公安部负责人就外国人永久居留证件便利化改革

百度 　　《意见》要求，加强党内法规制度建设，必须深入贯彻习近平总书记系列重要讲话精神，紧紧围绕统筹推进“五位一体”总体布局和协调推进“四个全面”战略布局，牢固树立新发展理念，坚持以党章为根本遵循，坚持思想建党和制度治党相结合，坚持从管党治党、治国理政实际出发，坚持制定和实施并重，改革创新、与时俱进，把中央要求、群众期盼、实践需要和新鲜经验结合起来，扎实推进党的工作和党的建设制度化、规范化、程序化，为保持党的先进性和纯洁性，提高党的执政能力和领导水平、增强抵御风险和拒腐防变能力提供坚强法规制度保证，确保党始终成为中国特色社会主义事业坚强领导核心。

Giao th?c phan gi?i ??a ch? (Address Resolution Protocol hay ARP) là m?t giao th?c truy?n th?ng ???c s? d?ng ?? chuy?n ??a ch? t? t?ng m?ng (Internet layer) sang t?ng liên k?t d? li?u theo m? hình OSI. ?ay là m?t ch?c n?ng quan tr?ng trong giao th?c IP c?a m?ng máy tính. ARP ???c ??nh ngh?a trong RFC 826 vào n?m 1982, là m?t tiêu chu?n Internet STD 37.

ARP ???c s? d?ng ?? t? m?t ??a ch? m?ng (ví d? m?t ??a ch? IPv4) tìm ra ??a ch? v?t ly nh? m?t ??a ch? Ethernet (??a ch? MAC), hay còn có th? nói là phan gi?i ??a ch? IP sang ??a ch? máy. ARP ?? ???c th?c hi?n v?i nhi?u k?t h?p c?a c?ng ngh? m?ng và t?ng liên k?t d? li?u, nh? IPv4, Chaosnet,..

Trong m?ng máy tính c?a phiên b?n IPv6, ch?c n?ng c?a ARP ???c cung c?p b?i Neighbor Discovery Protocol (NDP).

Ph??ng pháp ho?t ??ng

Nguyên t?c

Trong m?ng Ethernet và WLAN các gói IP kh?ng ???c g?i tr?c ti?p. M?t gói IP ???c b? vào m?t khung Ethernet, r?i m?i ???c g?i ?i. Khung này có m?t ??a ch? g?i và ??a ch? ?ích. Các ??a ch? này là ??a ch? MAC c?a m?t card m?ng. M?t card m?ng s? nh?n các khung ethernet mà có ??a ch? ?ích là ??a ch? MAC c?a mình. Card này s? kh?ng l?u y t?i các khung khác. Giao th?c ARP ???c dùng ?? k?t n?i gi?a ??a ch? MAC và ??a ch? IP. ?? làm vi?c hi?u qu? nó có gi? m?t b?ng ARP l?u tr?.

Thí d?

Host to host

Hai máy tính trong m?t v?n phòng (máy tính 1 và máy tính 2) ???c k?t n?i v?i nhau trong m?t m?ng c?c b? (LAN) b?ng cáp Ethernet và thi?t b? chuy?n m?ch m?ng, kh?ng có Gateway ho?c b? ??nh tuy?n ??ng gi?a. Máy tính 1 có m?t gói tin ?? g?i t?i Máy tính 2. Th?ng qua DNS, nó xác ??nh r?ng máy tính 2 có ??a ch? IP 192.168.0.55. ?? g?i tin nh?n, nó c?ng c?n ??a ch? MAC c?a máy tính 2. ??u tiên, Máy tính 1 s? d?ng m?t b?ng ARP l?u tr? ?? tìm ki?m ??a ch? 192.168.0.55 cho b?t k? ghi nh?n nào hi?n có c?a ??a ch? MAC c?a Máy tính 2 (00: eb: 24: b2: 05: ac). N?u ??a ch? MAC ???c tìm th?y, nó s? g?i m?t khung Ethernet (Frame Ethernet) v?i ??a ch? ?ích 00: eb: 24: b2: 05: ac, ch?a gói tin IP. N?u b?ng ARP kh?ng có k?t qu? cho 192.168.0.55, Máy tính 1 ph?i g?i m?t ARP broadcast (?ích FF: FF: FF: FF: FF: FF MAC address), ???c ch?p nh?n b?i t?t c? các máy tính, yêu c?u ??a ch? 192.168.0.55 tr? l?i. Máy tính 2 tr? l?i v?i ??a ch? MAC và ??a ch? IP c?a nó. Máy tính 2 có th? ghi m?t m?c vào b?ng ARP c?a nó cho Máy tính 1 ?? s? d?ng trong t??ng lai. Máy tính 1 l?u tr? các th?ng tin ph?n h?i trong b?ng ARP c?a nó và bay gi? có th? g?i gói tin.

Các tr??ng h?p khác

Host to router

N?u máy tính 1 và máy tính 2 thu?c 2 m?ng c?c b? khác nhau. Máy tính 1 s? dùng b?ng routing ?? tìm ra ??a ch? IP c?a router, r?i t? ?ó tìm ra ??a ch? MAC.

Router to router

Router dùng b?ng router ?? tìm ra ??a ch? IP c?a router trên cùng LAN, r?i t? ?ó tìm ra ??a ch? MAC.

Router to host

Trong tr??ng h?p này ??a ch? IP bi?t ???c qua ??a ch? IP c?a ?i?m ??n trên gói g?i, router ch? c?n tìm ??a ch? MAC là ???c.

ARP spoofing

M?t tan c?ng ARP spoofing thành c?ng cho phép k? xam nh?p th?c hi?n m?t cu?c t?n c?ng man-in-the-middle attack.

Bài chi ti?t: ARP spoofing

B?i vì ARP kh?ng cung c?p các ph??ng pháp ?? xác th?c các tr? l?i ARP trên m?ng, các h?i ?áp ARP có th? ??n t? các h? th?ng khác h?n cái mà có ??a ch? t?ng 2 yêu c?u. Ngoài ra, m?t host có th? ch?p nh?n gói ARP Reply mà tr??c ?ó kh?ng c?n ph?i g?i gói tin ARP Request. L?i d?ng ?i?u này, hacker có th? tri?n khai các ph??ng th?c t?n c?ng nh?: Man In The Middle, Denial of Service, MAC Flooding. Hi?n có nhi?u ph?n m?m ?? phát hi?n và th?c hi?n các cu?c t?n c?ng gi? m?o ARP, m?c dù ARP chính nó kh?ng cung c?p b?t k? ph??ng pháp b?o v? ch?ng l?i các cu?c t?n c?ng nh? v?y .