透過封包監(jiān)聽分析偵測ip-mac位址盜用行為-資料下載頁
2025-08-23 02:34本頁面
【導讀】網(wǎng)際網(wǎng)路已深入到生活中每個角落。在乙太網(wǎng)路上，是透過MAC位址來辨認設(shè)備，決。定封包由誰接收。在出廠時已經(jīng)有設(shè)定了，但隨著作業(yè)系統(tǒng)進步，透過軟體來假造MAC位址變的很容易。一般基礎(chǔ)的網(wǎng)路網(wǎng)理方式。以確認MAC位址為出發(fā)點，一旦MAC位址遭到了。一般的解決方式，是透過PortSecurity，對。需考量到設(shè)備成本的問題。包裡所需留下的資料。使用者或其主機有關(guān)的資訊。防毒軟體名稱、識別碼:防毒軟體公司用來驗證使。用者授權(quán)的授權(quán)碼。系統(tǒng)架構(gòu)主要分為三個部份。為年、月、日、時。式與最後出現(xiàn)時間相同。對每個特徵值皆會進。安全時間n應(yīng)隨著監(jiān)。有異常狀況就會對計。異常資料表，目的為紀綠詳細的異常發(fā)生時間、能夠在使用者不知情的情況下判斷出IP-MAC. 提升系統(tǒng)的自動化程度，自動列出冒用者，
【正文】 比較程式發(fā) 現(xiàn)有三個特徵發(fā)生 變化 ?觸發(fā)差異欄、重覆 欄的計數(shù) ?從重覆欄可以發(fā)現(xiàn) 變化的特徵值有出 現(xiàn)在其它 IPMAC配 對上 22 實驗結(jié)果 4 ? 使用 SQL查詢指令搭配異常資料表，便能發(fā)現(xiàn)是由 進行冒用行為 異常資料表 23 實驗結(jié)果 5 ? 升級為 IE8 ? 特徵值比較 程式只發(fā)現(xiàn) 一個異常。 ? 計數(shù)欄為 1 24 實驗結(jié)果 6 ? 24小時後沒有其 他的異常發(fā)生 ? 將現(xiàn)有資料欄位 更新 ? 計數(shù)欄歸零，暫 存資料欄清空 25 結(jié)論與未來發(fā)展 ? 能夠在使用者不知情的情況下判斷出 IPMAC 冒用的情形 ?繼續(xù)增加可供參考判斷的特徵值，也可與校 務(wù)系統(tǒng)、或軟體廠商進行合作，提高判斷的 準確度。 ?提升系統(tǒng)的自動化程度，自動列出冒用者， 進行斷網(wǎng)等。 26 謝謝指教
教學課件相關(guān)推薦
鄂ICP備17016276號-1