交换式网络下HTTP会话的劫持研究及其对策

• 作者: 季明 梅强 王鹏 祝跃飞
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: ARP欺骗 会话劫持 中间人攻击
• 年，卷（期）: 2007,（5）
• 所属期刊栏目: 安全技术
• 页码范围: 135-137
• 页数: 3页
• 分类号: TP393.08
• 字数: 3713字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2007.05.047

摘要

针对ARP协议和TCP协议的安全漏洞,在分析HTTP协议安全缺陷的基础上,提出了HTTP中间人会话劫持的理论,通过实验论证了在用户使用HTTP协议进行文件下载时引发中间人攻击的可能性.为避免此种攻击所造成的安全威胁,提出了采用静态ARP表、监控ARP缓存异常、使用HTTPS协议3种不同的安全措施来增加网络的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王鹏	信息工程大学网络工程系	11	145	6.0	11.0
2	祝跃飞	信息工程大学网络工程系	80	379	10.0	14.0
3	季明	信息工程大学网络工程系	1	18	1.0	1.0
4	梅强	信息工程大学网络工程系	1	18	1.0	1.0