[計算機]ieee8021x協(xié)議及應用-資料下載頁
2024-12-23 12:45本頁面
【正文】 通訊，上面存有上網的卡號和密碼 ? 在接入設備上，將所有物理端口劃分成一個個獨立的VLAN，使用戶與接入設備之間的信道不會被其它用戶監(jiān)聽到，從而使得之前的大部分攻擊基本無法實現(xiàn)（除非在交換機與上網計算機之間搭建一條線路，如通過集線器） ? 由于已經從物理上使得攻擊可能性小，聯(lián)創(chuàng) 交換機與用戶之間的通訊安全性方面其實是非常脆弱的。 ? 認證通過后，每隔 20s左右服務器會對客端進行身份認證，但這個認證主要是 為了計費需要，安全性上不具有多大意義。 聯(lián)創(chuàng)協(xié)議認證過程（抓包分析） 解釋：（打開抓包數(shù)據(jù)） 1. 客戶機與交換機之間的通訊都是通過 EAPOL封裝的 聯(lián)創(chuàng) （使用的是以前的數(shù)據(jù)包） （可以同時冒充客戶端和認證方） （可以解析出用戶名密碼） 安全基礎： 1. 這些攻擊建立在能夠對交換機與客機之間的信道進行監(jiān)聽的基礎上， 而現(xiàn)實中不易實現(xiàn) 2. 對于在線窮舉字典攻擊（即不斷變換密碼請求驗證）， 會遭到認證服務器的拒絕，而且認證需要一段時間才能得到響應獲 知密碼正確與否，以一次認證需要 5s中為例，那么窮舉 8位數(shù)字密 碼需要 15年，早已超出了密碼的生存期，而且還是在不考慮服務器 拒絕連續(xù)認證的前提下 ，首先此類攻擊不能夠大規(guī)模執(zhí)行， 因此不會影響到大部分用戶。 賬戶 +IP+MAC地址綁定的方式， 可以避免仿冒 5. 前沿及總結 ? IEEE IP環(huán)境下對接入用戶的身份認證和訪問控制機制，具有成本低、實現(xiàn)容易的特點，它與其它認證的不同是它可以提供多種認證方式，如口令，智能卡等。 大致框架，目前出現(xiàn)了許多對 安全性上進行的改進，包括引進公鑰密碼體制的 EAPTLS,EAPTTLS，基于 SIM卡的 EAPAKA， EAPSIM，基于預分配密鑰的 EAPPSK、 EAPFAST等。 ? 在這些改進措施中，通常擴展的密碼體制都會使原本簡單的 雜。根據(jù)先前所述， 的威脅是重放、中間人攻擊和 DOS攻擊問題，針對此類攻擊，國內有人提出了一種在原有 ，借助了原來一些沒有使用的字段提高了安全性，具體可以參考 of protocol analysis and improvement 【 2021】 一文 LOGO
教學課件相關推薦
鄂ICP備17016276號-1