基于多Agent模型的网络协同探测系统

1

作者 刘妍蕾 李勇 +2 位作者 韩俊飞 王鹏 王蓓 《沈阳工业大学学报》 北大核心 2025年第2期265-272,共8页

【目的】在网络技术迅猛发展的背景下,传统网络探测技术因效率和准确性不高,难以适应复杂的网络管理需求。尤其在电力通信网中,网络流量、结构和负载的统计与管理变得复杂,导致网络安全事件发生时,网络管理技术人员难以迅速提出有效的... 【目的】在网络技术迅猛发展的背景下,传统网络探测技术因效率和准确性不高,难以适应复杂的网络管理需求。尤其在电力通信网中,网络流量、结构和负载的统计与管理变得复杂,导致网络安全事件发生时,网络管理技术人员难以迅速提出有效的补救方案,影响互联网服务质量和社会秩序。因此,提出了基于多Agent模型的网络协同探测系统,旨在提高网络探测的效率和准确性。【方法】通过综合使用主动和被动探测的网络拓扑算法,并集成多种Agent和动态决策机制,显著提升了网络探测的效率和准确性。主动式探测技术利用Traceroute算法发现网络中的活动设备和开放端口,而被动式探测技术根据SNMP等协议收集网络流量中的详细信息,两者结合获得更完整的网络资产视图。设计了融合主动式与被动式网络探测技术的模块部署与技术架构,并建立了分布式探测系统组织结构。【结果】仿真实验与分析结果表明,在相同测试环境和流程下,与单一的被动式和主动式网络探测系统相比,网络协同探测系统在耗时较少的情况下,具有更强的通信性能和更短的探测时间。【结论】网络协同探测系统在仿真实验中展现出优越的通信性能和探测效率,能够在短时间内探知到更多的主机,且数据流量更大,覆盖范围更广,进一步验证了该系统的可行性和有效性。实际测试中,在包含多种操作系统的复杂网络环境下,基于多Agent模型的网络协同探测系统探知到的主机数量最多,且能够明确主机操作系统的组成。该系统不仅提高了网络探测的效率和准确性,而且对实时性要求较高的应用场景具有重要意义,有助于提升网络管理的响应速度和处理能力,对网络安全和优化具有重要的理论和实践价值。对于能够满足广泛工程需求的网络协同探测系统而言,其理论机理及探测时间仍然存在一定的优化和提升空间,这也是网络探测研究领域的核心问题。 展开更多

关键词 网络探测 多AGENT模型 拓扑信息 决策算法 简单网络管理协议 地址解析协议 通信机制

在线阅读 下载PDF 职称材料

针对校园网ARP攻击的主动防护方案 被引量：19

2

作者 郭征 吴向前 刘胜全 《计算机工程》 CAS CSCD 北大核心 2011年第5期181-183,共3页

针对校园网中频繁发作的ARP协议欺骗攻击,提出一种主动防护方案。通过对ARP攻击的原理和方法进行分析,实现与校园网身份认证系统联动实时定位主机攻击、强制对接入用户隔离的主动防护。实践结果表明,该方案通用性强,可有效抵御多数ARP攻... 针对校园网中频繁发作的ARP协议欺骗攻击,提出一种主动防护方案。通过对ARP攻击的原理和方法进行分析,实现与校园网身份认证系统联动实时定位主机攻击、强制对接入用户隔离的主动防护。实践结果表明,该方案通用性强,可有效抵御多数ARP攻击,降低网络管理难度,提高网络运行水平。 展开更多

关键词 地址解析协议 简单网络管理协议 TELNET协议 Radius服务

在线阅读 下载PDF 职称材料

基于改进协议机制的防ARP欺骗方法 被引量：14

3

作者 黄天福 白光伟 《计算机工程》 CAS CSCD 北大核心 2008年第14期168-170,共3页

地址解析协议(ARP)是建立在友好通信、充分信任基础上的协议,因此,很容易受到攻击。该文介绍ARP协议工作机制、协议安全漏洞和当前已经提出的针对ARP欺骗的对策,并指出这些方法的不足之处。提出一种采用改进协议机制的方法用于防止ARP欺... 地址解析协议(ARP)是建立在友好通信、充分信任基础上的协议,因此,很容易受到攻击。该文介绍ARP协议工作机制、协议安全漏洞和当前已经提出的针对ARP欺骗的对策,并指出这些方法的不足之处。提出一种采用改进协议机制的方法用于防止ARP欺骗,该方法可以有效地减少利用ARP协议的网络欺骗攻击。 展开更多

关键词 地址解析协议 arp欺骗 协议改进

在线阅读 下载PDF 职称材料

ARP协议原理仿真实验的设计与实现 被引量：5

4

作者 唐灯平 王进 肖广娣 《实验室研究与探索》 CAS 北大核心 2016年第12期126-129,196,共5页

ARP协议是TCP/IP协议族中重要的协议之一,深刻理解ARP协议的工作原理有助于对计算机网络工作原理的理解。在理解ARP协议工作原理的基础上,通过仿真软件验证原理,能够加深对原理的理解,并可对原理进行进一步的拓展。通过分析ARP协议两种... ARP协议是TCP/IP协议族中重要的协议之一,深刻理解ARP协议的工作原理有助于对计算机网络工作原理的理解。在理解ARP协议工作原理的基础上,通过仿真软件验证原理,能够加深对原理的理解,并可对原理进行进一步的拓展。通过分析ARP协议两种场景的工作原理,并分别通过网络仿真软件Packet Tracer进行仿真,达到理论和实验相互促进的效果。 展开更多

关键词 地址解析协议 仿真 PACKET TRACER 以太网帧 arp报文

在线阅读 下载PDF 职称材料

基于ARP协议的局域网访问控制 被引量：11

5

作者 刘贵松 晏华 章毅 《电子科技大学学报》 EI CAS CSCD 北大核心 2005年第2期240-243,共4页

提出了一种基于地址解析协议(ARP)的局域网访问控制方案。通过实时捕获、分析了网络数据报发现登录局域网络的非法主机,采用ARP协议机制杜绝其对局域网内合法主机的非法访问;利用服务器对网络主机IP地址、MAC地址和其他辅助信息的多重认... 提出了一种基于地址解析协议(ARP)的局域网访问控制方案。通过实时捕获、分析了网络数据报发现登录局域网络的非法主机,采用ARP协议机制杜绝其对局域网内合法主机的非法访问;利用服务器对网络主机IP地址、MAC地址和其他辅助信息的多重认证,以及网络主机客户端ARP缓存机制实现网内合法主机之间的限制访问,从而有效地保护局域网资源。 展开更多

关键词 局域网 地址解析协议 访问控制 资源保护

在线阅读 下载PDF 职称材料

局域网内ARP协议攻击及解决办法 被引量：40

6

作者 陈英 马洪涛 《中国安全科学学报》 CAS CSCD 2007年第7期126-131,共6页

地址解析协议(ARP,Address Resolution Protocol)是用于关联某个3层(网络层)地址(如IP地址)和某个两层(数据链路层)地址(MAC地址)。由于ARP协议的自身的缺陷,使得ARP协议在使用的过程中存在着盗用IP地址和ARP欺骗等严重的安全问题。笔... 地址解析协议(ARP,Address Resolution Protocol)是用于关联某个3层(网络层)地址(如IP地址)和某个两层(数据链路层)地址(MAC地址)。由于ARP协议的自身的缺陷,使得ARP协议在使用的过程中存在着盗用IP地址和ARP欺骗等严重的安全问题。笔者在对ARP协议简要介绍的基础上,主要分析了利用ARP协议漏洞进行网络攻击的原理和攻击的常见方式,并提出相关的ARP攻击的解决办法。 展开更多

关键词 地址解析协议(arp) IP地址 媒体存取控制(MAC) IP转发 arp欺骗

在线阅读 下载PDF 职称材料

Linux系统中ARP的编程实现技术 被引量：2

7

作者 李冬霞 苏广川 《计算机应用研究》 CSCD 北大核心 2001年第4期123-125,共3页

简要介绍了ＴＣＰ／ＩＰ互联网中的地址解析协议（ＡＲＰ）以及Ｌｉｎｕｘ系统提供的基于低层的应用程序开发接口 （ＡＰＩ），重点分析了三种访问数据链路层方法．利用此接口，用 Ｃ语言开发了 ＡＲＰ协议应用程序．描述了具体编程步... 简要介绍了ＴＣＰ／ＩＰ互联网中的地址解析协议（ＡＲＰ）以及Ｌｉｎｕｘ系统提供的基于低层的应用程序开发接口 （ＡＰＩ），重点分析了三种访问数据链路层方法．利用此接口，用 Ｃ语言开发了 ＡＲＰ协议应用程序．描述了具体编程步骤，并提供了相应的系统调用及程序分析． 展开更多

关键词 LINUX 操作系统 地址解析协议 arp 编程技术

在线阅读 下载PDF 职称材料

基于SNMP的校园网ARP攻击检测方法研究 被引量：1

8

作者 禹龙 朱惠明 +1 位作者 田生伟 高峰 《计算机应用与软件》 CSCD 2011年第5期120-122,共3页

防范地址解析协议ARP(Address Resolution Protocol)欺骗攻击的难点是:攻击源可以隐藏在网段内任何一个主机中,即使发现了攻击的存在,也难以迅速定位攻击源。结合校园网络的特点,提出了一种新的ARP攻击检测方案:检测服务器通过SNMP协议... 防范地址解析协议ARP(Address Resolution Protocol)欺骗攻击的难点是:攻击源可以隐藏在网段内任何一个主机中,即使发现了攻击的存在,也难以迅速定位攻击源。结合校园网络的特点,提出了一种新的ARP攻击检测方案:检测服务器通过SNMP协议定期读取核心交换机的ARP、VLAN等信息和接入交换机的MAC-PORT信息,利用综合检测算法,及时发现攻击现象,迅速定位攻击源,并根据网络实际情况采用不同的技术措施进行处理。实践证明,该方法能够有效保障校园网络安全。 展开更多

关键词 arp协议 arp攻击 SNMP协议 校园网

在线阅读 下载PDF 职称材料

基于SNMP的ARP欺骗监控研究 被引量：1

9

作者 刘素平 丁永生 钱斌 《计算机应用与软件》 CSCD 2009年第1期44-46,共3页

针对目前频频发生的ARP(Address Resolution Protocol)欺骗,介绍了该攻击对客户机信息安全及网络运行造成的破坏性。从理论上对ARP欺骗原理进行深入剖析,介绍常用防范ARP欺骗的方法,并给出这些方法的安全评估。最后,着重提出利用SNMP技... 针对目前频频发生的ARP(Address Resolution Protocol)欺骗,介绍了该攻击对客户机信息安全及网络运行造成的破坏性。从理论上对ARP欺骗原理进行深入剖析,介绍常用防范ARP欺骗的方法,并给出这些方法的安全评估。最后,着重提出利用SNMP技术监控ARP欺骗的方法,及其在校园网中的实施方案。实际测试表明该方法是可行有效的。 展开更多

关键词 arp协议 arp欺骗 SNMP MIB

在线阅读 下载PDF 职称材料

ARP欺骗入侵的检测与防范策略 被引量：11

10

作者 曹洪武 《塔里木大学学报》 2007年第2期88-91,共4页

本文分析了ARP协议工作原理,ARP欺骗原理和基于ARP欺骗的实现过程。并通过分析ARP欺骗实例,给出了基于ARP的网络欺骗的检测方法和防范策略。

关键词 arp协议 MAC arp欺骗 入侵检测

在线阅读 下载PDF 职称材料

ARP欺骗的深入研究 被引量：5

11

作者 徐国天 《信息网络安全》 2010年第12期22-24,共3页

本文阐述了普通ARP欺骗攻击的原理和防御方法,详细介绍了针对网关实施的"half arp spoof"攻击,阐述了这种攻击所能导致的危害。深入分析了基于"half arp spoof"攻击的"即时通信监听"和"DNS欺骗"... 本文阐述了普通ARP欺骗攻击的原理和防御方法,详细介绍了针对网关实施的"half arp spoof"攻击,阐述了这种攻击所能导致的危害。深入分析了基于"half arp spoof"攻击的"即时通信监听"和"DNS欺骗"。深入分析了中间人攻击是如何盗取网上银行账户信息的。 展开更多

关键词 arp 监听 中间人 网上银行

在线阅读 下载PDF 职称材料

基于ARP协议攻击的数据保护防范措施研究与探讨 被引量：3

12

作者 薛琴 《信息网络安全》 2009年第6期40-42,共3页

由于ARP协议存在很多安全漏洞,ARP地址欺骗给局域网内的数据安全带来了很多威胁,从而引起大量数据泄密,造成巨大的经济损失。文中通过分析ARP攻击原理,在此基础上提出了几种针对ARP协议攻击的数据保护防范措施。

关键词 arp协议 数据保护 MAC地址 静态绑定

在线阅读 下载PDF 职称材料

借助ARP协议实现IP网桥功能

13

作者 刘海涛 张少波 +1 位作者 黄皓 谢俊元 《计算机应用研究》 CSCD 北大核心 2001年第7期141-142,148,共3页

介绍了支持ＩＰ协议的低层寻址机制，分析了该机制对网络结构的限制和引入网桥的原因，提出了一种借助ＡＲＰ协议的实现ＩＰ网桥的方法，并比较了该方法与传统实现方法的优缺．讨论了在ＬＩＮＵＸ系统上实现该方法的技术。

关键词 网桥 地址解析协议 arp协议 IP协议 Internet

在线阅读 下载PDF 职称材料

IPv4的ARP与IPv6的邻居发现协议之比较

14

作者 殷苌茗 龚红仿 姜腊林 《长沙水电师院学报（自然科学版）》 2001年第1期23-26,共4页

从IPv4转向IPv6的原因众所周知 .在基于TCP/IP的网络中 ,地址解析 (以及逆向地址解析 )是一个十分重要的问题 .IPv4中使用了ARP和RARP两个协议来解决 .IPv6对于这个问题使用一种新的协议 ,即邻居发现协议 ,这些功能包括在ICMPv6中 ,其... 从IPv4转向IPv6的原因众所周知 .在基于TCP/IP的网络中 ,地址解析 (以及逆向地址解析 )是一个十分重要的问题 .IPv4中使用了ARP和RARP两个协议来解决 .IPv6对于这个问题使用一种新的协议 ,即邻居发现协议 ,这些功能包括在ICMPv6中 ,其中邻居宣告和邻居请求合在一起代替了IPv4中的ARP协议 .对于ARP和RARP已有了成熟的技术 ,而IPv6的邻居发现协议的开发与实现正在实验阶段 ,本文的目的是对IPv6的有关地址解析问题作一个探讨 ,并对它与IPv4的ARP和RARP在功能上技术上进行比较 ,以此可以通过ARP/RARP的技术特点 ,来指导将来从IPv4转向IPv6的有关技术问题 . 展开更多

关键词 领居发现协议 arp 网络 地址解析

在线阅读 下载PDF 职称材料

交换式局域网ARP欺骗嗅探技术研究 被引量：10

15

作者 卢艳 李辉 《计算机工程与应用》 CSCD 2013年第1期94-97,111,共5页

网络嗅探技术作为解决网络安全问题的技术之一,对于网络故障判断和网络信息化管理具有重大意义。传统的共享式网络嗅探有很大的局限性,无法在交换式网络下实施嗅探操作。通过分析网络嗅探、ARP协议和数据包捕获等相关技术,结合交换式局... 网络嗅探技术作为解决网络安全问题的技术之一,对于网络故障判断和网络信息化管理具有重大意义。传统的共享式网络嗅探有很大的局限性,无法在交换式网络下实施嗅探操作。通过分析网络嗅探、ARP协议和数据包捕获等相关技术,结合交换式局域网的拓扑结构,提出一种采用ARP欺骗技术对用户数据进行监听的方法;利用其设计开发了一套局域网嗅探系统,使被嗅探主机本该发送给网关的数据包流经嗅探主机。功能和性能测试验证了其实用性和有效性。 展开更多

关键词 网络嗅探 交换式局域网 arp欺骗

在线阅读 下载PDF 职称材料

分布式ARP的研究实现

16

作者 彭健颖 罗铁庚 +1 位作者 吕新刚 卢泽新 《计算机应用研究》 CSCD 北大核心 2001年第5期46-48,83,共4页

介绍高速IP路由器体系结构下分布式ARP的实现方法，主要阐述了ARP主从分布式控制方法和分布式ARP软件设计思想。

关键词 地址解析协议 分布式arp 路由器 INTERNET 网络协议

在线阅读 下载PDF 职称材料

LINUX下RARP SERVER的一种实现

17

作者 李建刚 卢显良 《电子科技大学学报》 EI CAS CSCD 北大核心 2000年第6期629-631,共3页

讨论了LINUX下对链路层数据包进行收发的方案,介绍了在一些专用系统中用LINUX来实现RARP SERVER的一种具体做法:设计一个虚设备驱动程序来实现了RARP报文的收发,而自定义的RARP配置信息则由PostgreSQL数据库进行管理,通过应用层的查询... 讨论了LINUX下对链路层数据包进行收发的方案,介绍了在一些专用系统中用LINUX来实现RARP SERVER的一种具体做法:设计一个虚设备驱动程序来实现了RARP报文的收发,而自定义的RARP配置信息则由PostgreSQL数据库进行管理,通过应用层的查询程序可实现对信息的检索。 展开更多

关键词 反向地址解析协议 数据库 LINUX 计算机网络

在线阅读 下载PDF 职称材料

SDARP:基于软件定义网络的地址解析协议代理机制

18

作者 顾泽平 李俊 任勇毛 《计算机应用研究》 CSCD 北大核心 2018年第6期1812-1816,共5页

针对以太网中主机之间存在大量的地址解析协议(ARP)的广播流量,导致以太网规模受限问题的研究,提出基于软件定义网络的地址解析协议代理机制(SDARP)。利用软件定义网络范式,集中处理地址解析协议报文,应答地址解析请求,从而抑制广播流量... 针对以太网中主机之间存在大量的地址解析协议(ARP)的广播流量,导致以太网规模受限问题的研究,提出基于软件定义网络的地址解析协议代理机制(SDARP)。利用软件定义网络范式,集中处理地址解析协议报文,应答地址解析请求,从而抑制广播流量。SDARP基于RYU控制器实现。基于Mininet仿真器的虚拟实验床实验证明,SDARP对主机透明,能够有效减少92.9%的ARP广播报文,消除广播风暴,并减少35.9%的ICMP传输时间。 展开更多

关键词 软件定义网络 以太网 地址解析协议 广播流量

在线阅读 下载PDF 职称材料

基于混合双向LSTM的中间人攻击检测方法 被引量：1

19

作者 郭晓军 梁添鑫 +1 位作者 靳玮琨 孙雨生 《计算机工程与设计》 北大核心 2024年第12期3560-3567,共8页

针对局域网中基于ARP协议的中间人攻击检测准确率低、误报率高、泛化性差的问题,提出一种结合极端随机树分类器(ETC)和改进注意力机制(IAM)的双向长短时记忆网络(BiLSTM)的组合模型。利用ETC提取数据特征,通过改进的注意力机制模块处理... 针对局域网中基于ARP协议的中间人攻击检测准确率低、误报率高、泛化性差的问题,提出一种结合极端随机树分类器(ETC)和改进注意力机制(IAM)的双向长短时记忆网络(BiLSTM)的组合模型。利用ETC提取数据特征,通过改进的注意力机制模块处理中间人攻击流量时间序列信息,将组合特征输入BiLSTM实现对中间人攻击的检测。实验结果表明,在Kitsune数据集中,该模型的中间人攻击检测准确率达99.98%,在自建Ooter数据集中为99.94%。相较于主流的中间人攻击检测算法,该方法具有更高的准确率、更低的误报率及更好的泛化性。 展开更多

关键词 中间人攻击 地址解析协议 深度学习 双向长短时记忆网络 注意力机制 极端随机树分类器 模型融合

在线阅读 下载PDF 职称材料

网络拓扑搜索的高效、完备性算法研究 被引量：7

20

作者 孟静 廖志刚 +2 位作者 李增智 苏洋 陈春曦 《计算机工程与应用》 CSCD 北大核心 2002年第14期167-170,共4页

文章针对当前网络拓扑搜索算法性能低、得到的网络拓扑结构不完备的现状,在徐大海的拓扑搜索算法的基础上,提出了一个比较高效、完备的网络拓扑搜索算法。

关键词 网络拓扑搜索 路由表 接口表 高效性 完备性 算法 计算机网络

在线阅读 下载PDF 职称材料