中国新通信
中國新通信
중국신통신
CHINA NEW TELECOMMUNICATIONS
2009年
23期
43-46
,共4页
万绪江%万朔%班显秀%袁健
萬緒江%萬朔%班顯秀%袁健
만서강%만삭%반현수%원건
网络攻击%安全策略%攻击检测%防御方法%应急恢复
網絡攻擊%安全策略%攻擊檢測%防禦方法%應急恢複
망락공격%안전책략%공격검측%방어방법%응급회복
鉴于目前网络边界安全防护已经不能有效地保障网络的安全,网络边界安全与局域网安全立体防控显得十分重要.针对企事业局域网和校园局域网中频繁发生的ARP欺骗的基本原理进行介绍,分析了网络阻塞的根源就是通过伪造IP地址和MAC地址实现ARP欺骗在网络中产生了大量的ARP通信数据.系统地阐述了ARP攻击的原理、定位、防御办法.从IP与MAC绑定等多方面提出几点防御ARP攻击的方法,加强了安全防范措施,最终达到局域网安全运行目的.
鑒于目前網絡邊界安全防護已經不能有效地保障網絡的安全,網絡邊界安全與跼域網安全立體防控顯得十分重要.針對企事業跼域網和校園跼域網中頻繁髮生的ARP欺騙的基本原理進行介紹,分析瞭網絡阻塞的根源就是通過偽造IP地阯和MAC地阯實現ARP欺騙在網絡中產生瞭大量的ARP通信數據.繫統地闡述瞭ARP攻擊的原理、定位、防禦辦法.從IP與MAC綁定等多方麵提齣幾點防禦ARP攻擊的方法,加彊瞭安全防範措施,最終達到跼域網安全運行目的.
감우목전망락변계안전방호이경불능유효지보장망락적안전,망락변계안전여국역망안전입체방공현득십분중요.침대기사업국역망화교완국역망중빈번발생적ARP기편적기본원리진행개소,분석료망락조새적근원취시통과위조IP지지화MAC지지실현ARP기편재망락중산생료대량적ARP통신수거.계통지천술료ARP공격적원리、정위、방어판법.종IP여MAC방정등다방면제출궤점방어ARP공격적방법,가강료안전방범조시,최종체도국역망안전운행목적.
