6物理層-數(shù)據(jù)鏈路層安全(完整版)
【正文】 帳戶策略 ”的 ”密碼策略 ”實(shí)現(xiàn) 數(shù)據(jù)鏈路層的安全保護(hù)方案 ? 數(shù)據(jù)鏈路加密 ? WLAN SSID安全技術(shù)及配臵方法 ? WEP加密原理 ? WPA加密 /解密原理 ? MAC地址欺騙防護(hù) ? VLAN 數(shù)據(jù)加密 ? 加密技術(shù)是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ) : 數(shù)據(jù)鏈路層 ,網(wǎng)絡(luò)層 ,傳輸層 ,表示層和應(yīng)用層 . ? 數(shù)據(jù)存儲加密 ? 數(shù)據(jù)傳輸加密 ?鏈路加密 ?節(jié) (結(jié) )點(diǎn)加密 ?端到端加密 鏈路加密 鏈路加密是目前最常用的一種加密方法，通常用硬件在網(wǎng)絡(luò)層以下（ 2層）的物理層和數(shù)據(jù)鏈路層中實(shí)現(xiàn)，它用于保護(hù)通信節(jié)點(diǎn)間傳輸?shù)臄?shù)據(jù)。端 — 端加密原理如下圖所示。 ? 地址解析協(xié)議（ ARP－ Address Resolution Protocol）用于 IP 地址到物理地址的映射， 適用于有盤網(wǎng)絡(luò) ；逆向地址解析協(xié)議（ RARP – Reverse Address Resolution Protocol）用于物理地址到 IP 地址的映射， 適用于無盤網(wǎng)絡(luò) 。 ?靜態(tài)記錄：手工輸入，無壽命時(shí)間 ? ARP不是 IP協(xié)議的一部分，因此 ARP數(shù)據(jù)報(bào)不包括 IP頭，而是直接放在以太網(wǎng)幀的數(shù)據(jù)部分進(jìn)行發(fā)送。 ? ARP/RARP 的報(bào)文格式 ? ARP/RARP 的報(bào)文分組格式是統(tǒng)一的 ? ARP/RARP 分組封裝在物理網(wǎng)絡(luò)的數(shù)據(jù)幀中傳送 硬件類型 協(xié)議類型 硬件地址長度 協(xié)議地址長度 操 作 源硬件地址 源 IP 地址 目的硬件地址 目的 IP地址 2 2 1 1 2 6 4 6 4 1： ARP 請求 2： ARP 應(yīng)答 3： RARP請求 4： RARP應(yīng)答 ARP/RARP 分組 凈荷 幀頭 數(shù)據(jù)幀 MAC地址欺騙原理 ? 現(xiàn)實(shí)生活中舉例 誰是布什？ MAC地址欺騙原理 我是 MAC地址欺騙原理 我是新來的布什 同學(xué) MAC地址欺騙原理 MAC地址欺騙原理 ? 假設(shè)有一個(gè)尋找 IP地址為 MAC地址的 ARP廣播包，正確的 MAC地址應(yīng)該是 BBBBBBBBBB22，而黑客所在主機(jī) MAC地址為 CCCCCCCCCC33. MAC地址欺騙預(yù)防 ? 利用 ARP echo傳送正確的 ARP信息 ?通過頻繁地提醒正確的 ARP對照表，來達(dá)到防制的效果。 VLAN VLAN ? VLAN的目的 ? 解決交換機(jī)在進(jìn)行局域網(wǎng)互連時(shí)無法限制廣播的問題 。 15:53:3315:53:3315:533/17/2023 3:53:33 PM ? 1以我獨(dú)沈久，愧君相見頻。 下午 3時(shí) 53分 33秒 下午 3時(shí) 53分 15:53: ? 沒有失敗，只有暫時(shí)停止成功！。 2023年 3月 下午 3時(shí) 53分 :53March 17, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 :53:3315:53:33March 17, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 下午 3時(shí) 53分 :53March 17, 2023 ? 1業(yè)余生活要有意義，不要越軌。 下午 3時(shí) 53分 33秒 下午 3時(shí) 53分 15:53: ? 楊柳散和風(fēng)，青山澹吾慮。 15:53:3315:53:3315:533/17/2023 3:53:33 PM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 15:53:3315:53:3315:53Friday, March 17, 2023 ? 1乍見翻疑夢，相悲各問年。 VLAN ? VLAN的優(yōu)點(diǎn) ? 限制網(wǎng)絡(luò)上的廣播 ? 增強(qiáng)局域網(wǎng)的安全性 ? 增加了網(wǎng)絡(luò)連接的靈活性 VLAN ? 組建 VLAN的條件 ? VLAN是建立在物理 網(wǎng)絡(luò) 基礎(chǔ)上的一種邏輯子網(wǎng) ， 因此建立 VLAN需要相應(yīng)的支持 VLAN技術(shù)的網(wǎng)絡(luò)設(shè)備 。 ? 舍棄 AR
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1