gsn新功能：arp立體防御方案介紹(編輯修改稿)
2025-01-26 18:57 本頁面
【文章內容簡介】 ? SMP通過 SAM學習已通過認證的合法用戶的 IPMAC對應關系 ? SMP將用戶的 ARP信息通知相應網(wǎng)關 ?網(wǎng)關生成對應用戶的可信任 ARP表項 用戶 ARP信息 RGSMP RGSU 網(wǎng)關 S21XX 生成可信任 ARP表項： 用戶 A： MAC—IP—端口 用戶 A 三重工事，縱深防御 ?第一重：網(wǎng)關防御 ?攻擊者冒充用戶 IP對網(wǎng)關進行欺騙 ?真正的用戶已經在網(wǎng)關的可信任 ARP表項中，欺騙行為失敗 RGSMP RGSU 網(wǎng)關 S21XX 攻擊者 可信任 ARP表項： 用戶 A： MAC—IP—端口 用戶 A 我是用戶A 三重工事，縱深防御 ?Tips：什么是可信任 ARP？ ?可信任 ARP是 GSN功能專署的表項 ?通過聯(lián)動 SMP，動態(tài)學習已通過認證的用戶 ARP，保障合法用戶的上網(wǎng)質量。 ?可信任 ARP是 一種介于靜態(tài)和動態(tài) ARP之間的地址表項 ?與靜態(tài) ARP不同，可信任 ARP也有老化機制，過期自動刪除； ?可信任 ARP有專門預留的地址空間，不會被動態(tài) ARP所修改。 ?能夠自動檢測用戶是否在線 ?可信任 ARP老化時，會自動檢測用戶在線情況，如果用戶在線，會自動恢復生存周期 三重工事，縱深防御 ?第二重：用戶端防御 ?在 SMP上設置網(wǎng)關的正確 IP－ MAC對應信息 ?用戶認證通過， SMP將網(wǎng)關的 ARP信息下傳至 SU ? SU靜態(tài)綁定網(wǎng)關的 ARP RGSMP RGSU 網(wǎng)關 S21XX 設置網(wǎng)關 ARP信息 IP—MAC 網(wǎng)關信息 下傳至用戶 靜態(tài)綁定 網(wǎng)關 ARP 三重工事，縱深防御 ?第二重：用戶端防御 ?攻擊者冒充網(wǎng)關欺騙合法用戶 ?用戶已經靜態(tài)綁定網(wǎng)關地址，欺騙攻擊無效 RGSMP RGSU 網(wǎng)關 S21XX 靜態(tài)綁定 網(wǎng)關 ARP 我是網(wǎng)關 三重工事，縱深防御 ?第三重：交換機非法報文過濾 ?用戶認證通過后， 21交換機會在接入端口上綁定用戶的 IP－MAC對應信息。 ? 21對報文的源地址進行檢查，對非法的攻擊報文一律丟棄處理。 ?該操作不占用交
規(guī)章制度相關推薦
鄂ICP備17016276號-1