兵工自动化
兵工自動化
병공자동화
ORDNANCE INDUSTRY AUTOMATION
2004年
4期
28-30
,共3页
李扬继%方勇%兰昆%陈超
李颺繼%方勇%蘭昆%陳超
리양계%방용%란곤%진초
地址解析协议%IP地址%MAC地址%局域网
地阯解析協議%IP地阯%MAC地阯%跼域網
지지해석협의%IP지지%MAC지지%국역망
伪造IP和MAC地址在网络中可实现ARP欺骗,故提出ARP的攻击与防范措施.针对局域网IP地址映像到其它主机的ARP高速缓存不需提供IP与MAC地址真实性检验,而ARP应答又无需认证的缺陷,以IPV4和IPV6防范为例,在通过目标设备的IP地址查询其MAC地址的基础上,建立网络安全信任关系解决ARP欺骗.
偽造IP和MAC地阯在網絡中可實現ARP欺騙,故提齣ARP的攻擊與防範措施.針對跼域網IP地阯映像到其它主機的ARP高速緩存不需提供IP與MAC地阯真實性檢驗,而ARP應答又無需認證的缺陷,以IPV4和IPV6防範為例,在通過目標設備的IP地阯查詢其MAC地阯的基礎上,建立網絡安全信任關繫解決ARP欺騙.
위조IP화MAC지지재망락중가실현ARP기편,고제출ARP적공격여방범조시.침대국역망IP지지영상도기타주궤적ARP고속완존불수제공IP여MAC지지진실성검험,이ARP응답우무수인증적결함,이IPV4화IPV6방범위례,재통과목표설비적IP지지사순기MAC지지적기출상,건립망락안전신임관계해결ARP기편.
