網(wǎng)絡(luò)安全知識(shí)介紹(參考版)
2025-02-10 11:14本頁面
【正文】 演講完畢，謝謝觀看！ 。其它方案，包括安全 IP協(xié)議（ IPSec)，雖然不能滿足上述全部要求，但是仍然適用于在特定的環(huán)境。 多協(xié)議支持 VPN方案必須支持公共互聯(lián)網(wǎng)絡(luò)上普遍使用的基本協(xié)議，包括 IP， IPX等。 數(shù)據(jù)加密 對通過公共互聯(lián)網(wǎng)絡(luò)傳遞的數(shù)據(jù)必須經(jīng)過加密，確保網(wǎng)絡(luò)其他未授權(quán)的用戶無法讀取該信息。另外，方案還必須能夠提供審計(jì)和記費(fèi)功能，顯示何人在何時(shí)訪問了何種信息。 IPSec（第三層隧道協(xié)議） ? IPSEC是一套比較完整成體系的 VPN技術(shù)，它規(guī)定了一系列的協(xié)議標(biāo)準(zhǔn)。端點(diǎn)用戶需要在連接前手工建立加密信道。它不對兩個(gè)節(jié)點(diǎn)間的信息傳輸進(jìn)行監(jiān)視或控制。它通過減少丟棄包來改善網(wǎng)絡(luò)性能，這樣可減少重傳。 VPN的第二層隧道協(xié)議 ? PPTP（ PointtoPoint Tunneling Protocol） ? L2TP（ Layer 2 Tunneling Protocol） 協(xié)議優(yōu)點(diǎn)： PPTP/L2TP對用微軟操作系統(tǒng)的用戶來說很方便，因?yàn)槲④浺寻阉鳛槁酚绍浖囊徊糠帧? 3. 提供訪問控制，不同的用戶有不同的訪問權(quán)限。 虛擬專用網(wǎng)至少應(yīng)能提供如下功能： 1. 加密數(shù)據(jù)，以保證通過公網(wǎng)傳輸?shù)男畔⒓词贡凰私孬@也不會(huì)泄露。 網(wǎng)絡(luò) ARP地址欺騙防護(hù)總結(jié) VPN（虛擬專用網(wǎng)）技術(shù)概述 —— VPN技術(shù)需求的提出 虛擬專用網(wǎng)（ VPN）是通過一個(gè)公用網(wǎng)絡(luò)建立一個(gè)臨時(shí)的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。 處理方法： 1 檢查防火墻 mac規(guī)則； 2 查看計(jì)算機(jī)本地網(wǎng)關(guān) mac地址； 3 綁定路由器的內(nèi)網(wǎng)網(wǎng)絡(luò)接口的 arp表； 4 軟件監(jiān)控網(wǎng)絡(luò)中是否存在 ARP欺騙攻擊； 網(wǎng)絡(luò) ARP地址欺騙案例分析 網(wǎng)絡(luò) ARP地址欺騙案例分析 計(jì)算機(jī)雙向通信， ARP綁定需要本地與網(wǎng)關(guān)雙向綁定 網(wǎng)絡(luò)安全威脅趨勢發(fā)展不是斷態(tài)變化的，采取防護(hù)方法也與隨著不同，重視企業(yè)網(wǎng)絡(luò)安全管理，建立良好的操作習(xí)慣，更加重要。 網(wǎng)絡(luò) ARP地址欺騙案例分析 企業(yè)計(jì)算機(jī)信息管理 用戶名稱； 計(jì)算機(jī)名稱； IP地址； MAC地址； 房間號； 具體物理位置； 目的： 發(fā)現(xiàn)欺騙的 MAC地址利用前期計(jì)算機(jī)管理 備案信息直接定位 ARP欺騙計(jì)算機(jī)的物理位置 。 如何手動(dòng)確定自己的網(wǎng)絡(luò)中是否存在 arp攻擊 ping 網(wǎng)關(guān)后，查看 arp列表 確定 arp表中網(wǎng)關(guān) IP對應(yīng)的 mac記錄是否正確。 ARP攻擊防護(hù)更重要的是網(wǎng)絡(luò)通信漏洞防護(hù) 網(wǎng)絡(luò) ARP地址欺騙的主動(dòng)防護(hù) 結(jié)合企業(yè)網(wǎng)絡(luò)的實(shí)際應(yīng)用情況實(shí)施防護(hù) 大型企業(yè)可采用比較流行的智能交換機(jī)，在交換機(jī) 2層通信進(jìn)行限制，主要針對監(jiān)聽 2層 arp廣播通信，發(fā)現(xiàn) arp包的內(nèi)容中的 IP與 mac地址不正確的數(shù)據(jù)包進(jìn)行處理限制，使其他計(jì)算機(jī)不會(huì)收到 arp欺騙包。只是 arp波及范圍在某幾個(gè)特定的網(wǎng)段。 計(jì)算機(jī)啟用 ARP主動(dòng)防御特點(diǎn) 1 簡單有效 2 方案可操作性 3 快速部署 4 主動(dòng)防御 ARP欺騙攻擊 5
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1