透過封包監(jiān)聽分析偵測ip-mac位址盜用行為(參考版)
2025-08-28 02:34本頁面
【正文】 ?提升系統(tǒng)的自動化程度，自動列出冒用者， 進行斷網(wǎng)等。 ?Time:詳細的發(fā)生時間，格式為月、日、時、分 19 實驗結(jié)果 1 ? 實驗環(huán)境 20 實驗結(jié)果 2 冒用 21 實驗結(jié)果 3 ? 特徵值比較程式發(fā) 現(xiàn)有三個特徵發(fā)生 變化 ?觸發(fā)差異欄、重覆 欄的計數(shù) ?從重覆欄可以發(fā)現(xiàn) 變化的特徵值有出 現(xiàn)在其它 IPMAC配 對上 22 實驗結(jié)果 4 ? 使用 SQL查詢指令搭配異常資料表，便能發(fā)現(xiàn)是由 進行冒用行為 異常資料表 23 實驗結(jié)果 5 ? 升級為 IE8 ? 特徵值比較 程式只發(fā)現(xiàn) 一個異常。 ?IP:發(fā)生特徵值變化的 IP位址。 16 系統(tǒng)架構(gòu) 9 (3)結(jié)果顯示欄位 : ?差異欄 :顯示目前此 IPMAC配對的瀏覽紀 錄與歷史資料庫中的差異數(shù) ?計數(shù)欄 :特徵值發(fā)生異常的次數(shù)，次數(shù)越 多，就越有可能是 IPMAC遭到了冒用
教學課件相關(guān)推薦
鄂ICP備17016276號-1