地址解析协议由于缺少认证机制而容易受到攻击,比如中间人攻击,Do S攻击等,因此其安全问题长久以来一直受到人们的关注。本文对地址解析有关的两个问题进行了研究。首先,证明了地址解析问题的不可判定性,这表明所有采用判定的方式来保障地址解析过程的方法都是不完美的;其次,证明了地址解析过程与重复地址检测过程的等价性。这个结论表明地址解析过程与重复地址检测过程可以互相替代,甚至由同一过程来完成,这将大大简化地址解析协议的设计与实现描述如下:主机要与一个IP地址进行通信时，假设该地址为IPY，主机自身的地址为IPX。如果IPX与主机自身的IP地址不在同一个地址段，则将数据包发送至默认网关［6］;如果IPY与IPX属于同一个地址段，则检查地址缓存;进一步地，如果缓存中有IPY的MAC地址，将直接发送数据，如果没有就会发起一次广播，请求拥有IPY的主机进行应答本文由公司网站 张家港蔬菜大棚滚圆机网站 转载中国知网整理!    http://www.gunyuanji.org/，回复其MAC地址。两个相关问题研究-电动数控滚圆机滚弧机张家港电动液压滚圆机滚弧机折弯机同一个LAN内的主机都可以收到该广播，如果IPY存在，则会进行一次应答，其他主机则保持沉默［4－5］。图1进程间的数据交换过程Fi地址映射的不可判定性地址解析在IPv4中是用AＲP协议来完成，在IPv6中使用邻居发现协议来完成，ND协议在功能上对AＲP进行了扩展，邻居发现协议还提供了前缀发现、邻居不可达检测、重复地址检测、无状态地址自动配置等功能。地址解析过程存在的主要问题是安全，因为地址解析协议设计过程是以效率优先，而没有去考虑安全威胁。但在实际应用中，安全是一个不可忽略的问题。因为地址解析要解决的就是二层与三层通行属性对应问题，有关对应问题的主要攻击手段是冒充，即发送虚假的对应关系。比如中间人攻击，但主机A对IPY(主机B)进行解析时，主机C进行了应答，比如＜IPY，MACc＞，而主机A对这种应答是无法分辨真假的，只能接受。比如典型的中间人攻击，或者DoS攻击等［7］，这两种攻击都能给局域网造成巨大的威胁［8］。针对欺骗攻击，很多学者展开了研究。文献［9］与文献［10］使用入侵检测系统中的离散事件系统(disDES)对LAN中所有的AＲP报文进行监听，如果发现有AＲP请求出现，则使用activeprobe报文对发送请求两个相关问题研究-电动数控滚圆机滚弧机张家港电动液压滚圆机滚弧机折弯机本文由公司网站 张家港蔬菜大棚滚圆机网站 转载中国知网整理!    http://www.gunyuanji.org/