關(guān)于網(wǎng)絡(luò)欺騙攻擊實(shí)現(xiàn)和防范的研究.pdf

1、隨著網(wǎng)絡(luò)和承載在上面的應(yīng)用的迅猛發(fā)展，網(wǎng)絡(luò)應(yīng)用正越來越頻繁，隨著而來的問題也越來越多。作為電信運(yùn)營商的售后服務(wù)者，客戶網(wǎng)絡(luò)內(nèi)部的問題處理在平時(shí)維護(hù)工作中占了極大的工作量，除了一些非常應(yīng)用流量（如 P2P下載、在線視頻等），網(wǎng)絡(luò)欺騙類攻擊是其中最多的一塊。這些網(wǎng)絡(luò)欺騙攻擊不但給電信客戶的網(wǎng)絡(luò)應(yīng)用造成了妨礙，甚至能夠影響到電信網(wǎng)絡(luò)的正常運(yùn)營。
　　網(wǎng)絡(luò)欺騙攻擊是黑客常用的攻擊手段。本文介紹了ARP欺騙、DNS欺騙、IP欺騙等網(wǎng)絡(luò)欺騙攻

2、擊的基本原理及其運(yùn)行流程，并使用相關(guān)欺騙工具模擬攻擊現(xiàn)場。以此為基礎(chǔ)，從網(wǎng)絡(luò)欺騙攻擊的特點(diǎn)出發(fā)，研究并提出針對各種類型客戶端中不同的網(wǎng)絡(luò)欺騙攻擊，通過對客戶重新組網(wǎng)以及通過在客戶內(nèi)部各種網(wǎng)絡(luò)設(shè)備部署安全策略，阻斷網(wǎng)絡(luò)欺騙的“中間人”與正常使用者的聯(lián)系，拒絕非授權(quán)的數(shù)據(jù)進(jìn)入到網(wǎng)絡(luò)中，同時(shí)限定正常使用者的非授權(quán)應(yīng)用，防控欺騙攻擊，將危害降低到最低程度，在實(shí)踐中運(yùn)用并完善，最終形成相關(guān)通用解決方案。
　　該解決方案目前已在目標(biāo)客戶中實(shí)施