本文由 资源共享网 – ziyuan 发布，转载请注明出处，如有问题请联系我们！内网安全产品中的旁路阻断技术分析

摘  要：内网安全的理念是建立可信、可控的内部安全网络，旁路阻断作为内网安全可控的技术手段，通过与网络监听的结 合，利用构造 TCP 回应包、DNS 欺骗、ARP 欺骗等多种方式对非法节点进行阻断，给出了旁路阻断的技术原理分析，并给出基 于 WinPcap 的设计框架。

关键词：内网安全；旁路阻断；TCP 阻断；DNS 欺骗；Arp 欺骗

伴随计算机技术的发展，网络已经成为信息社会的基 础设施渗透到社会的各个方面，与此同时，有关网络信息 安全的问题也日益突出，人们对于网络安全，特别是局域 网安全，倾向于用外力，然后，一系列针对计算机安全 事件的调查却表明，70% 的泄密犯罪来自于内部，正所谓

“祸起萧墙”。因此，如何建立一个可信并可控的内部网络，

成为摆在所有内网管理者面前的难题。