網(wǎng)絡安全知識介紹-免費閱讀
【正文】 以點對點隧道協(xié)議（ PPTP）或第 2層隧道協(xié)議（ L2TP）為基礎的 VPN方案既能夠滿足以上所有的基本要求，又能夠充分利用遍及世界各地的 Inter互聯(lián)網(wǎng)絡的優(yōu)勢。認證和加密受到限制，沒有強加密和認證支持。 VPN的分類 1. 遠程訪問 VPN(Access VPN) 通常針對移動用戶或出差在外職員提供對企業(yè)內(nèi)部網(wǎng)或外部網(wǎng)的遠程訪問 2. Intra VPN 分布各地的各種辦事機構(gòu)、分公司等，各個分公司之間數(shù)據(jù)的安全傳輸方案 ? 3. Extra VPN 能幫助業(yè)務往來的企業(yè)之間容易地部署和集中地管理外部網(wǎng)，將企業(yè)重要客戶、供應商、 合作伙伴連接到企業(yè)內(nèi)部網(wǎng)。 網(wǎng)絡 ARP地址欺騙案例分析 ARP欺騙計算機定位后如何找到 ARP欺騙協(xié)議發(fā)包程序： 實例分析 異常程序文件路徑 C:\windows\system32\drivers\ idx 0 – ip 計算機雙向通信， ARP綁定需要本地與網(wǎng)關雙向綁定 典型例子 計算機 ping其他計算機正常，網(wǎng)關 ping不通，更換 IP正常 。 網(wǎng)絡 ARP地址欺騙的主動防護 網(wǎng)絡劃 Vlan作用會降低不同網(wǎng)段中計算機 arp攻擊的風險，因為 arp屬于 2層通信廣播，不會跨網(wǎng)段傳播但不會在客戶機啟到防護作用。這樣主機 A與服務器 C的通信，中間數(shù)據(jù)被中轉(zhuǎn)監(jiān)聽，竊取。高速緩存中每一項的生存時間一般為 2 0分鐘，起始時間從被創(chuàng)建時開始算起 .可以用 ARP命令來檢查 ARP高速緩存。（由于交換機通過數(shù)據(jù)報文的目的mac地址判斷轉(zhuǎn)發(fā)數(shù)據(jù)。 時斷時續(xù)現(xiàn)象 ARP地址欺騙攻擊現(xiàn)象分析 常見通信軟件： IE瀏覽器、騰訊 、 MSN等通信異常。 3. 任何正常的互聯(lián)網(wǎng)資源訪問防護監(jiān)控提示發(fā)現(xiàn)病毒。需要采用有整體網(wǎng)絡防護措施，才可以有效預防此類網(wǎng)絡安全攻擊。 ARP協(xié)議的基本功能就是通過目標設備的 IP地址，查詢目標設備的 MAC地址以保證通信的順利進行。 欺騙攻擊實例： 這里我們模擬局域網(wǎng)中通信通信節(jié)點流程并列舉了 3個通信節(jié)點實例 客戶節(jié)點 A IP地址： mac地址： 001121d67500 網(wǎng)關節(jié)點 B IP地址： mac地址： 001121d67501 服務節(jié)點 C IP地址： mac地址： 001121d67502 ARP地址欺騙原理分析 客戶機 A 與服務器 C通信流程： 服務器 C － 互聯(lián)網(wǎng) inter－ 網(wǎng)關節(jié)點 B － 客戶機 A（數(shù)據(jù)通信方向從 C到 A） 客戶機 A － 網(wǎng)關節(jié)點 B－ 互聯(lián)網(wǎng) inter－ 服務器 C（數(shù)據(jù)通信方向從 A到 C） ARP地址欺騙原理分析 局域網(wǎng)正常網(wǎng)絡流量狀態(tài) ARP地址欺騙原理分析 ARP地址欺騙原理分析 如果現(xiàn)在網(wǎng)絡中存在欺騙源計算機 D（ IP： ） mac地址： macD不斷發(fā)送 arp欺騙包，包的內(nèi)容 網(wǎng)關節(jié)點 IP： 與mac地址： macD（是欺騙源計算機 D的 mac地址）。 ARP地址欺騙原理分析 網(wǎng)絡 ARP地址欺騙的主動防護 ARP欺騙不僅僅是病毒傳播，更結(jié)合 網(wǎng)絡通信漏洞＋網(wǎng)絡地址欺騙攻擊＋病毒傳播
教學課件相關推薦
鄂ICP備17016276號-1