網(wǎng)絡安全知識介紹(完整版)
【正文】 了計算機的通信方向。 ARP的高速緩存列表 ARP通信協(xié)議詳解 ARP高效運行的關鍵是由于每個主機上都有一個 ARP高速緩存列表。 ARP欺騙攻擊現(xiàn)象概述 計算機節(jié)點網(wǎng)絡通信原理 網(wǎng)絡通信節(jié)點 局域網(wǎng)絡中的每一臺計算機都是通信節(jié)點，大家常見的路由器各個不同網(wǎng)段的網(wǎng)絡接口（也稱作網(wǎng)關）也屬于通信節(jié)點，在同一網(wǎng)段中，每個通信節(jié)點都對應一個網(wǎng)絡接口，每個網(wǎng)絡接口都對應唯一的 IP地址（ 32位 2進制編碼），與物理 mac地址標識（ 48位 2進制編碼）。 4. 局域網(wǎng)中大面積計算機無法訪問互聯(lián)網(wǎng)資源出現(xiàn)斷網(wǎng)現(xiàn)象。 5. 計算機用戶本地信息被竊取，破壞。 計算機節(jié)點網(wǎng)絡通信原理 通信節(jié)點數(shù)據(jù)傳輸過程： 這里我們模擬局域網(wǎng)中通信通信節(jié)點流程并列舉了 3個通信節(jié)點實例 客戶節(jié)點 A IP地址： mac地址： 001121d67501 網(wǎng)關節(jié)點 B IP地址： mac地址： 001121d67502 服務節(jié)點 C IP地址： mac地址： 001121d67503 客戶機 A 與服務器 C通信流程： 計算機節(jié)點網(wǎng)絡通信原理 服務器 C － 互聯(lián)網(wǎng) inter－ 網(wǎng)關節(jié)點 B － 客戶機 A（數(shù)據(jù)通信方向從 C到 A） 客戶機 A － 網(wǎng)關節(jié)點 B－ 互聯(lián)網(wǎng) inter－ 服務器 C（數(shù)據(jù)通信方向從 A到 C） 計算機節(jié)點網(wǎng)絡通信原理 在同一網(wǎng)段網(wǎng)絡環(huán)境中，任何通信節(jié)點間在傳輸應用數(shù)據(jù)之前，需要知道對發(fā)的 mac地址：只有知道對方的 mac地址后，才可以把應用數(shù)據(jù)包發(fā)送給指定通信節(jié)點。 這個高速緩存存放了最近 IP地址到硬件地址之間的映射記錄。 局域中出現(xiàn) ARP欺騙源計算機 局域網(wǎng)中異常計算機發(fā)送大量 APR協(xié)議欺騙廣播包 ARP地址欺騙原理分析 ARP地址欺騙原理分析 A － 欺騙源節(jié)點 D－ 網(wǎng)關節(jié)點 B－ 互聯(lián)網(wǎng)－ 服務器節(jié)點 C （數(shù)據(jù)通信方向從 A到 C） C－ 互聯(lián)網(wǎng)－ 網(wǎng)關節(jié)點 B－ 欺騙源節(jié)點 D－ 客戶機節(jié)點 A （數(shù)據(jù)通信方向從 C到 A） 計算機遭受 arp攻擊后會出現(xiàn)以下情況 ARP欺騙目的： ARP地址欺騙原理分析 網(wǎng)絡通信網(wǎng)絡中轉(zhuǎn)攻擊后進行黑客很容易在所有通信數(shù)據(jù)中實現(xiàn)病毒入侵。 計算機啟用 ARP主動防御特點 1 簡單有效 2 方案可操作性 3 快速部署 4 主動防御 ARP欺騙攻擊 5 保障企業(yè)業(yè)務資源正常運行 網(wǎng)絡 ARP地址欺騙的主動防護 根據(jù)企業(yè)的實際情況網(wǎng)絡安全管理進行規(guī)劃 網(wǎng)絡 ARP地址欺騙的主動防護 ARP 綁定 往往簡單有效是最實用的，只要主機綁定，就不會收到 arp攻擊，通信數(shù)據(jù)不會被中轉(zhuǎn)竊取，也不會感染后期中轉(zhuǎn)植入病毒，計算機不會出現(xiàn)時斷時續(xù)現(xiàn)象，同時不會出現(xiàn)網(wǎng)頁跳轉(zhuǎn)，并且 arp記錄綁定方
教學課件相關推薦
鄂ICP備17016276號-1