中国科技论文在线

已为您找到该学者6条结果成果回收站

排序

上传时间

2014年09月05日

【期刊论文】加入盲确认安全机制的地址解析协议

宋广佳

高技术通讯，-0001，（）：

-1年11月30日

摘要

摘要：地址解析协议（address resolution protocol，ARP）的安全性问题来自于两方面：一方面是协议假定网络上的节点都是可靠的；另一方面是将要解析的地址在网络中广播，从而使欺骗节点可以利用这些漏洞发起攻击。文章针对这两个缺点，提出了一种加入盲确认机制的改进协议（ARP with blind acknowledgement，ARPBA），该协议针对ARP应答采用二次盲确认，在确认包隐藏了目标IP地址，使欺骗节点无法根据目标IP进行欺骗，可有效的过滤掉欺骗主机的应答。通过OPNET仿真实验表明，ARPBA有效降低了局域网丢包率和ARP缓存表污染率，具有更强的安全性。

地址解析， ARP，网络安全，盲确认，仿真

22浏览
0点赞
0收藏
0分享
1下载
0

引用

上传时间

2014年09月05日

【期刊论文】一种在无状态地址自动配置中DAD 攻击的防御方法

宋广佳

电信科学，-0001，（）：

-1年11月30日

摘要

在无状态地址自动配置中，新IP 地址在使用前需要进行重复地址检测。在检测过程中，一旦有攻击节点声称解析地址已经被占用，将导致节点地址配置失败，从而形成重复地址检测攻击。针对这种情况，提出使用WAY 机制作为防御手段，WAY 机制使用逆向地址确认、自我声明及WAY-table 检查的方法，对欺骗报文进行过滤，使欺骗节点攻击成本增加且无法进行二次欺骗。仿真实验表明，WAY 机制弥补了邻居发现协议安全性的不足，可大幅提升无状态地址自动配置的成功率。

网络安全，地址解析， IPv6，无状态地址自动配置，重复地址检测