goback
月期刊咨询网
当前位置:首页>>计算机网络论文>>正文

网络分析系统在解决arp攻击中的应用


所属栏目:计算机网络论文
发布时间:2011-03-18 10:46:26  更新时间:2011-03-18 10:46:26

已签订领域:化学工程/制药,医学题目:**作为抗癌剂***催化剂**取代苯丙***SCI四区 直击了解更多选题

已签订领域:环境科学-公共卫生题目:用**电***生物传感器**癌症**SCI二区 直击了解更多选题

已签订领域:环境科学-公共卫生题目:**氧化石墨烯纳米***材料的生物传感器***结肠癌生物**癌胚****SCI二区 直击了解更多选题

已签订领域:环境科学-公共卫生题目:聚合物纳米***a-硫辛酸***在神经炎症***应用***临床分析SCI二区 直击了解更多选题

已签订领域:计算机视觉/遥感/智能驾驶/汽车题目:**深度学习***高分辨率遥感***车辆检***SCI三区 直击了解更多选题

已签订领域:企业管理题目:社会交流***领导***倾向***方向SSCI,SCI三区,二区 直击了解更多选题

已签订领域:企业管理题目:**中小企业社交媒体****可持续绩效***因素探析SSCI,SCI三区,二区 直击了解更多选题

已签订领域:环境科学,公共卫生题目:利用硫氨酸***石墨烯纳米***电化学***传感器实现癌胚抗原***SCI二区 直击了解更多选题

已签订领域:环境科学,公共卫生题目:基于抗***纳米复合***高性能***早起癌症诊断***SCI二区 直击了解更多选题

已签订领域:经济,能源题目:***政治冲突****绿色金融、金融**、气***化***SCI四区 直击了解更多选题

已签订领域:经济,能源题目:冲***中能源不安全对***和环境***SCI四区 直击了解更多选题

已签订领域:教育题目:大学生***社交媒体***成绩影响***SSCI三区 直击了解更多选题

已签订领域:教育题目:巴基斯坦***学习实施的***的**SSCI二区 直击了解更多选题

已签订领域:教育题目:大学生对****下网络教学**思***SSCI二区 直击了解更多选题

已签订领域:教育题目:**教师和学生对影响***医疗**效果的****看法SSCI三区 直击了解更多选题

已签订领域:计量经济学题目:**货币、黄金、**和美国***的波动***相互依赖性:**数据的分析SSCI一区 直击了解更多选题

已签订领域:计量经济学题目:东南亚***内**趋同***中等收入**:新**的***SSCI二区 直击了解更多选题

已签订领域:建筑,历史题目:历史景点在***旅游发***中的***影响**(**研究:**历史***)SSCI,SCI一区 直击了解更多选题

已签订领域:领导力,管理题目:量化**领导对角色绩效***响:**冲突与工作自主性***作用SCI二区 直击了解更多选题

已签订领域:信息技术,教育题目:数字***环境对学生学习成绩***:游戏**和***现实在教育***作用SSCI四区 直击了解更多选题

已签订领域:信息技术,教育题目:信息技术***续决策之间的***:创新***识的**作用SSCI二区 直击了解更多选题

已签订领域:信息技术,教育题目:课程**对大学生***发展的影响:学习习惯和***的***作用SSCI一区 直击了解更多选题

已签订领域:信息技术,教育题目:信息技术***与可持续决策**:高等***学生认知***作用SSCI二区 直击了解更多选题

已签订领域:计算机,英语教学题目:英语****学**与人工智能****学习SCI三区 直击了解更多选题

已签订领域:计算机,音乐题目:评价**和音乐**对学生成绩***的影响SCI三区 直击了解更多选题

已签订领域:人体工程,心理学题目:基于预先处理模型***模式人体工程学***女生肌肉骨骼***预防行为*** 直击了解更多选题

已签订领域:人体工程,心理学题目:制定一个***人体工程学**,以识别、优先考虑***职业压力源的*** 直击了解更多选题

已签订领域:人体工程,心理学题目:多重工作**压力和工作***:***工效学方法的混合方法*** 直击了解更多选题

已签订领域:数学,经济题目:数学模型***结构调整和经济转型****研究 直击了解更多选题

已签订领域:数学,经济题目:***时间**数学模型在***媒体营销**中的应用*** 直击了解更多选题

已签订领域:数学,经济题目:***时间**模型在***物流运**能力***研究 直击了解更多选题

已签订领域:数学,经济题目:碳****经济的数学模型****研究 直击了解更多选题

已签订领域:农村经济题目:农****社区**发展***分**SCI四区 直击了解更多选题

已签订领域:农村经济题目:创业***对乡村****发展的****SCI四区 直击了解更多选题

已签订领域:农村经济题目:农村创业****的空间*****究SCI四区 直击了解更多选题

已签订领域:医学,电化学题目:纳米颗粒*****及其在癌症****和重金属*****检测中的应用SCI三区 直击了解更多选题

已签订领域:医学,电化学题目:基于*****前列腺癌药物氟****检测方法的*****腺癌治疗SCI二区 直击了解更多选题

已签订领域:医学,电化学题目:气海***********金纳米颗粒的新型****************粘土及其对胃癌********************抗癌SCI二区 直击了解更多选题

已签订领域:医学,电化学题目:基于抗***********GCE纳米***********材料的高性能*******************早期癌症SCI二区 直击了解更多选题

已签订领域:医学,电化学题目:用******电化学生物传感器*****癌症***************SCI二区 直击了解更多选题

已签订领域:医学,电化学题目:基于*****石墨烯纳米****材料的生物传感******用于测定结肠*****生物*****SCI二区 直击了解更多选题

已签订领域:医学,电化学题目:聚合***纳米复合电极*****疏辛酸电化学检测*********SCI二区 直击了解更多选题

已签订领域:医学,电化学题目:利用****酸/**糖**石墨烯纳米复合修饰的电化学*****SCI二区 直击了解更多选题

已签订领域:环境能源,绿色投资题目:环境能源、绿色投资、城市化和环境类方向SCI三区 直击了解更多选题

已签订领域:计算机,英语教学题目:英语教学**人工智能***习SCI 直击了解更多选题

已签订领域:计算机,音乐题目:评价**和音乐形式*学生***影响SCI三区 直击了解更多选题

已签订领域:经济,绿色投资题目:***能源效率***化之间的***SCI三区 直击了解更多选题

已签订领域:经济政策题目:***阐明**印度经济***的关系SCI三区 直击了解更多选题

已签订领域:经济,金融题目:***国家的能源***重***SCI 直击了解更多选题

已签订领域:经济,金融投资题目:***融新之间***直接投资***SCI三区 直击了解更多选题

已签订领域:经济,数学,统计学,管理学题目:非***想重限制下***袭评价***SSCI四区 直击了解更多选题

已签订领域:经济,数字,管理学题目:基干***生产系统***SSCI四区 直击了解更多选题

已签订领域:农业,土壤科学题目:不同***有机覆盖***养分循环SSCI 直击了解更多选题

已签订领域:电力与能源系统,管理题目:pv***氢定价的***随***型稀SSCI,SCI二区 直击了解更多选题

已签订领域:建筑规划,计算机题目:使用***因子分析法***可持续***SCI三区 直击了解更多选题

已签订领域:工程技术,纺织工程,材料科学题目:甘***淀粉酶的提取***退浆中的应用SCI四区 直击了解更多选题

已签订领域:渔业,鱼类生理学题目:饲料***镉毒性的交互***生长***病理学***SCI二区 直击了解更多选题

已签订领域:渔业,鱼类生理学题目:****鱼水源***起的生******SCI三区 直击了解更多选题

已签订领域:金融,环境经济题目:*****预算在能效、绿色***的作用SCI 直击了解更多选题

已签订领域:应用数学/计算物理题目:***非线性库***自相位调制***SCI三区 直击了解更多选题

已签订领域:计算机,医学检测题目:***COVID-19***力***算法***决策SCI三区 直击了解更多选题

已签订领域:计算机,物联网,智慧城市题目:基于***物联网****算法SCI三区 直击了解更多选题

  网络中出现速度慢、时断时续、不能访问的网络故障应该是管理员们经常遇到的,我认为掌握并利用网络分析软件往往能够化难为易,帮助管理者快速准确定位故障,从而尽快解决故障
  一、网络故障描述
  我校的局域网出现了异常,具体表现为:客户机之间相互ping时严重丢包,校园网用户访问互联网的速度非常慢,甚至不能访问。整个校园网突然出现网络通讯中断,内部用户均不能正常访问互联网。
  二、故障初步分析
  初步判断可能是,交换机ARP表更新问题,广播或路由环路故障,病毒攻击等引起的。因此,需要进一步获取ARP信息、交换机负载、网络中传输的原始数据包等信息。
  首先,在该校的机房的客户机和其下的客户机上分别使用“arp–a”命令查看ARP缓存信息,结果正常。
  三、层层深入排除故障
  在分析受阻后,决定应用“科来网络分析系统”捕获并分析网络中传输的数据包,进行网络故障的排查。下面介绍一下排查过程:
  1.配置抓包
  在中心交换机上做好端口镜像配置操作,并将分析用笔记本接到此端口上,启动科来网络分析系统6.0捕获分析网络的数据通讯,约2.5分钟后停止捕获并分析捕获到的数据包。
  2.查看连接定位攻击源
  我校校园网的主机约为200台,一般情况下,同时在线的有50台左右。在停止捕获后,笔者在科来网络分析系统主界面左边的节点浏览器中发现,内网同时在线的IP主机达到了515台,这表示网络存在许多伪造的IP主机,网络中可能存在伪造IP地址攻击或自动扫描攻击。选择连接视图,发现在约2.5分钟的时间内网络中共发起了827个连接,且状态大多都是客户端请求同步,即三次握手的第一步,由TCP工作原理可知,TCP工作时首先通过三次握手发起连接,如果请求端向不存在的目的端发起了同步请求,由于不会收到目的端主机的确认回复,其状态将会一直处于请求同步直到超时断开。据此,我们现在更加断定校园网中存在自动扫描攻击。
  选择图表视图,并选中TCP连接子视图项,查看192.168.5.119主机的TCP连接情况,发现92.168.5.119这台主机在约2.5分钟的时间内发起了300个连接,且其中有193个连接都是初始化连接,即同步连接,这表示192.168.5.119主机肯定存在自动扫描攻击。
  3.通过协议确定攻击方式
  选择数据包视图查看192.168.5.119传输数据的原始解码信息,这些数据包的大小都是66字节,协议都是CIFS,源地址都是192.168.5.119,而目标地址则随机产生,目标端口都是445,且数据包的TCP标记位都将同步位置1,这说明192.168.5.119这台机器正在主动对网络中主机的TCP445端口进行扫描攻击,原因可能是192.168.5.119主机感染病毒程序,或者是人为使用扫描软件进行攻击。
  找到问题的根源后,正准备对192.168.5.119主机进行隔离,这时因其它事情中断分析工作约10分钟左右。继续工作,隔离192.168.5.119主机的同时再次将启动科来网络分析系统6.0捕获分析网络的数据通讯,约2.5分钟后停止捕获并分析捕获到的数据包。
  分析捕获到的数据包,网络中又出现了3台与192.168.5.119相似情况的主机,且这些主机发起的同步连接数都大大超过192.168.5.119,即是其中一台主机在约2.5分钟内的发起的连接数,其中同步连接达到了431个。
  通过这个情况,我们可以肯定192.168.5.119和新发现的三台主机都是感染了病毒,且该病毒会主动扫描网络中其它主机是否打开TCP445端口,如果某主机打开该端口,就攻击并感染这台主机。如此循环,即引发了上述的网络故障。
  4.隔离杀毒解除故障
  立即对新发现感染病毒的3台主机进行隔离,ping测试响应时间立刻变为1ms,网络通讯立刻恢复正常。
  5.补充说明
  需要说明的是,在解决该网络故障的过程中进行了两次抓包,这两次抓包相隔仅10分钟的时间,通过对数据包的分析发现网络中就被新感染主机。
  由此我们可以想象,不使用网络检测分析软件捕获分析网络中传输的数据包,仅通过查看交换机的端口流量,或者使用单纯的流量软件,很难找到问题的根源,这样网络中感染病毒的主机会越来越多,最终将导致整个网络的全部瘫痪。
  
  中国致力于为需要刊登论文的人士提供相关服务,提供迅速快捷的论文发表、写作指导等服务。具体发表流程为:客户咨询→确定合作,客户支付定金→文章发送并发表→客户接收录用通知,支付余款→杂志出版并寄送客户→客户确认收到。系学术网站,对所投稿件无稿酬支付,谢绝非学术类稿件的投递!  



月期刊平台服务过的文章录用时间为1-3个月,依据20年经验,经月期刊专家预审通过后的文章,投稿通过率100%以上!
  • 水生生物学报是核心期刊吗?北大核心+CSCD

    2025-06-28
    《水生生物学报》是国内水生生物学领域的标杆刊物,严格的学术标准,高效的审稿流程及广泛的国内认可度,使其成为淡水生物学研究的首选平台之一。那么, 水生生物学报是核心期刊吗 ? 是,被北大核心+CSCD收录,在相关领域,评职称和毕业认可度较高, 具体期刊详情如下
  • ABBS期刊是sci几区?中科院2区,IF:3.4

    2025-06-28
    ABBS:《Acta Biochimica et Biophysica Sinica(生物化学与生物物理学报(英文版)》生物学中科院2区,录用比例95%,国产期刊,审稿周期平均3.3个月,最快可以1个月接收文章,未进入过中科院预警名单。 1、基本信息 ISSN:1672-9145 CN:31-1940/Q E-ISSN:1745-7270 出
  • 上海市绿化和市容管理局工程系列评中级职称申报条件与要求

    2025-06-28
    环境绿化是每个城市的形象,做好环境绿化是非常重要的,特别是相关负责环境绿化的部门,为了研究城市绿化和市容,每年都会进行职称晋升,提高自身的能力和知识素养。今天在这里为大家介绍 上海市绿化和市容管理局工程系列评中级职称申报条件与要求 ,供大家参考: 一、
  • sci杂志影响因子怎么查询?速看这些方法!

    2025-06-27
    sci杂志影响因子(Impact Factor, IF)是学术研究的重要环节,作者需要根据单位要求和论文质量选择合适的sci期刊影响因子和分区,确保论文发表。那么, sci杂志影响因子怎么查询 ?Web of Science数据库查询,具体详情如下: 查询方法1:Web of Science 作为全球最大的
  • 2025近期医学与医学工程方向的EI会议征稿中.....

    2025-06-27
    医学与医学工程方向的EI会议还是比较多的,想要参会人员可提前做好准备工作,尽量再截稿之前,完成投稿,以确保在规定的时间顺利参会。以下是为大家介绍的部分 医学与医学工程方向的EI会议 ,供大家参考: 1、【IEEE 出版】第19届复合医学工程国际会议(CME 2025) 202
回到顶部