计算机与现代化
計算機與現代化
계산궤여현대화
COMPUTER AND MODERNIZATION
2010年
12期
85-88
,共4页
ARP欺骗%ARP安全缺陷%攻击手段%欺骗检测%防御策略
ARP欺騙%ARP安全缺陷%攻擊手段%欺騙檢測%防禦策略
ARP기편%ARP안전결함%공격수단%기편검측%방어책략
通过分析ARP协议工作原理、ARP协议的运行机制、安全缺陷和攻击原理.以及各种ARP攻击手段,基于现有ARP欺骗攻击检测、防御方法的优缺点.从更加准确、安全的角度出发,借鉴现有防御技术,使用一种主体基于服务器客户端模式的防御体系.服务器主要进行通信信息的检验,并告知客户端检测结果,而客户端是防范欺骗的关键,保证域内主机与可信任主机通信,排除安全隐患.为了通信安全,实现端对端数据加密通信的ARP欺骗防御的思想,以准确高效地防范ARP欺骗的攻击.
通過分析ARP協議工作原理、ARP協議的運行機製、安全缺陷和攻擊原理.以及各種ARP攻擊手段,基于現有ARP欺騙攻擊檢測、防禦方法的優缺點.從更加準確、安全的角度齣髮,藉鑒現有防禦技術,使用一種主體基于服務器客戶耑模式的防禦體繫.服務器主要進行通信信息的檢驗,併告知客戶耑檢測結果,而客戶耑是防範欺騙的關鍵,保證域內主機與可信任主機通信,排除安全隱患.為瞭通信安全,實現耑對耑數據加密通信的ARP欺騙防禦的思想,以準確高效地防範ARP欺騙的攻擊.
통과분석ARP협의공작원리、ARP협의적운행궤제、안전결함화공격원리.이급각충ARP공격수단,기우현유ARP기편공격검측、방어방법적우결점.종경가준학、안전적각도출발,차감현유방어기술,사용일충주체기우복무기객호단모식적방어체계.복무기주요진행통신신식적검험,병고지객호단검측결과,이객호단시방범기편적관건,보증역내주궤여가신임주궤통신,배제안전은환.위료통신안전,실현단대단수거가밀통신적ARP기편방어적사상,이준학고효지방범ARP기편적공격.