论文部分内容阅读
通过IP伪装来迷惑攻击者，从而防止针时特定IP的数据流分析与嗅探。文章分析了Linux系统中IP伪装技术的不足，设计并实现了一种基于改进DHCP针对网络会话的IP动态伪装。改进DHCP通过伪装IP使用频率、客户机和IP描述及IP状态变化来管理分配伪装IP，通过主动探测来确保分配IP的安全性。客户机发起新的网络会话时，通过动态申请伪装IP并跟踪网络会话来实现IP动态伪装。