加入盲确认安全机制的地址解析协议

• 作者: 季振洲 宋广佳 王晖
• 来源期刊: 高技术通讯
• 关键词: 地址解析 地址解析协议(ARP) 网络安全 盲确认 仿真
• 年，卷（期）: 2014,（3）
• 所属期刊栏目: 计算机与通信技术
• 页码范围: 251-255
• 页数: 5页
• 字数: 2757字
• 语种: 中文
• DOI: 10.3772/j.issn.1002-0470.2014.03.005

摘要

对地址解析协议(ARP)的安全性问题进行了研究,指出协议易受攻击的主要原因是协议假定网络上的节点都是可靠的(实际上欺骗节点是存在的),而且将要解析的地址在网络中广播,也没有对应答报文采取验证措施,从而使欺骗节点可以轻易地发起攻击.针对这种情况,提出了一种加入盲确认(BA)机制的地址解析协议(简称ARPBA),该协议针对ARP应答采用二次盲确认,在确认包隐藏了目标IP地址,使欺骗节点无法根据目标IP进行欺骗,可有效地过滤掉欺骗主机的应答.通过OPNET仿真实验表明,ARPBA有效降低了局域网丢包率和ARP缓存表污染率,具有更强的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	季振洲	哈尔滨工业大学计算机科学与技术学院	81	385	9.0	15.0
2	宋广佳	哈尔滨工业大学计算机科学与技术学院	6	10	2.0	2.0
3	王晖	哈尔滨工业大学计算机科学与技术学院	9	30	3.0	5.0