检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

dns欺骗原理及其防御方案

计算机工程 2010年第3期36卷 125-127页

作者：孔政姜秀柱中国矿业大学计算机科学与技术学院徐州221008

针对dns欺骗表现出的危害性大、隐蔽性强的特点,通过对dnsID欺骗攻击及dns缓存中毒攻击的原理进行剖析,应用概率学理论证明了"生日攻击"的危害,分别给出相应的防御方案。对于不同类型的用户可以根据自身的条件和对信息安全要求级别的高... 详细信息

针对dns欺骗表现出的危害性大、隐蔽性强的特点,通过对dnsID欺骗攻击及dns缓存中毒攻击的原理进行剖析,应用概率学理论证明了"生日攻击"的危害,分别给出相应的防御方案。对于不同类型的用户可以根据自身的条件和对信息安全要求级别的高低,采用适合自己的应对方案。

关键词： dns欺骗 ARP欺骗 dns ID欺骗 dns缓存中毒生日攻击

在线全文

学校读者我要写书评

暂无评论

dns欺骗在嵌入式Web服务器的应用

计算机工程与设计 2017年第7期38卷 1803-1807,1822页

作者：陈冉郑瑞生庄志贤武红磊深圳大学光电工程学院光电子器件与系统(教育部/广东省)重点实验室广东深圳518060

为解决嵌入式Web服务器操作繁杂的问题,讨论dns欺骗技术的基本原理与嵌入式Web服务器的常用技术,提出将dns欺骗技术与嵌入式Web服务器相结合实现网页的重定向的解决方案。结合嵌入式设备内存和硬件的限制,分析Web服务器与dns服务器的网... 详细信息

为解决嵌入式Web服务器操作繁杂的问题,讨论dns欺骗技术的基本原理与嵌入式Web服务器的常用技术,提出将dns欺骗技术与嵌入式Web服务器相结合实现网页的重定向的解决方案。结合嵌入式设备内存和硬件的限制,分析Web服务器与dns服务器的网络数据后,采用定时器中断与事件中断的设计,在嵌入式设备稳定工作的前提下,实现dns欺骗技术与嵌入式Web服务器的结合。采集对比了网络数据,实验结果验证了该设计的可行性。

关键词：嵌入式Web服务器 dns欺骗定时器回调函数重定向技术

在线全文

学校读者我要写书评

暂无评论

dns欺骗和缓存中毒攻击的检测

DNS欺骗和缓存中毒攻击的检测

作者：李杰电子科技大学

学位级别：硕士

随着互联网的飞速发展,网络基础设施和服务的安全性越来越重要。dns系统作为互联网上最为核心的基础设施,其安全性直接决定着整个网络的安全性,近年来,针对dns系统的攻击频发,造成了严重的影响,因此,针对dns攻击行为进行检测,对保障网... 详细信息

随着互联网的飞速发展,网络基础设施和服务的安全性越来越重要。dns系统作为互联网上最为核心的基础设施,其安全性直接决定着整个网络的安全性,近年来,针对dns系统的攻击频发,造成了严重的影响,因此,针对dns攻击行为进行检测,对保障网络安全具有重要意义。dns协议在设计之初并没有考虑太多的安全因素,协议本身存在的脆弱性使得dns面临各种安全威胁。本文对dns的系统结构和工作原理做了简单介绍,并对dns系统的脆弱性进行了详细的分析。本文对现有的dns攻击检测方案进行了调研,传统的入侵检测技术对dns攻击检测缺乏针对性,不能有效识别攻击。现有的针对dns攻击的检测方式主要有基于网络流量的检测方法和基于数据包特征的检测方法。分析对比现有检测技术的优缺点,本文提出了基于改进累积和算法和信息熵模型结合的检测方案。根据dns数据包数量的特点,将入侵检测中的累积和算法针对dns流量特征进行改进,同时对其计算过程进行优化,去除冗余参数;依据dns数据包特征属性的分布特征,设计信息熵模型对数据包进行检测。通过在累积和算法中设置双门限值,在大流量波动环境中,基于数据包数量的特征进行检测,在小流量波动的环境中,对可疑行为通过基于数据包特征属性分布的信息熵模型进行检测,实现对不同网络环境的针对性处理。最后,根据检测方案对检测系统原型进行了设计与实现,并在不同的网络环境中进行了实验。经测试,本检测模型可以在大流量的攻击环境中准确的检测到攻击,同时具有非常高的检测效率;在小流量的攻击环境中也可以在保持较高检测效率的同时准确的检测到攻击行为。经过对比测试分析,本检测模型相比传统基于网络流量的检测模型具有更高的准确率和更低的误报率,并且可以适应不同的网络环境;同基于数据包特征的检测模型相比,本模型在拥有相近准确率的同时具备更高的检测效率。本模型在检测准确率和检测效率之间得到了平衡。

关键词： dns欺骗缓存中毒累积和信息熵

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于ARP与dns欺骗的重定向技术的研究

计算机工程与设计 2007年第23期28卷 5604-5606,5609页

作者：刘扬刘杨胡仕成朱东杰哈尔滨工业大学计算机科学与技术学院山东威海264209 哈尔滨工业大学软件学院山东威海264209

网络信息的检测与控制是网络管理的基本职责,限制客户端对非法网站访问是网络管理的重要任务。通过分析ARP欺骗的原理,利用ARP欺骗的方法对局域网内信息进行监听,分析dns查询数据报内容,在ARP欺骗的基础上结合dns欺骗对非法访问进行重... 详细信息

网络信息的检测与控制是网络管理的基本职责,限制客户端对非法网站访问是网络管理的重要任务。通过分析ARP欺骗的原理,利用ARP欺骗的方法对局域网内信息进行监听,分析dns查询数据报内容,在ARP欺骗的基础上结合dns欺骗对非法访问进行重定向技术进行了研究,并提出了相应的算法,减少了客户端对非法网站访问,实现了自动网络监控的功能。

关键词：嗅探 ARP欺骗 dns欺骗会话劫持重定向技术

交换式以太网中的ARP与dns欺骗技术分析

在线全文

学校读者我要写书评

暂无评论

微计算机信息 2005年第1X期21卷 21-23页

作者：郭润王振兴敦亚南河南郑州解放军信息工程大学信息工程学院

利用TCP/IP协议缺陷进行欺骗攻击是目前网络中常出现的攻击方法,通过与网络监听的结合,攻击者能在不被察觉的情况下实现对被攻击者通信数据的截获并篡改,给当今网络通信安全带来了严重威胁。本文分析了在交换式以太网中利用ARP欺骗突破... 详细信息

利用TCP/IP协议缺陷进行欺骗攻击是目前网络中常出现的攻击方法,通过与网络监听的结合,攻击者能在不被察觉的情况下实现对被攻击者通信数据的截获并篡改,给当今网络通信安全带来了严重威胁。本文分析了在交换式以太网中利用ARP欺骗突破交换网络对数据监听的限制,成为“中间人”截获dns报文,进而伪造dns报文进行dns欺骗的技术,并给出基于WinPcap的实现。

关键词：交换式以太网 ARP欺骗中间人攻击 dns欺骗网络安全

在线全文

学校读者我要写书评

暂无评论

基于dns欺骗的远程渗透方案研究与实现

基于DNS欺骗的远程渗透方案研究与实现

作者：孔令贤西安电子科技大学

学位级别：硕士

随着计算机和网络技术的飞速发展,人们在享用互联网所带来的越来越广泛的应用的同时,也不可避免地要面对网络的开放性和自由性所带来的日益严重的威胁,各种网络犯罪事件严重地影响了个人、社会乃至整个国家的安全。然而,网络的复杂性和... 详细信息

随着计算机和网络技术的飞速发展,人们在享用互联网所带来的越来越广泛的应用的同时,也不可避免地要面对网络的开放性和自由性所带来的日益严重的威胁,各种网络犯罪事件严重地影响了个人、社会乃至整个国家的安全。然而,网络的复杂性和网络犯罪的隐蔽性使得对网络犯罪份子的跟踪、控制、取证和打击变得越来越困难。尽管在此过程中,拥有专业计算机技能和网络资源获取优势的网络警察和安全管理人员发挥了重要作用,但现有技术手段的作用仍然有限,还需要进一步深入地研究新的技术和方法。本文主要研究了一种基于dns欺骗的远程渗透技术,依据该技术,网络警察和安全管理人员可以充分利用攻击技术和资源获取优势对目标犯罪分子的主机进行远程渗透。本文的主要工作如下： 1)对打击网络犯罪中所需要的相关知识和攻击技术的原理进行了分析和总结,其中包括：用户行为分析技术、dns域名系统、Windows网络体系结构、漏洞攻击技术等。 2)以互联网为背景,提出了一种种基于dns欺骗的远程渗透方案,并详细研究了该方案中所涉及到的各项关键技术,并对方案中各个模块中不同技术之间的优缺点进行了对比分析。 3)在真实环境中,基于以上方案开发实现了基于dns欺骗的远程渗透实验系统,详细给出了系统实现的总体架构和各个模块的实现方法。随后基于该系统对本文提出的方案的可行性和有效性进行了实验验证和分析。实验结果表明,本文设计的方案流程渗透能力强,可以有效应用于打击网络犯罪分子的行动中。

关键词：网络犯罪网络警察攻击技术 dns欺骗远程渗透

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

IMS网络dns欺骗防御方法研究与实现

IMS网络DNS欺骗防御方法研究与实现

作者：陆程遂北京交通大学

学位级别：硕士

IMS网络已经成为了业界对于固定移动网络融合的共识,在现有通信网络引入开放的IP网体系结构带来便利接入和丰富服务的同时,目前互联网中存在的安全问题也对IMS网络构成了严重威胁。dns系统作为联系整个网络的纽带,其安全性直接决定着整... 详细信息

IMS网络已经成为了业界对于固定移动网络融合的共识,在现有通信网络引入开放的IP网体系结构带来便利接入和丰富服务的同时,目前互联网中存在的安全问题也对IMS网络构成了严重威胁。dns系统作为联系整个网络的纽带,其安全性直接决定着整个网络的安全性,因此在IMS网络中对dns系统的安全防护尤为重要。本文在前人对dns欺骗攻击防御及IMS网络安全机制研究的基础上,对IMS网络所提供安全基础结构和存在的安全隐患进行了深入的分析,结合混沌的伪随机性、对初值的敏感性和同步原理,提出一套IMS网络dns欺骗防御新方案,利用IMS AKA和域间认证使用的密钥管理机制产生混沌加密参数和调制参数,使用Henon二维离散混沌系统对dns查询请求-响应报文的序号进行加密-迭代计算,能够防御现有网络技术条件下的dns欺骗攻击以及重放攻击等对dns查询过程的攻击,并在dns服务器上设计序列缓存表用于存储IMS客户端和其他dns服务器的混沌参数及迭代值,缩短了dns欺骗防御新方案的处理延时。该方案的安全性依赖于攻破所选用混沌算法的复杂度,所占用的存储空间在一般dns服务器可以承受的范围之内,不需要产生额外的网络流量,不会为域名系统引入新的安全问题。通过在Linux环境下使用标准C语言编程实现dns欺骗防御新方案设计的数据结构,以及加密-迭代计算、查询消息处理和序列缓存表维护等功能模块,并在IMS网络环境中部署本方案,验证了dns欺骗防御新方案的正确性和有效性。测试结果表明该方案能够有效防御dns欺骗攻击,而且具有较低的处理延时和高可靠性。在实验结果的研究中发现还可以对该方案的处理延时进一步优化。本方案的成功实施,为IMS网络的测试和研究提供了一个实验平台,并且有望为IMS网络安全问题的解决提供新的思路。

关键词： IMS dns欺骗 Henon混沌安全

基于dns欺骗的WEB页面点击劫持攻击技术研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于DNS欺骗的WEB页面点击劫持攻击技术研究

作者：董福安哈尔滨工程大学

学位级别：硕士

近年来,随着互联网中Web网页数量的快速增长,相应的出现了许多Web漏洞,这些漏洞对用户的安全产生了巨大的威胁。点击劫持漏洞作为一个近年来新出现的Web漏洞,吸引了越来越多研究者的关注。进行点击劫持攻击技术的研究,对于利用网络攻击... 详细信息

近年来,随着互联网中Web网页数量的快速增长,相应的出现了许多Web漏洞,这些漏洞对用户的安全产生了巨大的威胁。点击劫持漏洞作为一个近年来新出现的Web漏洞,吸引了越来越多研究者的关注。进行点击劫持攻击技术的研究,对于利用网络攻击进行犯罪分子信息收集具有重要的意义。目前,在点击劫持攻击技术研究领域,存在部分防御机制无法绕开和点击操作劫持成功率低的问题。为了解决这些问题,本文设计了基于dns欺骗的流量劫持模型,在流量劫持的基础上研究基于数据清洗的防御绕开技术和基于预测的点击操作劫持技术。首先,本文设计了基于dns欺骗的流量劫持模型作为点击劫持攻击技术研究的平台。该模型采用DPDK和Hyperscan构建了高速报文转发匹配引擎来实现海量数据包场景下的dns欺骗,提供了对HTTP数据处理的接口来满足点击劫持攻击中防御绕开和点击操作劫持的需要。实验证明,该模型是可用的。其次,本文提出了基于数据清洗的防御绕开技术。目前,使用最广泛的点击劫持防御机制是在网页中添加防御性代码,较新的防御方法有UI元素位置随机化。但是,已有的防御绕开技术只能绕开其中一部分的防御机制,且这些技术还不具有通用性。为了解决这些问题,本文提出的技术通过破坏Frame busting代码和X-Frame-Options字段来绕开防御性代码,通过目标按钮位置调整来绕开UI元素位置随机化防御。经过实验证明,本文提出的防御绕开技术是有效的,并且具有更好的通用性。再次,本文提出了基于预测的点击操作劫持技术。已有的点击操作劫持技术,包括社会工程学的方法和技术方法,这些方法都存在劫持成功率低或依赖条件多的问题。为了解决存在的问题,本文提出的技术通过分析网页中链接具有的特征来预测出普通网页中最可能被点击的链接,然后,将目标按钮隐藏到该链接所在位置。经过实验表明,本文提出的技术具有比较高的劫持成功率。并且,该技术使用普通网页代替了攻击者构建的网页,避开了客户端URL分析的检测。

关键词：点击劫持 dns欺骗流量劫持防御绕开点击操作劫持

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

dns欺骗技术的实现

连云港职业技术学院学报 2007年第4期20卷 27-30页

作者：滕步炜连云港职业技术学院江苏连云港222006

分析了在以太网中通过数据监听技术,截获dns报文,进而伪造dns报文进行dns欺骗的技术,并给出基于WinPcap的VC实现。

关键词： dns欺骗网络安全页面截图