基于数据包污染的局域网络监听探测  

作　　者：王桢 

机构地区：[1]中铁电气化局集团城铁公司,北京100036

出　　处：《软件导刊》2014年第8期144-146,共3页Software Guide

摘　　要：网络监听严重威胁网络通信安全,但是传统基于流量分析和特征分析的检测技术并不能高效地探测出局域网中的静默监听。基于数据包污染技术提出一种新的网络监听探测方案。通过在主机端构造损坏的污染数据包,使网络监听无法正常处理网络帧而产生出错反馈,从而使其脱离静默状态以便于探测。为提高通信质量,还提出了加密/非密双信道模型,有效地避免了数据包污染对正常通信的影响。

关 键 词：网络监听 数据包污染 网络通信模型 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]