主动监听中协议欺骗的研究

摘要：

提出了基于协议欺骗的主动监听框架,大大扩展了网络监听的适用范围.分析了网络访问的具体过程,将其中存在的映射关系分为四种:服务器域名到IP地址、IP到MAC地址、远程服务器的IP地址到本地路由器IP地址、以及客户端界面显示到应用服务器的处理.依据破坏的映射关系不同,本文将能够实现主动监听的协议欺骗分为四大类:ARP欺骗、路由欺骗、DNS欺骗和应用层欺骗,并详细分析了这四类协议欺骗攻击原理、实现方式及其防范策略.

关键词：主动监听、协议欺骗、ARP欺骗、DNS欺骗、路由欺骗、应用层欺骗

所属期刊栏目：24

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划8631040201;国防预研基金41315.7.3,41316.3.3

在线出版日期：2004-01-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：146-152