关于网络欺骗攻击实现和防范的研究

《关于网络欺骗攻击实现和防范的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、TheImplementationandResearchofInternetspoofingAttacksandpreventionThesisSubmittedtoNanjingUniversityofPostsandTelecommunicationsfortheDegreeofMasterofMasterofEngineeringByGongTingnanSupervisor:Prof.ZhangYunJune2012南京邮电大学学位论文原创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他

2、人已经发表或撰写过的研究成果，也不包含为获得南京邮电大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。本人学位论文及涉及相关资料若有不实，愿意承担一切相关的法律责任。研究生签名：_____________日期：____________南京邮电大学学位论文使用授权声明本人授权南京邮电大学可以保留并向国家有关部门或机构送交论文的复印件和电子文档；允许论文被查阅和借阅；可以将学位论文的全部或部分内容编入有关数据库进行检索；可以采用影印、缩印或扫描等复制手段保存、汇编本学位论文。本文电子文档的内容和纸质论文的内容相一致。论

3、文的公布（包括刊登）授权南京邮电大学研究生院办理。涉密学位论文在解密后适用本授权书。研究生签名：____________导师签名：____________日期：_____________南京邮电大学工程硕士研究生学位论文摘要摘要随着网络和承载在上面的应用的迅猛发展，网络应用正越来越频繁，随着而来的问题也越来越多。作为电信运营商的售后服务者，客户网络内部的问题处理在平时维护工作中占了极大的工作量，除了一些非常应用流量（如P2P下载、在线视频等），网络欺骗类攻击是其中最多的一块。这些网络欺骗攻击不但给电信客户的网络应用造成了妨碍，甚至能够影响到电信网络的正常运营。网络欺骗攻击是黑客常用的攻击手

4、段。本文介绍了ARP欺骗、DNS欺骗、IP欺骗等网络欺骗攻击的基本原理及其运行流程，并使用相关欺骗工具模拟攻击现场。以此为基础，从网络欺骗攻击的特点出发，研究并提出针对各种类型客户端中不同的网络欺骗攻击，通过对客户重新组网以及通过在客户内部各种网络设备部署安全策略，阻断网络欺骗的“中间人”与正常使用者的联系，拒绝非授权的数据进入到网络中，同时限定正常使用者的非授权应用，防控欺骗攻击，将危害降低到最低程度，在实践中运用并完善，最终形成相关通用解决方案。该解决方案目前已在目标客户中实施并推广，在一定程度上降低客户障碍率，提升了客户感知，在可行性和易行性方面满足应用的要求。同时，随着方案的推广也

5、从提高了客户服务队伍在客户端装维过程中的工作效率。关键词:网络欺骗攻击，ARP欺骗，DNS欺骗，IP欺骗，攻击防范I南京邮电大学工程硕士研究生学位论文AbstractAbstractWiththedevelopmentoftheInternetandthevariousapplicationscarriedbyit，thenetworkisusedmoreandmorefrequently，andmoreandmoreproblemscomeout.AsaISPworkerfortheafter-salesservice，usually，itcostsalotofmanpowerandma

6、terialresourcesindealingthemaintenanceworkinthecustomernetwork.Internetspoofingattacksisthemostoftheseworks，exceptsomeunconventionalapplications(suchasP2PDownload，VideoOnLine).Thesenetworkspoofingattacksnotonlyareharmfultothenetworkapplicationsofthecustomers，andtheseattacksevencandestroythenormalo

7、perationofthetelecomnetwork.AInternetspoofingattackisoneofthemostattackingmeansusedbythehacker.TheattackingsystemmakesInternettrustthatitisatrustedsystemwhendoingaInternetspoofingattackSpoofingattackisessentially