透過(guò)封包監(jiān)聽分析偵測(cè)ip-mac位址盜用行為(留存版)
【正文】 5 系統(tǒng)架構(gòu) 8 ? 分為兩個(gè)資料庫(kù) 暫存、歷史 資料庫(kù) ?正常關(guān)機(jī)時(shí)，暫存資 料庫(kù)內(nèi)的資料會(huì)存入 歷史資料庫(kù)。 ? 在出廠時(shí)已經(jīng)有設(shè)定了，但隨著作業(yè)系統(tǒng)進(jìn)步， 透過(guò)軟體來(lái)假造 MAC位址變的很容易。 17 系統(tǒng)架構(gòu) 10 ?重覆欄 :暫存特徵值中，出現(xiàn)在其他 IPMAC配 對(duì)中現(xiàn)有資料的次數(shù) 18 系統(tǒng)架構(gòu) 11 ? 異常資料表，目的為紀(jì)綠詳細(xì)的異常發(fā)生時(shí)間、 內(nèi)容等。 ?Times:此 IP位址發(fā)生 GET的次數(shù)。 5 研究背景 2 ? 一般基礎(chǔ)的網(wǎng)路網(wǎng)理方式 ? 以確認(rèn) MAC位址為出發(fā)點(diǎn)，一旦 MAC位址遭到了 冒用，便會(huì)對(duì)管理上造成問(wèn)題 6 研究背景 3 ? 一般的解決方式，是透過(guò) Port Security，對(duì)第二層設(shè)備每個(gè) Port上的 MAC位址進(jìn)行綁定 ?使用者只要更改了 MAC，就會(huì)無(wú)法通過(guò)第二層設(shè)備的過(guò)濾 ?管理的範(fàn)圍越大，對(duì)管理者的負(fù)擔(dān)越大，也需考量到設(shè)備成本的問(wèn)題。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1