網(wǎng)絡(luò)安全知識介紹(文件)
【正文】 ARP地址欺騙原理分析 通過發(fā)送廣播 arp通信欺騙包，改變網(wǎng)絡(luò)中所有正常通信的計算機的本地 arp緩存列表中網(wǎng)絡(luò)通信節(jié)點的 IP與 mac的正確對應(yīng)關(guān)系。 局域中出現(xiàn) ARP欺騙源計算機 局域網(wǎng)中異常計算機發(fā)送大量 APR協(xié)議欺騙廣播包 ARP地址欺騙原理分析 ARP地址欺騙原理分析 A － 欺騙源節(jié)點 D－ 網(wǎng)關(guān)節(jié)點 B－ 互聯(lián)網(wǎng)－ 服務(wù)器節(jié)點 C （數(shù)據(jù)通信方向從 A到 C） C－ 互聯(lián)網(wǎng)－ 網(wǎng)關(guān)節(jié)點 B－ 欺騙源節(jié)點 D－ 客戶機節(jié)點 A （數(shù)據(jù)通信方向從 C到 A） 計算機遭受 arp攻擊后會出現(xiàn)以下情況 ARP欺騙目的： ARP地址欺騙原理分析 網(wǎng)絡(luò)通信網(wǎng)絡(luò)中轉(zhuǎn)攻擊后進(jìn)行黑客很容易在所有通信數(shù)據(jù)中實現(xiàn)病毒入侵。 2 重復(fù)的 IP地址與已經(jīng)分配且正在局域網(wǎng)運行的合法的 IP地址發(fā)生資源 沖突，使合法用戶無法上網(wǎng)。 計算機啟用 ARP主動防御特點 1 簡單有效 2 方案可操作性 3 快速部署 4 主動防御 ARP欺騙攻擊 5 保障企業(yè)業(yè)務(wù)資源正常運行 網(wǎng)絡(luò) ARP地址欺騙的主動防護(hù) 根據(jù)企業(yè)的實際情況網(wǎng)絡(luò)安全管理進(jìn)行規(guī)劃 網(wǎng)絡(luò) ARP地址欺騙的主動防護(hù) ARP 綁定 往往簡單有效是最實用的，只要主機綁定，就不會收到 arp攻擊，通信數(shù)據(jù)不會被中轉(zhuǎn)竊取，也不會感染后期中轉(zhuǎn)植入病毒，計算機不會出現(xiàn)時斷時續(xù)現(xiàn)象，同時不會出現(xiàn)網(wǎng)頁跳轉(zhuǎn)，并且 arp記錄綁定方法方式很多。 ARP攻擊防護(hù)更重要的是網(wǎng)絡(luò)通信漏洞防護(hù) 網(wǎng)絡(luò) ARP地址欺騙的主動防護(hù) 結(jié)合企業(yè)網(wǎng)絡(luò)的實際應(yīng)用情況實施防護(hù) 大型企業(yè)可采用比較流行的智能交換機，在交換機 2層通信進(jìn)行限制，主要針對監(jiān)聽 2層 arp廣播通信，發(fā)現(xiàn) arp包的內(nèi)容中的 IP與 mac地址不正確的數(shù)據(jù)包進(jìn)行處理限制，使其他計算機不會收到 arp欺騙包。 網(wǎng)絡(luò) ARP地址欺騙案例分析 企業(yè)計算機信息管理 用戶名稱； 計算機名稱； IP地址； MAC地址； 房間號； 具體物理位置； 目的： 發(fā)現(xiàn)欺騙的 MAC地址利用前期計算機管理 備案信息直接定位 ARP欺騙計算機的物理位置 。 網(wǎng)絡(luò) ARP地址欺騙防護(hù)總結(jié) VPN（虛擬專用網(wǎng)）技術(shù)概述 —— VPN技術(shù)需求的提出 虛擬專用網(wǎng)（ VPN）是通過一個公用網(wǎng)絡(luò)建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。 3. 提供訪問控制，不同的用戶有不同的訪問權(quán)限。它通過減少丟棄包來改善網(wǎng)絡(luò)性能，這樣可減少重傳。端點用戶需要在連接前手工建立加密信道。另外，方案還必須能夠提供審計和記費功能，顯示何人在何時訪問了何種信息。 多協(xié)議支持 VPN方案必須支持公共互聯(lián)網(wǎng)絡(luò)上普遍使用的基本協(xié)議
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1