校園網(wǎng)安全專題之——如何防范網(wǎng)絡(luò)攻擊-展示頁
2025-01-15 19:54本頁面
【正文】 ARP攻擊? 局域網(wǎng)中兩臺 PC通訊，一臺 PC B要和另一臺 PCA通訊，首先需要知道 PC A的 MAC地址，因為在廣域網(wǎng)靠 IP來尋址，而在局域網(wǎng)中是靠 MAC地址來尋址的。32位 IP地址： 48位 MAC地址： 00d0f8fb29e3ARPARP攻擊 每一個主機都有一個 ARP 高速緩存，此緩存中記錄了最近一段時間內(nèi)其它 IP 地址與其 MAC 地址的對應(yīng)關(guān)系。僅僅知道某主機的邏輯地址（ IP 地址）并不能讓內(nèi)核發(fā)送一幀數(shù)據(jù)給此主機，內(nèi)核必須知道目的主機的物理地址才能發(fā)送數(shù)據(jù)。MAC攻擊交換機攻擊者MAC APC BMAC BPC CMAC C MAC Port H 1 X 2 Y 3 交換機內(nèi)部的 MAC地址表空間很快被不存在的源MAC地址占滿。網(wǎng)絡(luò)設(shè)備的安全管理數(shù)據(jù)鏈路層安全防范? MAC 攻擊? ARP 攻擊? DHCP 攻擊? STP 攻擊MAC攻擊廣播 MAC地址 . 前 3個字節(jié)：IEEE分配給網(wǎng)絡(luò)設(shè)備制造廠商的后 3個字節(jié)：網(wǎng)絡(luò)設(shè)備制造廠商自行分配的，不重復(fù)，生產(chǎn)時寫入設(shè)備MAC地址：鏈路層唯一標(biāo)識MAC攻擊MAC攻擊之一：MAC地址欺騙 將合法的 MAC 地址修改成不存在的 MAC 地址或其它計算機的 MAC 地址，從而隱藏自己真實的 MAC，來達到一些不可告人的目的，這就是 MAC 地址欺騙。數(shù)據(jù)鏈路層安全防范216。網(wǎng)絡(luò)安全分析216。網(wǎng)絡(luò)設(shè)備的安全管理物理層安全防范 最簡單的安全漏洞可能導(dǎo)致最嚴(yán)重的網(wǎng)絡(luò)故障。數(shù)據(jù)鏈路層安全防范216。網(wǎng)絡(luò)安全分析216。網(wǎng)絡(luò)層安全防范216。物理層安全防范216。校園網(wǎng)安全專題之校園網(wǎng)安全專題之 ———— 如何防范網(wǎng)絡(luò)攻擊如何防范網(wǎng)絡(luò)攻擊湖南大網(wǎng)絡(luò)中心湖南大網(wǎng)絡(luò)中心2023年年 11月月提綱216。網(wǎng)絡(luò)安全分析216。數(shù)據(jù)鏈路層安全防范216。網(wǎng)絡(luò)設(shè)備的安全管理網(wǎng)絡(luò)攻擊軟件繁多大量的攻擊工具隨手拾來網(wǎng)絡(luò)攻擊方向靈活網(wǎng)絡(luò)設(shè)備連接物理層鏈路層網(wǎng)絡(luò)層傳輸層會話層表示層應(yīng)用層主機 A物理層鏈路層網(wǎng)絡(luò)層傳輸層會話層表示層應(yīng)用層主機 B物理鏈接：光纖線纜、銅纜線纜MAC 地址、 VLAN 、 ARP 請求、DHCP 應(yīng)用、 SPANNING TREE等IP 地址、網(wǎng)絡(luò)路由協(xié)議TCP/UDP傳輸端口號OSI模型建立，使得不同設(shè)備的不同層之間相互通訊ICMP、 IGMP應(yīng)用數(shù)據(jù)流： DNS/HTTP/FTP/Tel/SMTP各網(wǎng)絡(luò)層次的威脅淺析安全關(guān)注點：該層次的安全問題主要是由提供服務(wù)所采用的應(yīng)用軟件和數(shù)據(jù)的安全性產(chǎn)生，包括 WEB服務(wù)、電子郵件系統(tǒng)、 FTP等，此外還包括病毒對系統(tǒng)的威脅安全關(guān)注點：面向連接和非面向連接的攻擊安全關(guān)注點： IP地址掃描 /欺騙 /盜用安全關(guān)注點： MAC地址欺騙 /攻擊、 ARP欺騙 /攻擊、 STP攻擊、 DHCP攻擊安全關(guān)注點：線路的安全、物理設(shè)備的安全、機房的安全等TCP/IP協(xié)議棧網(wǎng)絡(luò)中的各個設(shè)備必工作于協(xié)議棧的某個層次OSI網(wǎng)絡(luò)七層模型網(wǎng)絡(luò)設(shè)備連接物理層鏈路層網(wǎng)絡(luò)層傳輸層會話層表示層應(yīng)用層主機 A物理層鏈路層網(wǎng)絡(luò)層傳輸層會話層表示層應(yīng)用層主機 B物理鏈接：光纖線纜、銅纜線纜MAC 地址、 VLAN 、 ARP 請求、DHCP 應(yīng)用、 SPANNING TREE等IP 地址、網(wǎng)絡(luò)路由協(xié)議TCP/UDP傳輸端口號ICMP、 IGMP威脅和破壞最底層安全最薄弱，一旦受到威脅和破壞，那么在此層之上的其它網(wǎng)絡(luò)層次都將受到影響應(yīng)用數(shù)據(jù)流： DNS/HTTP/FTP/Tel/SMTP網(wǎng)絡(luò)攻擊的層次及方位Inter匯聚層核心設(shè)備攻擊服務(wù)器攻擊網(wǎng)絡(luò)層攻擊網(wǎng)絡(luò)層攻擊網(wǎng)絡(luò)層攻擊數(shù)據(jù)鏈路層攻擊數(shù)據(jù)鏈路層攻擊 數(shù)據(jù)鏈路層攻擊接入層外網(wǎng)攻擊要防范校園網(wǎng)內(nèi)部的整體安全，最好的方式是在交換機上進行控制！交換機需要內(nèi)嵌哪些安全機制？源地址檢查PingSweep 防止用戶對網(wǎng)絡(luò)的掃描ACL功能 強大的 ACL功能、提供標(biāo)準(zhǔn)、擴展、基于時間以及專家級 ACL，全方位保護網(wǎng)絡(luò)RADIUS身份驗證/SSHBPDU GUARD，防止對 STP的攻擊Storm Contrl風(fēng)暴控制防止瞬間超大的數(shù)據(jù)流量驗證用戶對核心設(shè)備的訪問PORT SERCURITY 端口 MAC的綁定、限定 MAC數(shù)量，有效保護網(wǎng)絡(luò)攻擊源 IP地址欺騙攻擊檢測SSH/源 IP地址限制設(shè)備訪問的安全性防 DOS攻擊防 SYN、 Smurf攻擊提綱216。物理層安全防范216。網(wǎng)絡(luò)層安全防范216。比如因為施工的不規(guī)范導(dǎo)致光纜被破壞，雷擊事故，網(wǎng)絡(luò)設(shè)備沒有保護措施被損壞，甚至中心機房因為不小心導(dǎo)致外來人員蓄意或無心的破壞 …… 為了最大限度降低安全風(fēng)險，提高意外情況下的恢復(fù)能力，我們需要做的是：完善規(guī)范的網(wǎng)絡(luò)管理制度 .提綱216。物理層安全防范216。網(wǎng)絡(luò)層安全防范216。MAC攻擊接入交換
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1