基于ARP协议入侵的安全策略   总被引：1，自引：0，他引：1  

庄健平 《怀化学院学报》2006,25(8):81-83

ARP协议指向媒体访问控制的地址映射,ARP高速缓存中有一项不正确,IP数据报就可能被发往错误的计算机.如果这种错误被充分利用,可以对网络的安全带来危害.针对这种可能产生的危害,给出了分析过程并提出了一些预防和解决的方法.  相似文献   

入侵检测系统与防火墙的联动     

庄健平 《临沂师范学院学报》2007,29(6):107-110

在分析介绍了入侵检测系统和防火墙的基础上,设计一种入侵检测系统和防火墙联动的模式.利用两者的结合,入侵检测系统检测攻击行为后,通过与防火墙之间的公共语言发送通知给防火墙,防火墙生成动态规则对攻击行为实现控制和阻断.因此可以更有效地保护用户信息安全.  相似文献   

基于ARP与ICMP协议重定向技术跨网段欺骗研究     

庄健平 《怀化学院学报》2009,28(11):34-36

网络欺骗和拒绝服务像IP盲攻击一样常常普通但功能强大.ARP与ICMP协议重定向欺骗可达到网络监听、欺骗及拒绝服务的效果.通过分析两者在实现方式与适用范围的不同,结合目标主机为了防止路由器或主机的误操作而修改系统路由表,要对接收到的ICMP重定向报文进行详细检查,得出实施ICMP重定向跨网段欺骗难度大、难于成功的结论.  相似文献   

防火墙与入侵检测系统的互补研究     

庄健平 《怀化学院学报》2008,27(2):72-74

在分析介绍了入侵检测系统和防火墙的基础上,设计一种入侵检测系统和防火墙联动的模式．利用两者的结合,入侵检测系统检测攻击行为后,通过与防火墙之间的公共语言发送通知给防火墙,防火墙生成动态规则对攻击行为实现控制和阻断．因此可以更有效地保护用户信息安全。  相似文献