基于协议实现的网络安全测试.pdf

小型微型计算机系统 2007年4月第4期 JournalofChinese V01．28No．42007 ComputerSystems 基于协议实现的网络安全测试 刘洪霞，赵保华 (中国科学技术大学计算机系．安徽合肥230027) E．mail：bhzhao@ustc．edu．cn 摘要：随着网络的普及和社会的发展，网络安全已经越来越受到人们的重视．本文通过一个基于协议测试的分布式虚拟测试 平台，从协议实现的角度对网络安全进行测试，并通过对具体网络设备的地址解析协议(ARP)的协议实现的安全测试，对基于 协议实现的网络安全测试的可行性和必要性进行了验证． 关键词：网络安全；协议测试；地址解析协议；分布式虚拟测试平台 中图分类号：TP393 文献标识码：A 文章编号：1000—1220(2007)04一0619一03 Network BasedonProtocol SecurityTesting Implements LIU Bao—hua Hong—xia，ZHAo (脚口一研P埘D，cD砷摊f盯，洳i御百妇∥s瞳删}nf^以“哟，o厂c^抽口，删西23027，西f船) Abstract：Networkis an crucialrolewiththe ofnetworkandthe ofsoci— securityplaying popularity deVelopment increasingly adistributedvirtual basedonthe of checkthenetwork ety．Thispaper system techniquesprotoc01 presents testing testing．To the under istheARP．Theisbasedona securityusingprotocolimplements．Theprotocolstudy study simple andsome basedon is tobecrucialandfeasible． experiments．NetworkSecurityTesting protocolimplementsproved Resolution virtual Keywords：networksecurity；protocol Protoc01)；distributed testing；ARP(Address testing$ystem 1引言 议)的缩写．ARP协议的基本功能就是通过目标设备的IP地 址，查询目标设备的MAc地址，以保证通信的顺利进行． 网络安全作为一门直接由社会需求所推动的新学科，正 ARPRFC产生的时候，网络中的所有人都被视为”友好人 随着社会需求的不断丰富、变化而迅速发展，因此，网络安全 士”，因而没有在ARP功能中考虑安全性。这样，任何人都可 不能孤立于其他已经成熟的任何学科，必须充分吸收其他学 以声称自己是某个IP地址的所有者．按照ARP协议的设 科的研究成果以适应自己的快速成长[1