ARP协议概述

采用协议分析的方法，通过对地址解析协议(Address Resolution Protocol，ARP)的工作原理和数据帧格式的分析，直观地展示了ARP协议的工作过程、协议存在的漏洞以及协议漏洞可能引起的缓存篡改行为，并给出了防止ARP缓存篡改的方法。     

ARP协议概述

采用协议分析的方法,通过对地址解析协议(Address Resolution Protocol,ARP)的工作原理和数据帧格式的分析,直观地展示了ARP协议的工作过程、协议存在的漏洞以及协议漏洞可能引起的缓存篡改行为,并给出了防止ARP缓存篡改的方法.     

介绍ARP与ARP攻击的防范技术——关于ARP攻击原理的分析与防范技巧

ARP协议简称ARP,全称Address Resolution Protocol,中文名为地址解析协议。ARP病毒就是通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞或者实现man in the middle进行ARP重定向和嗅探攻击。     

合力攻坚防治ARP

本刊讯最近一段时期,ARP木马病毒"(Address Resolution Protocol地址解析协议)肆虐全国各大校园网,极大地影响了网络的正常运转,网络管理人员深表头疼。针对此情况,本着向北京地区会员单位提供更好的服     

实现跨VLAN的DHCP服务配置方案

提出了在Cisco路由器和交换机上跨虚拟局域网(VLAN,Virtual Local Area Network)的动态主机配置协议(DHCP,Dynamic Host Configuration Protocol)的实现方案,并通过详细的命令,讲解了配置过程和步骤。该技术对网管人员具有广泛的实用参考意义。     

基于异网的ARP地址解析的剖析

ARP协议是＂Address Resolution Protocol＂（地址解析协议）的缩写.所谓＂地址解析＂就是主机在发送帧前将目标网络层地址转换成目标物理地址的过程.在使用TCP/IP协议的以太网中,即完成将IP地址映射到MAC地址的过程——使用ARP协议针对目标设备的IP地址,查询目标设备的MAC地址,以保证通信的顺利进行.     

一种定位以太网控制器的新方法

随着网络技术的发展,以太网以其传输速度高、低耗、易于安装和兼容性好等优势,开始逐步进入工业控制领域。近年来在运动控制器领域新推出的基于以太网接口的独立式运动控制器就是以太网在工业控制领域的典型应用之一。此种应用场合,主控机和运动控制器均通过互联网作物理连接。主控机与控制器之间的指令和数据传输则须遵循以太网的通讯协议。由于主控机和目标运动控制器所处的网段可能连接有数百台网络设备,在传输指令和数据之前,必须解决在这数百台网络设备中找出所要控制的目标运动控制器,以便进一步实现主控机对目标运动控制器一对一地连接和控制。其中查找该目标运动控制器所耗的时间直接影响到运动控制器的控制速度和效率。本文在研究基于ICMP协议（Internet Control Message Protocol）和ARP协议（Address Resolution Protocol）的网络设备查找方法基础上,提出了一种新的高效、稳定的以太网控制器定位方法,并给出了相应的实验结果。     

ARP病毒详解

最近两年,很多学校的局域网都爆发了一种ARP欺骗（Address Resolution Protocol地址解析协议）木马病毒,病毒发作时其症状表现为网络运行不稳定、频繁断网、IE浏览器频繁出错,以及一些常用软件出现故障等,极大地影响了用户的正常使用。近一年来,这种病毒变种更为严重,一旦病毒发作,中毒机器的杀毒软件都不可用了。     

SNMP安全策略

SNMP(Simple Network Management Protocol)是一个基于TCP/IP协议的网络管理标准,在日常的网络管理中发挥着极大的作用.分析了SNMP的发展历程、SNMP带来的不安全性,从网络设备安全和服务器安全角度给出了相应的防范策略.     

计算机网络实训室NAT实训解决方案

网络地址转换（NAT）（Network Address Translation）是一个Internet工程任务组（IETF）（Internet En-gineering Task Force,Internet）的标准,它允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Inter-net上.提出了计算机网络实训室NAT实验的解决方案,以帮助学生更好的理解NAT.     

浅析一些路由协议的漏洞及防范

主要讨论了有关对网络底层协议的攻击和防范攻击的方法,特别是关于路由和路由协议的漏洞,如Routing Information Protocol(RIP,路由信息协议),Border Gateway Protocol(边缘网关协议)等.     

Android移动通信序列化协议研究

Protocol buffers协议是Google公司开发的高效数据序列化协议.它具有与平台无关、语言无关、体积小、高性能等特点,在一些对数据实时性要求比较高的场合,XML已不能完全胜任,基于股票数据的动态变化特性,以Android系统为平台,对于XML和Protocol buffers协议从不同方面进行了比较研究,最后得出Protocol buffers在某些应用场景下代替XML可以获得更佳效能的结论.     

IKEv2中NAT探测的实现

通过对IKE(Internet Key Exchange)v2协议的介绍,探索了IKEv2的执行过程,并给出了IKEv2中NAT(Network Address Translation)探测的实现方法,最后对于探测过程中的安全性进行了探讨。     

EAP-TLS协议安全分析与改进研究

无线局域网（Wireless Local Area Network,WLAN）是一种开放网络,更易面临各种安全风险,最典型的是非法用户对无线接入点的入侵。因此,建立一个安全、完善的无线局域网应用环境尤为必要。针对IEEE 802.1x认证方式中EAP TLS协议无法提供客户端和认证系统之间的双向认证从而造成中间人攻击和拒绝服务攻击的缺陷,通过在EAP TLS协议的关键数据帧上引入身份ID机制实现对数据帧来源和真实性的验证,对客户端和认证系统之间传输的所有EAPOL帧的关键字段作加密处理,实现数据帧类型的隐藏,进而有效地增强EAP TLS协议抵御攻击的能力。     

PPP协议及连接剖析

PPP协议(Point-to-Point Protocol)是目前广域网上应用最广泛的协议之一，PPP是为在同等单元之间传输数据包而设计的链路层协议。本文通过对PPP协议进行剖析，分析了PPP的基本原理，并简单介绍了PPP的连接过程。     

自己动手写软件系列之 基于SNMP协议的网络管理软件

本文介绍了笔者自己动手开发的一款基于SNMP(Simple Network Management Protocol,简单网络管理协议)的网络管理软件,称之为"SNMP网络管理软件".SNMP网络管理软件的工作原理可以简单定义为:SNMP网络管理软件与网络设备内置的SNMP代理使用SNMP协议进行通信,即SNMP网络管理软件向代理发送"get"、"getbulk"等指令进行查询操作,代理返回相应的结果值.     

ICMP协议的应用及分析

ICMP(Internet Control Message Protocol)是网络层中一个差错和控制报文协议。本文详细介绍两个基于ICMP协议的常用网络管理命令ping和tracert的工作原理,最后运用Etherreal协议分析软件分析ping命令的工作过程。     

基于IPv6入侵检测系统的研究

Internet Protocol Version 6(IPv6)协议替代Internet Protocol Version 4(IPv4)协议是必然趋势,协议的过渡是一个漫长的过程,针对这一情况,提出基于IPv6协议和IPv4/IPv6协议的入侵检测系统的设计方案,改进了Boyer-Moore(BM)算法,对入侵检测系统进行测试,测试结果表明实现了基于IPv6协议的入侵检测功能,且改进的算法提高了系统的检测效率.     

基于SSL的VPN实现及其安全性分析

文章介绍了SSL协议族的基本概念和各个重要组件技术,讨论了利用SSL协议实现虚拟专用网络 (Virtual Private Network,简称VPN)的优势,分析了利用SSL协议实现虚拟专用网络的安全性.     

QoS多播路由协议研究及仿真实验

为满足日益增长的实时多媒体业务对网络QoS(Quality of Service)的需求,提出1种适应QoS多播的路由协议CMPS(Constrained Multi-Path Search Protocol),通过对CMPS协议的设计、编码和仿真实验,得到它的性能:具有构建多播树成功率高、网络负载较小的特点.