基于以太網(wǎng)的點對點協(xié)議的安全隱患及解決方案.pdf

1、隨著電子郵件、網(wǎng)絡(luò)通訊、電子商務(wù)等網(wǎng)絡(luò)行為日益走入人們的生活,接入寬帶網(wǎng)絡(luò)正成為嵌入式終端設(shè)備的一個基本要求.嵌入式終端的流行改善了人們的生活方式,提高了工作效率,增加了交流途徑.由于非同步數(shù)字用戶線寬帶網(wǎng)具備較多優(yōu)勢,我們自主研發(fā)的新一代彩屏信息終端電話決定采用基于以太網(wǎng)的點對點協(xié)議接入非同步數(shù)字用戶線寬帶網(wǎng)絡(luò).在完成這一任務(wù)的過程中,我們發(fā)現(xiàn)了該協(xié)議以及其應(yīng)用中存在的一些安全隱患,主要包括客戶端(用戶)容易遭受偽裝接入集中器攻擊以及

2、網(wǎng)絡(luò)服務(wù)提供商的服務(wù)程序容易遭受拒絕服務(wù)攻擊.針對目前網(wǎng)絡(luò)安全現(xiàn)狀,綜合分析網(wǎng)絡(luò)安全隱患產(chǎn)生的原因和常用解決方案,結(jié)合基于以太網(wǎng)的點對點協(xié)議的應(yīng)用,發(fā)現(xiàn)了上述兩種攻擊在該協(xié)議應(yīng)用中產(chǎn)生的原因.通過深入分析基于以太網(wǎng)的點對點協(xié)議格式及其工作原理,根據(jù)攻擊形式和目的的不同,給出了相應(yīng)的解決措施,最終形成了一個比較完整的解決方案.基于以太網(wǎng)的點對點協(xié)議安全隱患解決方案是建立在原有協(xié)議良好擴展性的基礎(chǔ)上,通過使用原有的標(biāo)志和增加適當(dāng)?shù)臉?biāo)志類型—