法用于防止ARP欺骗,该方法可以有效地减少利用ARP协议的网络欺骗攻击。 展开更多

关键词 地址解析协议 arp欺骗 协议改进

在线阅读 下载PDF 职称材料

基于ARP协议的网络监听技术研究 被引量：3

7

作者 曾光裕 薛莹莹 +1 位作者 徐冰 李清宝 《计算机工程与设计》 CSCD 北大核心 2009年第14期3269-3271,共3页

为有效解决交换式局域网内的监听问题,分析了这类局域网的工作原理,并结合考虑在不同操作系统环境下运行的因素,提出了基于改进的ARP协议监听方法。该方法与以往方法不同,通过向通信双方发送ARP广播数据包来实现监听,有效避免了受操作... 为有效解决交换式局域网内的监听问题,分析了这类局域网的工作原理,并结合考虑在不同操作系统环境下运行的因素,提出了基于改进的ARP协议监听方法。该方法与以往方法不同,通过向通信双方发送ARP广播数据包来实现监听,有效避免了受操作系统环境因素的限制,增强了算法的通用性能力。实验结果表明,该方法较以往方法更有效,具有一定的实用价值。 展开更多

关键词 交换网络 地址解析协议 arp欺骗 网络监听 WINPCAP

在线阅读 下载PDF 职称材料

基于“ARP攻击与防范”课程实验设计 被引量：7

8

作者 王湘渝 邱春荣 《实验室研究与探索》 CAS 北大核心 2009年第5期175-177,共3页

针对"ARP攻击与防范"课程教学,分析了ARP攻击的原理,提出了在虚拟机上搭建ARP攻击与防范实验环境,并在虚拟环境下模拟了ARP攻击的过程和防御的方法。该方法利于学生学习和探索ARP攻击的解决方法,同时又不影响网络正常通信。

关键词 地址解析协议 实验环境 地址解析协议攻击 地址解析协议防范

在线阅读 下载PDF 职称材料

借助ARP协议实现IP网桥功能

9

作者 刘海涛 张少波 +1 位作者 黄皓 谢俊元 《计算机应用研究》 CSCD 北大核心 2001年第7期141-142,148,共3页

介绍了支持ＩＰ协议的低层寻址机制，分析了该机制对网络结构的限制和引入网桥的原因，提出了一种借助ＡＲＰ协议的实现ＩＰ网桥的方法，并比较了该方法与传统实现方法的优缺．讨论了在ＬＩＮＵＸ系统上实现该方法的技术。

关键词 网桥 地址解析协议 arp协议 IP协议 Internet

在线阅读 下载PDF 职称材料

因特网中地址的解析研究

10

作者 胡涛 王永刚 薛延学 《计算机应用》 CSCD 北大核心 2001年第12期15-16,19,共3页

为了在物理网络上建立两台主机的通信 ,必须要进行地址解析。文中介绍了地址解析技术的机制及实现方法 ,并比较了因特网上常用的三种地址解析算法的优缺点 ,给出了相应的应用范围。

关键词 地址解析 地址解析协议 arp缓存 INTERNET

在线阅读 下载PDF 职称材料

基于混合双向LSTM的中间人攻击检测方法 被引量：1

11

作者 郭晓军 梁添鑫 +1 位作者 靳玮琨 孙雨生 《计算机工程与设计》 北大核心 2024年第12期3560-3567,共8页

针对局域网中基于ARP协议的中间人攻击检测准确率低、误报率高、泛化性差的问题,提出一种结合极端随机树分类器(ETC)和改进注意力机制(IAM)的双向长短时记忆网络(BiLSTM)的组合模型。利用ETC提取数据特征,通过改进的注意力机制模块处理... 针对局域网中基于ARP协议的中间人攻击检测准确率低、误报率高、泛化性差的问题,提出一种结合极端随机树分类器(ETC)和改进注意力机制(IAM)的双向长短时记忆网络(BiLSTM)的组合模型。利用ETC提取数据特征,通过改进的注意力机制模块处理中间人攻击流量时间序列信息,将组合特征输入BiLSTM实现对中间人攻击的检测。实验结果表明,在Kitsune数据集中,该模型的中间人攻击检测准确率达99.98%,在自建Ooter数据集中为99.94%。相较于主流的中间人攻击检测算法,该方法具有更高的准确率、更低的误报率及更好的泛化性。 展开更多

关键词 中间人攻击 地址解析协议 深度学习 双向长短时记忆网络 注意力机制 极端随机树分类器 模型融合

在线阅读 下载PDF 职称材料

IPv4的ARP与IPv6的邻居发现协议之比较

12

作者 殷苌茗 龚红仿 姜腊林 《长沙水电师院学报（自然科学版）》 2001年第1期23-26,共4页

从IPv4转向IPv6的原因众所周知 .在基于TCP/IP的网络中 ,地址解析 (以及逆向地址解析 )是一个十分重要的问题 .IPv4中使用了ARP和RARP两个协议来解决 .IPv6对于这个问题使用一种新的协议 ,即邻居发现协议 ,这些功能包括在ICMPv6中 ,其... 从IPv4转向IPv6的原因众所周知 .在基于TCP/IP的网络中 ,地址解析 (以及逆向地址解析 )是一个十分重要的问题 .IPv4中使用了ARP和RARP两个协议来解决 .IPv6对于这个问题使用一种新的协议 ,即邻居发现协议 ,这些功能包括在ICMPv6中 ,其中邻居宣告和邻居请求合在一起代替了IPv4中的ARP协议 .对于ARP和RARP已有了成熟的技术 ,而IPv6的邻居发现协议的开发与实现正在实验阶段 ,本文的目的是对IPv6的有关地址解析问题作一个探讨 ,并对它与IPv4的ARP和RARP在功能上技术上进行比较 ,以此可以通过ARP/RARP的技术特点 ,来指导将来从IPv4转向IPv6的有关技术问题 . 展开更多

关键词 领居发现协议 arp 网络 地址解析

在线阅读 下载PDF 职称材料

一种带优先级和认证的ARP防攻击改进 被引量：1

13

作者 杨微 徐小良 《计算机应用与软件》 CSCD 北大核心 2014年第5期316-318,333,共4页

详细分析当前局域网中普遍存在的地址解析协议攻击类型以及这些攻击的危害性。针对这些攻击的特点提出带确认机制、带分段优先级的地址解析协议改进方案。在XINU操作系统中应用此改进方案进行各种地址解析协议攻击的验证。实验表明,该... 详细分析当前局域网中普遍存在的地址解析协议攻击类型以及这些攻击的危害性。针对这些攻击的特点提出带确认机制、带分段优先级的地址解析协议改进方案。在XINU操作系统中应用此改进方案进行各种地址解析协议攻击的验证。实验表明,该改进能够很好抵御地址解析协议溢出攻击、地址解析协议欺骗攻击,且对地址解析协议报文结构没有改动,即不存在与传统地址解析协议的兼容性问题。 展开更多

关键词 地址解析协议 中间人攻击 网关欺骗 溢出攻击

在线阅读 下载PDF 职称材料

Linux系统中ARP的编程实现技术 被引量：2

14

作者 李冬霞 苏广川 《计算机应用研究》 CSCD 北大核心 2001年第4期123-125,共3页

简要介绍了ＴＣＰ／ＩＰ互联网中的地址解析协议（ＡＲＰ）以及Ｌｉｎｕｘ系统提供的基于低层的应用程序开发接口 （ＡＰＩ），重点分析了三种访问数据链路层方法．利用此接口，用 Ｃ语言开发了 ＡＲＰ协议应用程序．描述了具体编程步... 简要介绍了ＴＣＰ／ＩＰ互联网中的地址解析协议（ＡＲＰ）以及Ｌｉｎｕｘ系统提供的基于低层的应用程序开发接口 （ＡＰＩ），重点分析了三种访问数据链路层方法．利用此接口，用 Ｃ语言开发了 ＡＲＰ协议应用程序．描述了具体编程步骤，并提供了相应的系统调用及程序分析． 展开更多

关键词 LINUX 操作系统 地址解析协议 arp 编程技术

在线阅读 下载PDF 职称材料

分布式ARP的研究实现

15

作者 彭健颖 罗铁庚 +1 位作者 吕新刚 卢泽新 《计算机应用研究》 CSCD 北大核心 2001年第5期46-48,83,共4页

介绍高速IP路由器体系结构下分布式ARP的实现方法，主要阐述了ARP主从分布式控制方法和分布式ARP软件设计思想。

关键词 地址解析协议 分布式arp 路由器 INTERNET 网络协议

在线阅读 下载PDF 职称材料