網(wǎng)絡(luò)廣播風(fēng)暴的影響及應(yīng)對(duì)措施畢業(yè)論文-文庫(kù)吧資料
2025-06-29 04:04本頁(yè)面
【正文】 。Sniffer工作在網(wǎng)絡(luò)環(huán)境中的底層，它會(huì)攔截所有的正在網(wǎng)絡(luò)上傳送的數(shù)據(jù)，并且通過(guò)相應(yīng)的軟件處理，可以實(shí)時(shí)分析這些數(shù)據(jù)的內(nèi)容，進(jìn)而分析所處的網(wǎng)絡(luò)狀態(tài)和整體布局。這樣不管它的接受者或發(fā)送者，是不是運(yùn)行Sniffer的主機(jī)，Sniffer將數(shù)據(jù)存入log文件，當(dāng)信息以明文的形式在網(wǎng)絡(luò)上傳輸時(shí)，便可以使用網(wǎng)絡(luò)監(jiān)聽的方式來(lái)進(jìn)行攻擊。Sniffer，又稱“嗅探器”，是一種基于被動(dòng)偵聽原理的網(wǎng)絡(luò)分析方式，一種利用以太網(wǎng)的特性把網(wǎng)絡(luò)適配卡置為雜亂（promiscuous）模式狀態(tài)的工具，一旦網(wǎng)卡設(shè)置為這種模式它就能接收傳輸在網(wǎng)絡(luò)上的每一個(gè)信息包，該網(wǎng)卡具備“廣播地址”它對(duì)所有遇到的每一個(gè)數(shù)據(jù)幀都產(chǎn)生一個(gè)硬件中斷以便提醒操作系統(tǒng)處理流經(jīng)該物理媒體上的每一個(gè)報(bào)文包。采用排除法，分別斷開各區(qū)域間主干傳輸鏈路，最終確定為某園區(qū)引發(fā)此次廣播風(fēng)暴。216。216。 故障分析及預(yù)防 此種故障影響面大，迅速，根據(jù)網(wǎng)絡(luò)拓?fù)湫略龊妥兓闆r，較容易發(fā)現(xiàn)并排除。迅速聯(lián)系該園區(qū)網(wǎng)絡(luò)管理員，檢查該園區(qū)網(wǎng)絡(luò)拓?fù)涞淖钚伦兓?，了解到某部門網(wǎng)絡(luò)拓?fù)渥蛉瞻l(fā)生變化，新連接一臺(tái)集線器，增加了部分終端，目標(biāo)鎖定，現(xiàn)場(chǎng)對(duì)該網(wǎng)絡(luò)拓?fù)溥M(jìn)行檢查，發(fā)現(xiàn)集線器兩個(gè)端口由一根網(wǎng)絡(luò)跳線連接，形成環(huán)路引發(fā)廣播風(fēng)暴，去除此跳線后，網(wǎng)絡(luò)恢復(fù)正常。216。四、廣播風(fēng)暴實(shí)戰(zhàn)案例216。 部分視頻網(wǎng)絡(luò)傳輸設(shè)備為了便于網(wǎng)絡(luò)視頻點(diǎn)播，常常采用UDP的方式，以廣播數(shù)據(jù)包的形式對(duì)外進(jìn)行發(fā)送，如果在專用網(wǎng)絡(luò)中也使用這種方式，很容易引發(fā)廣播風(fēng)暴，導(dǎo)致網(wǎng)絡(luò)阻塞，因此必須通過(guò)相關(guān)設(shè)置來(lái)杜絕這類故障。因此，在現(xiàn)有的交換網(wǎng)絡(luò)上實(shí)施ARP防范措施，屬于以子之矛攻子之盾。 但是實(shí)施交換機(jī)端口綁定，必定要全部采用高級(jí)的網(wǎng)管交換機(jī)、三層交換機(jī)，整個(gè)交換網(wǎng)絡(luò)的造價(jià)大大提高。也就是說(shuō)，把ARP攻擊中被截獲數(shù)據(jù)的風(fēng)險(xiǎn)解除了。做法是細(xì)致地劃分VLAN，減小廣播域的范圍，使ARP在小范圍內(nèi)起作用，而不至于發(fā)生大面積影響。最重要的是，它是跟網(wǎng)絡(luò)穩(wěn)定無(wú)關(guān)的措施，它是個(gè)人的，不是網(wǎng)絡(luò)的。ARP防火墻使用范圍很廣，ARP個(gè)人防火墻起到的作用，就是防止自己的數(shù)據(jù)不會(huì)被盜取，而整個(gè)網(wǎng)絡(luò)的問(wèn)題，如掉線、卡滯等，ARP個(gè)人防火墻是無(wú)能為力的。因此，雖然雙綁曾經(jīng)是ARP防范的基礎(chǔ)措施，但因?yàn)榉婪赌芰τ邢?，管理太麻煩，現(xiàn)在它的效果越來(lái)越有限了。換個(gè)網(wǎng)卡或更換IP，都需要重新配置路由,是網(wǎng)絡(luò)維護(hù)的巨大負(fù)擔(dān)。它對(duì)付最普通的ARP欺騙是有效的。三種常見防范ARP措施的分析1) 雙綁措施 雙綁是在路由器和終端上都進(jìn)行IPMAC綁定的措施，它可以對(duì)ARP欺騙的兩邊，偽造網(wǎng)關(guān)和截獲數(shù)據(jù)，都具有約束的作用。二是對(duì)網(wǎng)絡(luò)管理約束很大，不方便不實(shí)用，不具備可操作性。關(guān)于這個(gè)問(wèn)題的討論已經(jīng)很深入了，對(duì)ARP攻擊的機(jī)理了解的也很透徹，各種防范措施也層出不窮。 對(duì)策：為計(jì)算機(jī)安裝防范ARP攻擊的軟件，如360安全衛(wèi)士的局域網(wǎng)ARP攻擊攔截的保護(hù)功能等；對(duì)局域網(wǎng)內(nèi)每一臺(tái)計(jì)算機(jī)綁定網(wǎng)管的IP和其MAC地址；給每一臺(tái)計(jì)算機(jī)安裝最新補(bǔ)丁，最好通過(guò)在局域網(wǎng)內(nèi)架設(shè)補(bǔ)丁服務(wù)器（WSUS）來(lái)確保每一臺(tái)計(jì)算機(jī)都能打上最新的補(bǔ)丁程序，如關(guān)鍵更新、安全更新和Service Pack；給系統(tǒng)管理員帳戶設(shè)置足夠復(fù)雜的強(qiáng)密碼；經(jīng)常更新殺毒軟件的病毒庫(kù)和網(wǎng)絡(luò)軟件防火墻的規(guī)則庫(kù)；關(guān)閉一些不需要的服務(wù)。這種現(xiàn)象，是因?yàn)榫钟蚓W(wǎng)中有計(jì)算機(jī)感染了病毒，不斷的向局域網(wǎng)發(fā)送廣播，并采用了IP地址欺騙和MAC地址欺騙的方法以躲過(guò)掃描。 對(duì)策：為每臺(tái)計(jì)算機(jī)安裝殺毒軟件，并配置補(bǔ)丁服務(wù)器（WSUS）來(lái)保證局域網(wǎng)內(nèi)所有的計(jì)算機(jī)都能及時(shí)打上最新的補(bǔ)丁并能防御查殺最新病毒。如果故障依舊，則說(shuō)明原先計(jì)算機(jī)的網(wǎng)卡未損壞，可能是交換機(jī)的該端口已損壞，檢查該端口的指示燈，如確認(rèn)是該端口損壞，應(yīng)及時(shí)更換交換機(jī)將端口損壞交換機(jī)送修或者將計(jì)算機(jī)連接到其他端口，但不要擅自修理交換機(jī)，否則損壞交換機(jī)得不償失。一般來(lái)說(shuō)，這種原因是因?yàn)榻粨Q機(jī)與所連接的計(jì)算機(jī)之間發(fā)送大量的廣播造成，通常是因?yàn)檫B接該計(jì)算機(jī)的網(wǎng)卡損壞，導(dǎo)致不斷的發(fā)送廣播包造成，也有可能是因?yàn)榫W(wǎng)卡與交換機(jī)形成了回路，廣播包阻塞不能
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1