协议欺骗的防御研究

本文提出了基于协议欺骗的主动监听框架，扩展了网络监听的适用范围。分析了网络访问的具体过程，将其中存在的映射关系分为四种：服务器域名到IP地址、IP到MAC地址、远程服务器的IP地址到本地路由器IP地址、以及客户端界面显示到应用服务器的处理。依据破坏的映射关系不同，本文介绍两种协议欺骗方式：ARP欺骗、路由欺骗，并详细分析了这两类协议欺骗攻击原理、实现方式及其防范策略。

• 作者: 宋志刚
• 出处: 《计算机光盘软件与应用》 2010年3期
• 关键词: 主动监听 协议欺骗 AKP欺骗 防御
• 分类: [自动化与计算机技术][计算机软件与理论]