【正文】 計(jì)算機(jī)無法再處有可用的操作系統(tǒng)資源都被消耗殆盡，最終計(jì)算機(jī)無法再處理合法用戶的請求。理合法用戶的請求。 ?　　 分布式拒絕服務(wù)攻擊分布式拒絕服務(wù)攻擊 (DDOS)DDoS攻擊手段是在傳統(tǒng)的攻擊手段是在傳統(tǒng)的 DoS攻擊基礎(chǔ)之上，產(chǎn)生的一類攻擊方攻擊基礎(chǔ)之上，產(chǎn)生的一類攻擊方式。單一的式。單一的 DoS攻擊一般是采用一對一方式的，當(dāng)攻擊目標(biāo)攻擊一般是采用一對一方式的，當(dāng)攻擊目標(biāo) CPU速度速度低、內(nèi)存小或者網(wǎng)絡(luò)帶寬小等等各項(xiàng)性能指標(biāo)不高它的效果是明顯的。低、內(nèi)存小或者網(wǎng)絡(luò)帶寬小等等各項(xiàng)性能指標(biāo)不高它的效果是明顯的。隨著計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)的發(fā)展，計(jì)算機(jī)的處理能力迅速增長，內(nèi)存隨著計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)的發(fā)展，計(jì)算機(jī)的處理能力迅速增長，內(nèi)存大大增加，同時(shí)也出現(xiàn)了千兆級別的網(wǎng)絡(luò)，這使得大大增加，同時(shí)也出現(xiàn)了千兆級別的網(wǎng)絡(luò)，這使得 DoS攻擊的困難程度攻擊的困難程度加大了加大了 目標(biāo)對惡意攻擊包的目標(biāo)對惡意攻擊包的 “消化能力消化能力 ”加強(qiáng)了不少，例如你的攻擊軟件加強(qiáng)了不少，例如你的攻擊軟件每秒鐘可以發(fā)送每秒鐘可以發(fā)送 3,000個(gè)攻擊包，但我的主機(jī)與網(wǎng)絡(luò)帶寬每秒鐘可以處理個(gè)攻擊包，但我的主機(jī)與網(wǎng)絡(luò)帶寬每秒鐘可以處理10,000個(gè)攻擊包，這樣一來攻擊就不會(huì)產(chǎn)生什么效果。個(gè)攻擊包，這樣一來攻擊就不會(huì)產(chǎn)生什么效果。　　這時(shí)侯分布式的拒絕服務(wù)攻擊手段（　　這時(shí)侯分布式的拒絕服務(wù)攻擊手段（ DDoS）就應(yīng)運(yùn)而生了。你理解）就應(yīng)運(yùn)而生了。你理解了了 DoS攻擊的話，它的原理就很簡單。如果說計(jì)算機(jī)與網(wǎng)絡(luò)的處理能力攻擊的話，它的原理就很簡單。如果說計(jì)算機(jī)與網(wǎng)絡(luò)的處理能力加大了加大了 10倍，用一臺攻擊機(jī)來攻擊不再能起作用的話，攻擊者使用倍，用一臺攻擊機(jī)來攻擊不再能起作用的話，攻擊者使用 10臺臺攻擊機(jī)同時(shí)攻擊呢？用攻擊機(jī)同時(shí)攻擊呢？用 100臺呢？臺呢？ DDoS就是利用更多的傀儡機(jī)來發(fā)起進(jìn)就是利用更多的傀儡機(jī)來發(fā)起進(jìn)攻，以比從前更大的規(guī)模來進(jìn)攻受害者。攻，以比從前更大的規(guī)模來進(jìn)攻受害者。分布式拒絕服務(wù)攻擊分布式拒絕服務(wù)攻擊 (DDOS)?　　 防掃描防掃描防掃描功能：可自動(dòng)監(jiān)測各種惡意掃描防掃描功能：可自動(dòng)監(jiān)測各種惡意掃描行為，實(shí)施報(bào)警或者采取其他安全措施，如行為，實(shí)施報(bào)警或者采取其他安全措施，如禁止網(wǎng)絡(luò)訪問等，此特性可將很多未知的新禁止網(wǎng)絡(luò)訪問等，此特性可將很多未知的新型病毒，扼制在大規(guī)模爆發(fā)之前發(fā)生。型病毒，扼制在大規(guī)模爆發(fā)之前發(fā)生。167?！《丝?ARP檢查 無論合法者或非法用戶，盜用其他合法用戶的 IP地址想上網(wǎng)時(shí)，交換機(jī)都會(huì)利用端口 ARP檢查功能，（即檢查 ARP報(bào)文中，該用戶使用的 IP是否和交換機(jī)端口綁定的 IP/MAC地址是否一致，不一致則便丟棄該用發(fā)出的 ARP報(bào)文），來有效杜絕 IP地址盜用現(xiàn)象，屏幕上不會(huì)再出現(xiàn)有 IP地址和他沖突的提示框，保證合法者正常上網(wǎng)，而不會(huì)再抱怨，VLAN2ARP查詢廣播報(bào)文PC1（盜用 IP地址的用戶） PC2（合法者）STARS2126G?　　 防 IP地址盜用?　　 ARP Spoofing（ ARP欺騙）PCB攻擊者：發(fā)送 ARP欺騙MACAPCCMACCMACBA想向 B發(fā)送數(shù)據(jù)時(shí)， A向網(wǎng)絡(luò)中廣播詢問 B的 MAC地址PCAC向 A發(fā)送回應(yīng)信息， “我是 B，我的MAC是 C”DATAA將發(fā)給 B的數(shù)據(jù)，發(fā)送給了 CARP欺騙：是利用 ARP協(xié)議的漏洞，對網(wǎng)絡(luò)中的主機(jī)進(jìn)行 MAC地址欺騙，從而能夠竊取局域網(wǎng)主機(jī)之間傳輸?shù)臄?shù)據(jù)。?　　 六元素綁定六元素綁定 銳捷網(wǎng)絡(luò)安全策略平臺與銳捷網(wǎng)絡(luò)安全策略平臺與 RGS2126(支持支持 的交換機(jī)的交換機(jī) )一起支持強(qiáng)大的認(rèn)證能力一起支持強(qiáng)大的認(rèn)證能力 ,提供基于認(rèn)證的用戶提供基于認(rèn)證的用戶特征六元素任意捆綁，特征六元素任意捆綁， (用戶賬號、用戶賬號、 MAC地址、地址、 IP地址、地址、VLAN號、交換機(jī)端口、交換機(jī)號、交換機(jī)端口、交換機(jī) IP地址地址 ),成為用戶組建高成為用戶組建高安全網(wǎng)絡(luò)的重要保障安全網(wǎng)絡(luò)的重要保障 .除此之外，還支持基于交換機(jī)的三元素綁定，除此之外，還支持基于交換機(jī)的三元素綁定， (即交換即交換機(jī)端口、用戶機(jī)端口、用戶 IP地址、用戶地址、用戶 MAC地址地址 )，不但可以有效避，不但可以有效避免免 IP地址沖突，還可以避免非法用戶，假冒占用合法端口地址沖突，還可以避免非法用戶，假冒占用合法端口，進(jìn)行，進(jìn)行 IP地址欺騙而入侵內(nèi)部網(wǎng)絡(luò)，從而輕松定位了合法地址欺騙而入侵內(nèi)部網(wǎng)絡(luò)，從而輕松定位了合法用戶身份的唯一性，實(shí)現(xiàn)了內(nèi)網(wǎng)用戶的安全管理。用戶身份的唯一性，實(shí)現(xiàn)了內(nèi)網(wǎng)用戶的安全管理。安全認(rèn)證到桌面，結(jié)合 SAM系統(tǒng)采用六元素嚴(yán)格綁定，并利用交換機(jī)認(rèn)證時(shí)端口動(dòng)態(tài)綁定用戶 IP和 MAC地址功能，來完全保證用戶入網(wǎng)時(shí)身份的合法和唯一性，避免IP沖突，同時(shí)保證認(rèn)證前后身份始終一致UserIP MAC接入交換機(jī)S2126G/S2150G合法用戶驗(yàn)證用戶名與口令及其他參數(shù)驗(yàn)證通過SAM II非法用戶Username=yangh， Password=8985， IP=,MAC,PORT,交換機(jī)IP發(fā)起訪問請求?　　 確定網(wǎng)絡(luò)使用者的合法身份回應(yīng)訪問請求，允許訪問YNYPermission8965yangh8990chenj1234huanghhPasswordUsername對不起，你不能通過認(rèn)證歡迎使用網(wǎng)絡(luò)！Qos(Quality of Service)服務(wù)質(zhì)量技術(shù)課程議題（六） QoS的英文全稱為 Quality of Service，中文名為 服務(wù)質(zhì)量 。 QoS是網(wǎng)絡(luò)的一種安全機(jī)制 , 是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。 在正常情況下，如果網(wǎng)絡(luò)只用于特定的無時(shí)間限制的應(yīng)用系統(tǒng)，并不需要 QoS，比如 Web應(yīng)用，或 Email設(shè)置等。但是對關(guān)鍵應(yīng)用和多媒體應(yīng)用就十分必要。當(dāng)網(wǎng)絡(luò)過載或擁塞時(shí)， QoS 能確保重要業(yè)務(wù)量不受延遲或丟棄，同時(shí)保證網(wǎng)絡(luò)的高效運(yùn)行。 指網(wǎng)絡(luò)在傳輸數(shù)據(jù)流時(shí)要求滿足的一系列服務(wù)請求，強(qiáng)調(diào)端到端或網(wǎng)絡(luò)邊界到邊界的整體性，具體可以量化為帶寬、延遲、延遲抖動(dòng)、丟失率、吞吐量等性能指標(biāo) 針對某種類別的數(shù)據(jù)流，為它賦予某個(gè)級別的傳輸優(yōu)先級、標(biāo)識它的相對重要性，并使用交換機(jī)所提供的各種分優(yōu)先級轉(zhuǎn)發(fā)策略、擁塞避免等機(jī)制為這些數(shù)據(jù)流提供特殊的傳輸服務(wù)。配置了 QoS的網(wǎng)絡(luò)環(huán)境，增加了網(wǎng)絡(luò)的性能可預(yù)知性，并能夠有效地分配網(wǎng)絡(luò)帶寬，更加合理地利用網(wǎng)絡(luò)資源。包分類　 ?標(biāo)識包類別　 ?優(yōu)先級別設(shè)置網(wǎng)絡(luò)安全工作的目的本章小結(jié)通過本章的學(xué)習(xí)，使大家能夠掌握網(wǎng)絡(luò)管理的功能，網(wǎng)絡(luò)管理協(xié)議、網(wǎng)絡(luò)管理的組成要素、常用網(wǎng)絡(luò)管理工具以及目前網(wǎng)絡(luò)中存在的安全隱患及防范技術(shù)。演講完畢，謝謝觀看！