網(wǎng)絡(luò)安全知識(shí)介紹(文件)
【正文】 ARP地址欺騙原理分析 通過(guò)發(fā)送廣播 arp通信欺騙包，改變網(wǎng)絡(luò)中所有正常通信的計(jì)算機(jī)的本地 arp緩存列表中網(wǎng)絡(luò)通信節(jié)點(diǎn)的 IP與 mac的正確對(duì)應(yīng)關(guān)系。 局域中出現(xiàn) ARP欺騙源計(jì)算機(jī) 局域網(wǎng)中異常計(jì)算機(jī)發(fā)送大量 APR協(xié)議欺騙廣播包 ARP地址欺騙原理分析 ARP地址欺騙原理分析 A － 欺騙源節(jié)點(diǎn) D－ 網(wǎng)關(guān)節(jié)點(diǎn) B－ 互聯(lián)網(wǎng)－ 服務(wù)器節(jié)點(diǎn) C （數(shù)據(jù)通信方向從 A到 C） C－ 互聯(lián)網(wǎng)－ 網(wǎng)關(guān)節(jié)點(diǎn) B－ 欺騙源節(jié)點(diǎn) D－ 客戶機(jī)節(jié)點(diǎn) A （數(shù)據(jù)通信方向從 C到 A） 計(jì)算機(jī)遭受 arp攻擊后會(huì)出現(xiàn)以下情況 ARP欺騙目的： ARP地址欺騙原理分析 網(wǎng)絡(luò)通信網(wǎng)絡(luò)中轉(zhuǎn)攻擊后進(jìn)行黑客很容易在所有通信數(shù)據(jù)中實(shí)現(xiàn)病毒入侵。 2 重復(fù)的 IP地址與已經(jīng)分配且正在局域網(wǎng)運(yùn)行的合法的 IP地址發(fā)生資源 沖突，使合法用戶無(wú)法上網(wǎng)。 計(jì)算機(jī)啟用 ARP主動(dòng)防御特點(diǎn) 1 簡(jiǎn)單有效 2 方案可操作性 3 快速部署 4 主動(dòng)防御 ARP欺騙攻擊 5 保障企業(yè)業(yè)務(wù)資源正常運(yùn)行 網(wǎng)絡(luò) ARP地址欺騙的主動(dòng)防護(hù) 根據(jù)企業(yè)的實(shí)際情況網(wǎng)絡(luò)安全管理進(jìn)行規(guī)劃 網(wǎng)絡(luò) ARP地址欺騙的主動(dòng)防護(hù) ARP 綁定 往往簡(jiǎn)單有效是最實(shí)用的，只要主機(jī)綁定，就不會(huì)收到 arp攻擊，通信數(shù)據(jù)不會(huì)被中轉(zhuǎn)竊取，也不會(huì)感染后期中轉(zhuǎn)植入病毒，計(jì)算機(jī)不會(huì)出現(xiàn)時(shí)斷時(shí)續(xù)現(xiàn)象，同時(shí)不會(huì)出現(xiàn)網(wǎng)頁(yè)跳轉(zhuǎn)，并且 arp記錄綁定方法方式很多。 ARP攻擊防護(hù)更重要的是網(wǎng)絡(luò)通信漏洞防護(hù) 網(wǎng)絡(luò) ARP地址欺騙的主動(dòng)防護(hù) 結(jié)合企業(yè)網(wǎng)絡(luò)的實(shí)際應(yīng)用情況實(shí)施防護(hù) 大型企業(yè)可采用比較流行的智能交換機(jī)，在交換機(jī) 2層通信進(jìn)行限制，主要針對(duì)監(jiān)聽 2層 arp廣播通信，發(fā)現(xiàn) arp包的內(nèi)容中的 IP與 mac地址不正確的數(shù)據(jù)包進(jìn)行處理限制，使其他計(jì)算機(jī)不會(huì)收到 arp欺騙包。 網(wǎng)絡(luò) ARP地址欺騙案例分析 企業(yè)計(jì)算機(jī)信息管理 用戶名稱； 計(jì)算機(jī)名稱； IP地址； MAC地址； 房間號(hào)； 具體物理位置； 目的： 發(fā)現(xiàn)欺騙的 MAC地址利用前期計(jì)算機(jī)管理 備案信息直接定位 ARP欺騙計(jì)算機(jī)的物理位置 。 網(wǎng)絡(luò) ARP地址欺騙防護(hù)總結(jié) VPN（虛擬專用網(wǎng)）技術(shù)概述 —— VPN技術(shù)需求的提出 虛擬專用網(wǎng)（ VPN）是通過(guò)一個(gè)公用網(wǎng)絡(luò)建立一個(gè)臨時(shí)的、安全的連接，是一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。 3. 提供訪問(wèn)控制，不同的用戶有不同的訪問(wèn)權(quán)限。它通過(guò)減少丟棄包來(lái)改善網(wǎng)絡(luò)性能，這樣可減少重傳。端點(diǎn)用戶需要在連接前手工建立加密信道。另外，方案還必須能夠提供審計(jì)和記費(fèi)功能，顯示何人在何時(shí)訪問(wèn)了何種信息。 多協(xié)議支持 VPN方案必須支持公共互聯(lián)網(wǎng)絡(luò)上普遍使用的基本協(xié)議
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1