已为您找到该学者6条结果 成果回收站
宋广佳
高技术通讯,-0001,():
-1年11月30日
摘 要:地址解析协议(address resolution protocol,ARP)的安全性问题来自于两方面:一方面是协议假定网络上的节点都是可靠的;另一方面是将要解析的地址在网络中广播,从而使欺骗节点可以利用这些漏洞发起攻击。文章针对这两个缺点,提出了一种加入盲确认机制的改进协议(ARP with blind acknowledgement,ARPBA),该协议针对ARP应答采用二次盲确认,在确认包隐藏了目标IP地址,使欺骗节点无法根据目标IP进行欺骗,可有效的过滤掉欺骗主机的应答。通过OPNET仿真实验表明,ARPBA有效降低了局域网丢包率和ARP缓存表污染率,具有更强的安全性。
地址解析, ARP, 网络安全, 盲确认, 仿真
-
22浏览
-
0点赞
-
0收藏
-
0分享
-
1下载
-
0
-
引用
【期刊论文】一种在无状态地址自动配置中DAD 攻击的防御方法
宋广佳
电信科学,-0001,():
-1年11月30日
在无状态地址自动配置中,新IP 地址在使用前需要进行重复地址检测。在检测过程中,一旦有攻击节点声称解析地址已经被占用,将导致节点地址配置失败,从而形成重复地址检测攻击。针对这种情况,提出使用WAY 机制作为防御手段,WAY 机制使用逆向地址确认、自我声明及WAY-table 检查的方法,对欺骗报文进行过滤,使欺骗节点攻击成本增加且无法进行二次欺骗。仿真实验表明,WAY 机制弥补了邻居发现协议安全性的不足,可大幅提升无状态地址自动配置的成功率。
网络安全, 地址解析, IPv6, 无状态地址自动配置, 重复地址检测
-
35浏览
-
0点赞
-
0收藏
-
0分享
-
2下载
-
0
-
引用
-
34浏览
-
0点赞
-
0收藏
-
0分享
-
42下载
-
0
-
引用