論文模板-校園網(wǎng)網(wǎng)絡(luò)設(shè)計與實施-資料下載頁
2025-08-02 22:06本頁面
【正文】 器或網(wǎng)絡(luò)的系統(tǒng)資源，使之最終無法響應(yīng)其它請求，導(dǎo)致系統(tǒng)癱瘓。具體實現(xiàn)方法有下面幾種：這種攻擊模式一般是發(fā)起大量的ICMP Echo請求給一個指定的目標(biāo)，以達(dá)到使服務(wù)癱瘓的目的。但是需要發(fā)起這么大量的ICMP 請求是不可能從一臺具有正確IP地址的主機(jī)上做到的，因為這樣也會對自身產(chǎn)生很大的影響，發(fā)起者不得不接受同樣多的回應(yīng)。所以HACKER需要利用虛假的地址再發(fā)起攻擊。我們可以利用ZXR10UAS 的源地址驗證功能實現(xiàn)防止PING攻擊。SMURF攻擊類似與PING攻擊，是一種帶寬消耗的攻擊模式。它需要大量虛假ICMP請求導(dǎo)向到IP廣播地址上。當(dāng)一個包是從設(shè)備的本地網(wǎng)絡(luò)外發(fā)送到本地網(wǎng)絡(luò)的廣播地址的時候，它被轉(zhuǎn)發(fā)到這個本地網(wǎng)絡(luò)的所有設(shè)備上。于是我們可以看到在SMURF攻擊中有3大部分：發(fā)起攻擊者，中間系統(tǒng)，和受害者。當(dāng)然中間系統(tǒng)也可能同樣是受害者。中間系統(tǒng)接從廣播地址那里收到ICMP應(yīng)答請求，當(dāng)這些設(shè)備同時回答請求的時候，就會導(dǎo)致嚴(yán)重網(wǎng)絡(luò)阻塞。防止SMURF攻擊的重要措施是在路由器上配置不準(zhǔn)廣播進(jìn)入的條目。我們也可以利用ZXR10UAS的安全ARP功能去阻擋流量到廣播地址。TCP SYN攻擊是一種以大量虛假IP地址發(fā)起SYN握手信號消耗掉被攻擊設(shè)備的資源的攻擊模式。設(shè)備要做出大量的SYN回應(yīng)，而三次握手卻是無法正常完成，必須等待Time out之后（通常是1分鐘左右）。在短時間內(nèi)大量發(fā)起SYN攻擊，會很快消耗完設(shè)備的資源，讓被攻擊者無法完成正常的TCP服務(wù)，如EMAIL，WWW等。LAND攻擊是SYN攻擊一種演變，它似的好象主機(jī)是在自己給自己發(fā)送包，從而讓系統(tǒng)變得不斷的嘗試應(yīng)答自己。（DDOS）DDOS攻擊是一種更嚴(yán)重的攻擊手段，它通過某些主機(jī)操作系統(tǒng)/軟件的缺陷，從而操縱大量的第三方設(shè)備向目標(biāo)發(fā)起攻擊，擴(kuò)大了DOS攻擊的強(qiáng)度。一般來說，HACKER主要利用EMAIL或者JAVE Script等去控制其他主機(jī)，而且通常都以UNIX主機(jī)/服務(wù)器為主，因為它們是24*7工作模式，方便被HACKER在方便的時候操縱和發(fā)起攻擊。通常我們需要在路由器上打開外出包過濾去防止欺騙包離開網(wǎng)絡(luò)，同時也可以采用工具去搜索本網(wǎng)絡(luò)中DDOS的引擎并且刪除它。黑客攻擊是網(wǎng)絡(luò)應(yīng)用安全的重點(diǎn)，但并不是全部。網(wǎng)絡(luò)應(yīng)用安全還應(yīng)該包括對網(wǎng)絡(luò)內(nèi)部不同用戶權(quán)限的外部訪問控制（例如沒有授權(quán)用戶不準(zhǔn)上Internet或不準(zhǔn)訪問與公司業(yè)務(wù)無關(guān)的娛樂性網(wǎng)站等）。 安全控制從不同的角度分別探討以***交換機(jī)為核心的企業(yè)網(wǎng)為實現(xiàn)整個網(wǎng)絡(luò)的安全性而采取的多種安全控制機(jī)制。(ACL) ***交換機(jī)支持許多種不同類型的安全能力，提供了過濾和防火墻技術(shù)。對于***交換機(jī)，支持DES對稱性加密算法，提供了加密口令、認(rèn)證、改變配置請求許可以及提供統(tǒng)計信息等功能。同時采用控制訪問列表（ACL）技術(shù)提供網(wǎng)絡(luò)的安全性，支持VPN技術(shù)，如L2TP、IPSec、MPLS VPN等，同時ZXR10也支持NAT等功能。完全滿足不同用戶的安全需求。在公共或不可信的IP網(wǎng)絡(luò)上，安全性、私密性及機(jī)密性對于虛擬專用網(wǎng)VPN來說是極為重要的。ZXR10軟件通過提供路由器認(rèn)證和網(wǎng)絡(luò)層的加密服務(wù)而減少信息的暴露。訪問控制列表(ACL)是控制包過濾(轉(zhuǎn)發(fā)、阻塞、重定向)的列表。系統(tǒng)根據(jù)接口或電路的ACL來控制包的轉(zhuǎn)發(fā)、阻塞、重定向。下列特性適用于***交換機(jī)的ACL：u 列表包含多個課題，ACL中的每個課題按照先后順序進(jìn)行處理。u 每個列表有一個隱含的“deny all else”語句位于列表最后，即：如果包不匹配列表中的任何過濾語句，就被丟棄。u 所有因ACL被丟棄的包同樣被計數(shù)。u 過濾類型包括IP(UASic and extended), ICMP, TCP, UDP, and bridging。u 支持輸入/輸出過濾。u 所有ACL在context內(nèi)定義。u 訪問組可以通過用戶配置文件直接作用于接口或間接作用于電路。如果ACL同時作用于電路和接口，通過的包將按順序通過兩個過濾器。輸入先通過電路，再通過接口，輸出先通過接口，再通過電路。除了permit 和 deny, 過濾功能還支持redirect關(guān)鍵字。不管轉(zhuǎn)發(fā)表信息如何，匹配的包總是被發(fā)送到特定的接口(和可以支持ARP的介質(zhì)的下一條地址)。源地址確認(rèn)拒絕所有來自其他地址的IP包。其主要特征如下：u 確認(rèn)地址是否對于源地址的電路有效。u 拒絕任何不正確的源地址。u 有效地防止HACKER地址欺騙和發(fā)起DOS攻擊，如ICMP Echo/PING和SYN Flood。 Bridged Access Control Lists Bridged Access Control Lists類似于IP的ACL，但是它是基于MAC頭進(jìn)行過濾的，如目的/源MAC地址，Ether 類型，或者LSAP(link Service Access Point)，BACL是和一個指定的電路或者界面和用戶相關(guān)的。它能防止諸如攻擊Windows Share目錄情況發(fā)生，因為可以配置阻擋NetBios LSAP的通過。五．設(shè)備清單與主要指標(biāo) 設(shè)備清單請根據(jù)課題需求進(jìn)行網(wǎng)絡(luò)設(shè)備的詳細(xì)清單：設(shè)備名稱設(shè)備型號數(shù)量備注 設(shè)備主要技術(shù)參數(shù)指標(biāo) 六．系統(tǒng)實施 系統(tǒng)實施原則在確定了企業(yè)網(wǎng)的規(guī)劃和方案后，必須通過規(guī)范的管理來組織實施網(wǎng)絡(luò)建設(shè)工作，將企業(yè)網(wǎng)建設(shè)目標(biāo)、企業(yè)網(wǎng)管理、安全策略和安全技術(shù)有機(jī)地結(jié)合起來，才能有效地實現(xiàn)企業(yè)網(wǎng)建設(shè)和管理工作的目標(biāo)。企業(yè)網(wǎng)系統(tǒng)的實施應(yīng)注意以下原則：（1）整體考慮，統(tǒng)一規(guī)劃。企業(yè)網(wǎng)涉及面廣，在實施的時候需要考慮所有局部，從大處著手，各部分相互協(xié)調(diào)。從整個企業(yè)網(wǎng)體系來構(gòu)建網(wǎng)絡(luò)架構(gòu)，整體考慮，全面防護(hù)，具有前瞻性。（2）以防為主，防治結(jié)合。企業(yè)網(wǎng)的構(gòu)建需要預(yù)防可能出現(xiàn)的安全問題而采取的措施，安全策略需要根據(jù)不斷出現(xiàn)的新威脅和新問題進(jìn)行不斷的更新完善，對于已出現(xiàn)的問題需及時快速地進(jìn)行針對性解決。（3）集中管理，重點(diǎn)防護(hù)。更加系統(tǒng)安全規(guī)劃建立規(guī)范、有序的網(wǎng)絡(luò)安全管理體系和流程，將各系統(tǒng)的安全問題進(jìn)行集中管理，安排專人負(fù)責(zé)和跟蹤安全問題，特別注意對于涉及整體安全和主要業(yè)務(wù)的系統(tǒng)進(jìn)行重點(diǎn)防護(hù)。（4）三分技術(shù)，七分管理。網(wǎng)絡(luò)管理是網(wǎng)絡(luò)安全的核心，技術(shù)是安全管理的保證。單純依靠安全技術(shù)和軟、硬件產(chǎn)品解決網(wǎng)絡(luò)安全問題的想法是不現(xiàn)實也是不明智的，提高整個校園特別是廣大師生的網(wǎng)絡(luò)安全意識，加大整體防范網(wǎng)絡(luò)入侵和攻擊的能力，建立規(guī)范的網(wǎng)絡(luò)安全管理流程和制度，并在此基礎(chǔ)上形成一支高素質(zhì)的網(wǎng)絡(luò)安全管理專業(yè)隊伍，才能及時準(zhǔn)確地應(yīng)對各式各樣的網(wǎng)絡(luò)安全事件。 系統(tǒng)實施步驟通過以上系統(tǒng)安全體系的規(guī)劃和系統(tǒng)設(shè)計，滿足了**學(xué)院企業(yè)網(wǎng)系統(tǒng)的各層次需求。在具體實施時需根據(jù)實際情況分步驟、分階段地進(jìn)行
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1