網(wǎng)絡(luò)安全-第五講課件(編輯修改稿)
2025-02-10 22:17 本頁面
【文章內(nèi)容簡介】 偽造 ARP包 解決方法：將交換集線器設(shè)為靜態(tài)綁定。另一可行的方法 也許是當發(fā)現(xiàn)主機運行不正常時（網(wǎng)速慢、 IP 包丟失率較高），反映給網(wǎng)絡(luò)管理員。 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 路由協(xié)議缺陷 （ 3） ICMP攻擊 解決方法：收到 ICMP重定向信息后只對該連接的路由 進行修改是一種可以普及的較為妥當?shù)奶幚? 方法。 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 網(wǎng)絡(luò)監(jiān)聽 TCP/IP的設(shè)計原則是：保持簡單。 設(shè)計者不考慮傳輸數(shù)據(jù)的加密。 這使得在網(wǎng)上傳輸?shù)臄?shù)據(jù)，如果在終端沒有加以處理的話， 都是明文傳輸。 Sniffer就是一個在以太網(wǎng)上進行監(jiān)聽的專用軟件。 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 網(wǎng)絡(luò)監(jiān)聽 監(jiān)聽這個現(xiàn)象對網(wǎng)絡(luò)的安全威脅是相當大的。因為它可以： ◆ 抓到正在傳輸?shù)拿艽a ◆ 抓到別人的秘密或不想共享的資料 ◆ 暴露網(wǎng)絡(luò)信息 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 TCP/UDP應用層服務 （ 1） ftp的信息暴露 解決方法：采用加密技術(shù)。 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 TCP/UDP應用層服務 （ 2） DNS安全問題 解決方法： DNSSEC的認證是一個解決方法。讓 DNS 服務器處于一個安全的系統(tǒng)和子網(wǎng)中是一 個好的解決方法。 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 三、軟件實現(xiàn)缺陷 ● 軟件是指運行在計算機和設(shè)備上的程序。 ● 操作系統(tǒng)就是一種軟件，而應用軟件是在操作系統(tǒng)上運行的。 ● 軟件實現(xiàn)缺陷是由于程序員在編程的時候沒有考慮 周全而造成的。
教學課件相關(guān)推薦
鄂ICP備17016276號-1