透過封包監(jiān)聽分析偵測ip-mac位址盜用行為-在線瀏覽
2024-11-04 02:34本頁面
【正文】 封包由誰接收。 ? 在出廠時(shí)已經(jīng)有設(shè)定了，但隨著作業(yè)系統(tǒng)進(jìn)步， 透過軟體來假造 MAC位址變的很容易。 7 研究背景 4 管理不易的情形 8 系統(tǒng)架構(gòu) 1 實(shí)作一套系統(tǒng)，不透過 Port Security來達(dá)到 辨識(shí) IPMAC冒用。 9 系統(tǒng)架構(gòu) 2 (3)使用者特徵 :為一些在網(wǎng)路上未加密且與 使用者或其主機(jī)有關(guān)的資訊。 ? 即時(shí)通訊軟體帳號(hào) : Kaspersky McAfee 11 系統(tǒng)架構(gòu) 4 ? 系統(tǒng)架構(gòu)主要分為三個(gè)部份 (1):特徵值比較部份 : ?現(xiàn)有特徵 : 當(dāng)系統(tǒng)開始運(yùn)作，初次截取到的特徵 ?最後出現(xiàn)時(shí)間 : 現(xiàn)有特徵最後的出現(xiàn)時(shí)間，格式 為年、月、日、時(shí)。為了避免是正常的更新 (如 :IE6升為 IE7)， 先行紀(jì)錄下來。 13 系統(tǒng)架構(gòu) 6 ? 對(duì)每個(gè)特徵值皆會(huì)進(jìn) 行此流程 ? 安全時(shí)間 n應(yīng)隨著監(jiān) 控環(huán)境的進(jìn)行調(diào)整 ? 有異常狀況就會(huì)對(duì)計(jì) 數(shù)欄進(jìn)行更新
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1