多宿主主机强弱主机模式研究.pdfVIP

第22卷第1期 甘肃联合大学学报(自然科学版) Vo1．22 No．1 2008年1月 Journal of Gansu Lianhe University(Natural Sciences) Jan．2008 文章编号：1672—691X(2008)01—0099—03 多宿主主机强弱主机模式研究 姜 参h ，赵 越 (1．东北大学信息科学与工程学院，辽宁沈阳110004；2。渤海大学商学院．辽宁锦州121013) 摘 要：多宿主主机可通过多个网络接口同时连接Intranet或Internet等多个网络，这种互连性使得多宿主主 机上运行的服务容易受到攻击．通过研究多宿主主机强弱主机模式并分析其接收和发送原理畅通多宿主主机 的IP通信，有效阻止潜在威胁数据的攻击． 关键词：弱主机模式；强主机模式；多宿主主机 中图分类号：TP393 文献标识码：A 和192．168。17．48的数据包，在其Intranet接口 O 引言 上发送来自131．107．89。211和 192．168．17．48 强主机和弱主机是用 RFC 1122规范描述不 的数据包．我们假设主机防火墙规则允许该传人 作为路由器使用且仅发送和接收单播IP通信的 通信如果主机A启用弱主机接收行为，则它可接 多宿主主机的两种模式[ ]．它指定了发送或接收 收以下类型的数据包：在其Internet接口上接收 的单播通信是否必须与通信传输所经的网络接口 到 131．107．89．211和192．168．17．48的数据包， 相关联，确定主机如何发送和接收数据包，以及主 在其Intranet接口上接收到131．107．89．211和 机如何影响在其上运行的服务的易受攻击性．虽 192．168．17．48的数据包．当启用弱主机接收行 然RFC 1122是为IPv4定义了这些模式，但这些 为后，Internet中的恶意用户可将数据包发送至 模式同样适用于IPv6 ]．目前，随着多宿主机的 主机A的Internet接口，攻击在主机A上运行 大量出现以及广泛应用 ，研究如何利用多宿主主 的、仅对Intranet中的主机可用的服务。如果In— 机中强弱主机模式进行数据传输具有非常现实的 ternet基础结构支持将目标为192．168．17．48的 意义． 数据包转发到主机A的Internet接口，就可能发 生此类型的攻击。可在主机A的Internet接口上 1 弱主机模式 设置适当的防火墙规则，防止此类型的攻击．但是 在弱主机模式下，IP主机(IPv4或 IPv6)可 即使这样做，在主机A上运行的对Intranet客户 在未分配正处于发送状态的数据包的源IP地址 端可用的服务仍存在风险【4 的接口上发送数据包，我们将其称为弱主机发送 2 强主机模式 行为．IP主机还可在未分配处于接收状态的数据 包的目标IP地址的接口上接收数据包【3]．我们将 在强主机模式下，发送和接收行为有所不同． 其称为弱主机接收行为。当使用具有多个接口的 使用强主机发送，主机仅可在分配了处于发送状 多宿主IP主机时，在接口上启用弱主机接收行为 态的数据包的源lP地址的接口上发送数据包 ]． 有时可使主机容易受到多宿主攻击．例如同时连