计算机应用与软件
計算機應用與軟件
계산궤응용여연건
COMPUTER APPLICATIONS AND SOFTWARE
2014年
5期
316-318,333
,共4页
地址解析协议%中间人攻击%网关欺骗%溢出攻击
地阯解析協議%中間人攻擊%網關欺騙%溢齣攻擊
지지해석협의%중간인공격%망관기편%일출공격
ARP%Man-in-middle attack%Gateway spoofing%Flooding attack
详细分析当前局域网中普遍存在的地址解析协议攻击类型以及这些攻击的危害性。针对这些攻击的特点提出带确认机制、带分段优先级的地址解析协议改进方案。在XINU操作系统中应用此改进方案进行各种地址解析协议攻击的验证。实验表明，该改进能够很好抵御地址解析协议溢出攻击、地址解析协议欺骗攻击，且对地址解析协议报文结构没有改动，即不存在与传统地址解析协议的兼容性问题。
詳細分析噹前跼域網中普遍存在的地阯解析協議攻擊類型以及這些攻擊的危害性。針對這些攻擊的特點提齣帶確認機製、帶分段優先級的地阯解析協議改進方案。在XINU操作繫統中應用此改進方案進行各種地阯解析協議攻擊的驗證。實驗錶明，該改進能夠很好牴禦地阯解析協議溢齣攻擊、地阯解析協議欺騙攻擊，且對地阯解析協議報文結構沒有改動，即不存在與傳統地阯解析協議的兼容性問題。
상세분석당전국역망중보편존재적지지해석협의공격류형이급저사공격적위해성。침대저사공격적특점제출대학인궤제、대분단우선급적지지해석협의개진방안。재XINU조작계통중응용차개진방안진행각충지지해석협의공격적험증。실험표명，해개진능구흔호저어지지해석협의일출공격、지지해석협의기편공격，차대지지해석협의보문결구몰유개동，즉불존재여전통지지해석협의적겸용성문제。
The paper analyzes in detail ARP attack types that are popular in present LANs along with their dangers.Then aiming at the characteristics of those attacks it puts forward an ARP improvement solution with authentication mechanism and segmented priority.Finally the improved solution is applied to XINU OS to validate various ARP attacks.Experiments prove that the improvement can well resist ARP flooding attack and ARP fraud attack;moreover ARP packet structure is intact,which means there is no compatibility problem with traditional ARP.
