華為sig非法共享接入監(jiān)控解決方案(編輯修改稿)
2025-06-21 18:16 本頁面
【文章內容簡介】 天以上） 本材料為華為與 機密 13 檢測技術舉例 3－應用特征檢測 ? HTTP包頭 – HTTP報頭中 UserAgent字段 – 不同操作系統(tǒng)、不同 IE版本、不同補丁的 UserAgent字段不同 ? MSN – 同一時間一般只能登錄一個 MSN帳號 ? Windows Update 信息 – windows會不定時發(fā)送 Update信息 本材料為華為與 機密 14 檢測技術舉例 3－應用特征檢測 ? 優(yōu)點 – 能夠實時判斷出是否為共享上網用戶 – 完全被動監(jiān)聽，不發(fā)送探測信息 – 對分時上網的共享用戶同樣有效 ? 缺陷 – 如果用戶安裝多操作系統(tǒng)，會產生誤報 – 如果多臺主機克隆安裝，會產生漏報 本材料為華為與 機密 15 其他檢測技術 原理 優(yōu)點 缺陷 流量 /連接數(shù)統(tǒng)計 統(tǒng)計某個 IP打開的端口數(shù)或流量，超過一定閾值則認為是共享上網用戶 具有一定的參考意義 對 BT、網絡病毒會誤報，對少量共享主機的情況會漏報 MAC地址檢測 在接入層交換機下檢測MAC地址，同一個賬號有多個 MAC地址，則認為共享上網用戶 ?能夠實時判斷出是否為共享上網用戶 ?完全被動監(jiān)聽，不發(fā)送探測信息 ?對分時上網的共享用戶同樣有效 ?需要大規(guī)模部署在接入層 ?對 NAT/Proxy用戶無效 ?對一臺主機多個網卡的情況會產生誤報 SNMP掃描檢測 基本已被淘汰 掃描主機或 ADSL Modem的 SNMP信息，提取主機數(shù) 在特定情況下檢測比較準確，如用戶側啟用 SNMP服務 ?極易通過修改 Modem配置來躲避 ?需要掃描用戶主機，招致用戶察覺和不滿 TTL檢測 經過一個 NAT設備后，TTL會減一，如果某個用戶 TTL與正常的不一致，則認為是共享上網用戶 具有一定的參考意義 ?需要大規(guī)模部署在接入層 ?由于操作系統(tǒng)處理不同，即使 TTL不一致，也未必是共享上網用戶 ?對 Proxy無效 本材料為華為與 機密 16 運營級別的控制技術 ? 技術要求 – 位置靈活，可以在城域網出口或匯聚層 – 部署規(guī)模小，投資少 – 誤報 /漏報率低 ? 適用的檢測技術 –
教學課件相關推薦
鄂ICP備17016276號-1