關(guān)于網(wǎng)絡(luò)欺騙攻擊實(shí)現(xiàn)和防范的研究.pdf

1、隨著網(wǎng)絡(luò)和承載在上面的應(yīng)用的迅猛發(fā)展，網(wǎng)絡(luò)應(yīng)用正越來(lái)越頻繁，隨著而來(lái)的問(wèn)題也越來(lái)越多。作為電信運(yùn)營(yíng)商的售后服務(wù)者，客戶(hù)網(wǎng)絡(luò)內(nèi)部的問(wèn)題處理在平時(shí)維護(hù)工作中占了極大的工作量，除了一些非常應(yīng)用流量（如 P2P下載、在線視頻等），網(wǎng)絡(luò)欺騙類(lèi)攻擊是其中最多的一塊。這些網(wǎng)絡(luò)欺騙攻擊不但給電信客戶(hù)的網(wǎng)絡(luò)應(yīng)用造成了妨礙，甚至能夠影響到電信網(wǎng)絡(luò)的正常運(yùn)營(yíng)。
　　網(wǎng)絡(luò)欺騙攻擊是黑客常用的攻擊手段。本文介紹了ARP欺騙、DNS欺騙、IP欺騙等網(wǎng)絡(luò)欺騙攻

2、擊的基本原理及其運(yùn)行流程，并使用相關(guān)欺騙工具模擬攻擊現(xiàn)場(chǎng)。以此為基礎(chǔ)，從網(wǎng)絡(luò)欺騙攻擊的特點(diǎn)出發(fā)，研究并提出針對(duì)各種類(lèi)型客戶(hù)端中不同的網(wǎng)絡(luò)欺騙攻擊，通過(guò)對(duì)客戶(hù)重新組網(wǎng)以及通過(guò)在客戶(hù)內(nèi)部各種網(wǎng)絡(luò)設(shè)備部署安全策略，阻斷網(wǎng)絡(luò)欺騙的“中間人”與正常使用者的聯(lián)系，拒絕非授權(quán)的數(shù)據(jù)進(jìn)入到網(wǎng)絡(luò)中，同時(shí)限定正常使用者的非授權(quán)應(yīng)用，防控欺騙攻擊，將危害降低到最低程度，在實(shí)踐中運(yùn)用并完善，最終形成相關(guān)通用解決方案。
　　該解決方案目前已在目標(biāo)客戶(hù)中實(shí)施