透過(guò)封包監(jiān)聽(tīng)分析偵測(cè)ip-mac位址盜用行為(文件)
【正文】 re ，主要是使用其抓取封包的功能 (2)MySQL:一個(gè)免費(fèi)的資料庫(kù)系統(tǒng)，用來(lái)儲(chǔ)存封包裡所需留下的資料。 ? 在出廠時(shí)已經(jīng)有設(shè)定了，但隨著作業(yè)系統(tǒng)進(jìn)步， 透過(guò)軟體來(lái)假造 MAC位址變的很容易。 4 研究背景 2 ? 一般基礎(chǔ)的網(wǎng)路網(wǎng)理方式 ? 以確認(rèn) MAC位址為出發(fā)點(diǎn)，一旦 MAC位址遭到了 冒用，便會(huì)對(duì)管理上造成問(wèn)題 5 研究背景 3 ? 一般的解決方式，是透過(guò) Port Security，對(duì)第二層設(shè)備每個(gè) Port上的 MAC位址進(jìn)行綁定 ?使用者只要更改了 MAC，就會(huì)無(wú)法通過(guò)第二層設(shè)備的過(guò)濾 ?管理的範(fàn)圍越大，對(duì)管理者的負(fù)擔(dān)越大，也需考量到設(shè)備成本的問(wèn)題。 (3)使用者特徵 :為一些在網(wǎng)路上未加密且與使用者或其 主機(jī)系統(tǒng)、應(yīng)用程式 有關(guān)的資訊。為了避免是正常的更新 (如 :IE6升為 IE7)， 先行紀(jì)錄下來(lái)。 ?提升系統(tǒng)的自動(dòng)化程度，加強(qiáng)即時(shí)性， 進(jìn)行斷網(wǎng)等。 16 系統(tǒng)架構(gòu) 6 在資料庫(kù)中，檢視特徵值比較運(yùn)作情形。 Kaspersky McAfee Avira
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1