基于地址解析协议安全性的探讨

本文在介绍了地址解析协议的产生、格式及工作方式的基础上,阐述该协议本身所带来的安全性问题,提出解决该类问题的方法。     

基于802.1x协议的校园网ARP欺骗防御

针对校园网等局域网络中,利用网络协议中的基础协议--ARP协议使用漏洞的ARP欺骗攻击,提出定期更新客户端主机ARP列表和利用对802.1x协议的认证功能进行适当扩展,设计客户端异常流量检测模块的防御措施,并用实验方法验证对ARP欺骗攻击防御效果.     

多网安全隔离交换系统的设计与实现

以隔离网闸技术为基础,设计并实现了一个多网安全隔离交换系统.系统采用了多线程、ARP缓存、网络地址转换等技术,使多个外网能够并行接入系统,对内网进行安全访问;采用了零拷贝技术,并优化了规则匹配算法以提高处理性能.经验证,设计实现的多网安全隔离交换系统能够对内外网络进行物理隔离,并对网络数据进行深度内容检查和安全控制,且具有较高的网络处理性能.     

基于SNMP的ARP欺骗主动防御机制

重点介绍了通过监控网络设备来主动防御ARP欺骗的解决方案.该方案通过简单网络管理协议(SNMP)提取网络设备的运行状态相关信息,发现并定位ARP欺骗者,然后采取相应隔离ARP欺骗者的措施,排除ARP欺骗对网络正常运行的危害.以该解决方案为基础开发的软件,有效解决了校园网中的ARP欺骗问题.     

针对校园网中ARP攻击的防御

通过分析ARP攻击的原理,提出在网络设备配置具备的情况下,结合动态主机分配协议(DHCP),在交换机上部署动态ARP检察(DAI)技术,使非法的ARP数据包无法进入网络;在网络设备配置不具备的情况下,通过编程,借助于计算机实现对ARP数据包的监控、对ARP攻击的预警、ARP攻击后的自动恢复,并对ARP攻击者实施隔离,进而保护内部网络.     

局域网中ARP攻击与防范

分析ARP协议的工作原理、ARP攻击的基本原理与方式,提出预防ARP欺骗的常用防范措施。     

基于ARP欺骗的网络监听原理及实现

分析了在共享式网络与交换式网络进行网络监听的差别,以及交换式网络下趾心欺骗的原理和使用C语言实现的方法．     

ARP协议及其安全隐患

由于ARP协议的自身缺陷,使得Intemet存在安全隐患．分析ARP欺骗的基本原理,并提出预防ARP欺骗的常用措施。     

交换机安全性研究

目前,交换机在企业网络中扮演着重要的角色,然而网络管理人员却很少考虑到交换机的安全性。针对交换机的攻击不断发生,探讨了交换机的安全性、交换机在网络设计的作用,并详细分析了针对交换机的攻击原理,以及相应安全防范措施。     

借助中国科学院ARP 管理系统，提升先导科技专项管理水平

本文介绍了ARP 管理系统在中国科学院战略先导性项目管理中的应用。该管理方式在项目信息的收集、分层展示和实时监控等方面具有优越性，从而可以为管理部门提供详细的项目管理信息。借助ARP 管理系统，可提升战略先导项目的管理水平。 该系统对项目研究成果信息的收集方面还有进一步完善的空间。