基于以太網的點對點協(xié)議的安全隱患及解決方案.pdf

1、隨著電子郵件、網絡通訊、電子商務等網絡行為日益走入人們的生活,接入寬帶網絡正成為嵌入式終端設備的一個基本要求.嵌入式終端的流行改善了人們的生活方式,提高了工作效率,增加了交流途徑.由于非同步數(shù)字用戶線寬帶網具備較多優(yōu)勢,我們自主研發(fā)的新一代彩屏信息終端電話決定采用基于以太網的點對點協(xié)議接入非同步數(shù)字用戶線寬帶網絡.在完成這一任務的過程中,我們發(fā)現(xiàn)了該協(xié)議以及其應用中存在的一些安全隱患,主要包括客戶端(用戶)容易遭受偽裝接入集中器攻擊以及

2、網絡服務提供商的服務程序容易遭受拒絕服務攻擊.針對目前網絡安全現(xiàn)狀,綜合分析網絡安全隱患產生的原因和常用解決方案,結合基于以太網的點對點協(xié)議的應用,發(fā)現(xiàn)了上述兩種攻擊在該協(xié)議應用中產生的原因.通過深入分析基于以太網的點對點協(xié)議格式及其工作原理,根據(jù)攻擊形式和目的的不同,給出了相應的解決措施,最終形成了一個比較完整的解決方案.基于以太網的點對點協(xié)議安全隱患解決方案是建立在原有協(xié)議良好擴展性的基礎上,通過使用原有的標志和增加適當?shù)臉酥绢愋汀?/p>