检索结果-南通市图书馆

ARP攻击与基于重定向路由欺骗技术的分析与防范

在线全文

学校读者我要写书评

暂无评论

图书与情报 2009年第5期 108-110,134页

作者：王鹏飞中国科学技术信息研究所北京100038

网络中经常碰到ARP欺骗与重定向攻击现象,文章深入分析了二者攻击的原理及其在实际环境下的运行状态。同时指出,网络中实际存在目标主机对接收的ICMP重定向报文进行多种检查的情况,这使得ICMP重定向攻击难度加大,导致ICMP重定向攻击难... 详细信息

网络中经常碰到ARP欺骗与重定向攻击现象,文章深入分析了二者攻击的原理及其在实际环境下的运行状态。同时指出,网络中实际存在目标主机对接收的ICMP重定向报文进行多种检查的情况,这使得ICMP重定向攻击难度加大,导致ICMP重定向攻击难以奏效。

关键词：协议欺骗 ARP ICMP重定向路由欺骗防范

一种防御SDN路由欺骗攻击的轻量级解决方案

在线全文

学校读者我要写书评

暂无评论

西南师范大学学报（自然科学版） 2020年第11期45卷 93-98页

作者：王照陈恩庆河南护理职业学院公共学科部河南安阳455000 郑州大学信息工程学院郑州450052

针对现有技术对某些特定分布式拒绝服务(Distributed Denial of Service,DDoS)攻击检测精度不够的问题,提出了一种防御软件定义网络(Software Defined Network,SDN)中路由欺骗(Route Spoofing,RS)攻击的轻量级解决方案.该方案通过分析... 详细信息

针对现有技术对某些特定分布式拒绝服务(Distributed Denial of Service,DDoS)攻击检测精度不够的问题,提出了一种防御软件定义网络(Software Defined Network,SDN)中路由欺骗(Route Spoofing,RS)攻击的轻量级解决方案.该方案通过分析路由欺骗产生的原因,在数据平面OpenFlow交换机上设计了选择性阻塞扩展模块,一旦检测器发现RS攻击,交换机将生成的报警包发送给控制器,控制器通过发送转发规则阻止攻击者节点恶意使用其他用户的活动通信路由.仿真结果表明,本文方法可以有效地检测出SDN中的DDoS攻击,相关指标也充分显示了解决方案的可行性和正确性.

关键词：软件定义网络网络安全 DDoS攻击路由欺骗

在线全文

学校读者我要写书评

暂无评论

抵抗路由欺骗的船舶网络负载均衡化方法研究

舰船科学技术 2018年第4X期40卷 109-111页

作者：李尧王欣内蒙古兴安职业技术学院内蒙古乌兰浩特137400

传统船舶网络负载均衡化方法能够适用无干扰性网络中,在抵抗路由欺骗下无法平衡信道中的负载,为此提出船舶网络负载均衡化方法研究。构建IS-IS抗欺骗协议,使用完整拓扑结构消除路由欺骗效果,对ISIS抗欺骗协议头部进行优化,通过字符限制... 详细信息

传统船舶网络负载均衡化方法能够适用无干扰性网络中,在抵抗路由欺骗下无法平衡信道中的负载,为此提出船舶网络负载均衡化方法研究。构建IS-IS抗欺骗协议,使用完整拓扑结构消除路由欺骗效果,对ISIS抗欺骗协议头部进行优化,通过字符限制路由欺骗的发生;通过LSP负载均衡协议的设计,完成抵抗路由欺骗网络负载均衡协议的组建;使用信道模型设计网络信道负载均衡步骤,计算最佳负载分流,实现船舶网络负载均衡化。试验结果表明,设计的负载均衡化方法能够在路由欺骗下对网路负载进行均衡化处理。

关键词：路由欺骗船舶网络网络负载均衡化方法

在线全文

学校读者我要写书评

暂无评论

抵抗路由欺骗的船舶网络负载均衡方法研究

舰船科学技术 2018年第1X期40卷 103-105页

作者：张小红陈建曾庆燕江西工程学院江西新余338029

传统船舶仅能够在无干扰网络条件下进行网络信息负载均衡化处理,一旦遇到抵抗路由欺骗,信道负载无法达到平衡状态。对此提出了RASP具有抵抗路由欺骗功能的船舶网络负载均衡方法。首先构建多层级结构的TIPS欺骗抵抗协议,并对欺骗协议进... 详细信息

传统船舶仅能够在无干扰网络条件下进行网络信息负载均衡化处理,一旦遇到抵抗路由欺骗,信道负载无法达到平衡状态。对此提出了RASP具有抵抗路由欺骗功能的船舶网络负载均衡方法。首先构建多层级结构的TIPS欺骗抵抗协议,并对欺骗协议进行局部优化。在此基础上设计TIRS负载均衡协议,实现抵抗路由欺骗的协议算法构建。最后使用船舶网络信道模型,保证网络信道整体均衡,并计算出负载分流的最佳设计方案,实现船舶网络负载均衡。实验证明,RASP抵抗路由欺骗的网络负载均衡化方法可以对船舶网络负载进行均衡化处理。

关键词：路由欺骗平衡信道模型负载分流

在线全文

学校读者我要写书评

暂无评论

基于ICMP的路由欺骗研究

微计算机信息 2008年第15期24卷 98-99,143页

作者：黄文文春生欧红星湖南科技学院网络中心湖南永湖425100

阐述了网络协议欺骗的一般原理,详细分析了ICMP协议及其存在的漏洞。对于基于ICMP协议的路由欺骗原理及方法进行了深入的讨论,并提出了ICMP重定向差错欺骗和ICMP路由通告欺骗的具体实现方法。

关键词：协议欺骗路由欺骗 ICMP Libpcap Libnet

基于路由欺骗的非法外联监控系统的设计及其主要模块的实现

在线全文

学校读者我要写书评

暂无评论

基于路由欺骗的非法外联监控系统的设计及其主要模块的实现

作者：张杰北京邮电大学

学位级别：硕士

在计算机网络技术快速发展的今天,网络安全越来越受到人们的重视,非法外联监控系统是解决网络安全问题的有效手段。在一些保密级别较高的内部网络中,网络管理人员往往在内部网络和公共信息网络之间实施物理隔离,但仍存在一些非法外联的... 详细信息

在计算机网络技术快速发展的今天,网络安全越来越受到人们的重视,非法外联监控系统是解决网络安全问题的有效手段。在一些保密级别较高的内部网络中,网络管理人员往往在内部网络和公共信息网络之间实施物理隔离,但仍存在一些非法外联的主机,对内部网络的信息安全产生了很大的威胁。当前,根据安全部门的调查,在安全事件对计算机网络所造成的损失中,有70%以上来自网络内部,其中就包括内部人员的非法外联行为。本文设计实现了基于路由欺骗的非法外联监控系统(IELDS, Illegal External Link Detecting System)用于监控内部网络中的非法外联行为。论文在研究非法外联监控系统背景、相关理论和国内外发展现状的基础上,对IELDS系统关键技术进行了重点分析。基于对路由技术和操作系统的研究,结合对系统需求的充分调研,分析设计了IELDS系统的技术方案,本方案采用在内网路由器(或3层交换机)上增加伪路由,扫描报文不需伪造源地址,从而避免了被路由器配置的ACL过滤,克服了现有方法的缺点。针对不同的内部网络结构,本文设计了不同的部署方案,包括复杂内部网络的分布式实施。在技术方面,本文实现了IELDS系统的探测、数据包分析、日志处理、告警、日志数据库维护和ARP阻断六个功能模块。最后,本文对系统的整个开发测试以及性能分析过程进行了总结,展望了基于路由欺骗的非法外联监控系统的发展趋势。本系统采用路由欺骗技术,实现了非法外联监控的系统功能,尤其基于Web页面的实现解决了C／S结构客户端升级维护麻烦的问题,加之数据库模块对日志的管理为安全审计工作提供了很好的支持,使系统具有良好的可扩展性、可复用性和可维护性。经反复测试,系统运行稳定、效果良好。

关键词：非法外联路由欺骗 IELDS