以太網(wǎng)安全技術(shù)交流-在線瀏覽
2025-04-14 19:21本頁(yè)面
【正文】 在端口受控的基礎(chǔ)上增加了基于 MAC、 VLAN的控制方式。 基于端口的控制 一旦某端口上有一位用戶通過了 ，整個(gè)端口都將被授權(quán)，允許多臺(tái)主機(jī)通過此端口訪問網(wǎng)絡(luò)資源 基于 MAC地址的控制（端口＋源 MAC） 某端口上有用戶通過 ，僅授權(quán)給發(fā)起該認(rèn)證的主機(jī)通過此端口訪問網(wǎng)絡(luò)資源，不允許其它主機(jī)通過此端口訪問網(wǎng)絡(luò)資源 30 PPPOE WEB認(rèn)證 是否需要安裝 客戶端軟件 業(yè)務(wù)報(bào)文效率 組播支持能力 有線網(wǎng)上的 安全性 設(shè)備端的要求 增值應(yīng)用支持 是， XP不需要 是 否 高 好 擴(kuò)展后可用 低 簡(jiǎn)單 復(fù)雜 復(fù)雜 高 較高 可用 可用 低，對(duì)設(shè)備要求高 好 低，有封裝開銷 高 結(jié)論： ，業(yè)務(wù)復(fù)雜度較低的企業(yè)以及園區(qū) 是理想的低成本運(yùn)營(yíng)解決方案 31 典型應(yīng)用（ 1） 中型網(wǎng)絡(luò) —— 匯聚層設(shè)備集中認(rèn)證 設(shè)備端 設(shè)備端 DNS DHCP AAA HUB HUB 32 典型應(yīng)用（ 2） 網(wǎng)絡(luò) —— 邊緣設(shè)備分布認(rèn)證 AAA/DHCP/DNS 設(shè)備端 設(shè)備端 33 典型應(yīng)用（ 3） 小 型 網(wǎng)絡(luò) DHCP/DNS H3C S3600 AccessPoint 設(shè)備端 34 ? 仿冒網(wǎng)關(guān) ARP病毒通過發(fā)送錯(cuò)誤的網(wǎng)關(guān) MAC對(duì)應(yīng)關(guān)系給其他受害者，導(dǎo)致其他終端用戶不能正常訪問網(wǎng)關(guān) ? 仿冒終端用戶 /服務(wù)器 ? 欺騙網(wǎng)關(guān) 發(fā)送錯(cuò)誤的終端用戶的 IP＋ MAC的對(duì)應(yīng)關(guān)系給網(wǎng)關(guān)，導(dǎo)致網(wǎng)關(guān)無法和合法終端用戶正常通信 ? 欺騙終端用戶 發(fā)送錯(cuò)誤的終端用戶 /服務(wù)器的 IP＋ MAC的對(duì)應(yīng)關(guān)系給受害的終端用戶，導(dǎo)致兩個(gè)終端用戶之間無法正常通信 ? 其他 ?ARP FLOODING 攻擊 ARP攻擊防御 35 網(wǎng)關(guān) G 用戶 接入設(shè)備 ? 網(wǎng)關(guān)防御 ? 合法 ARP綁定，防御網(wǎng)關(guān)被欺騙 ? VLAN內(nèi)的 ARP學(xué)習(xí)數(shù)量限制，防御 ARP泛洪攻擊 1 接入設(shè)備防御 ? 將合法網(wǎng)關(guān) IP/MAC進(jìn)行綁定，防御仿冒網(wǎng)關(guān)攻擊 ? 合法用戶 IP/MAC綁定，過濾掉仿冒報(bào)文 ? ARP限速 ? 綁定用戶的靜態(tài) MAC 2 ? 客戶端防御 ? 合法 ARP綁定，防御網(wǎng)關(guān)被欺騙 3 ARP攻擊防御的三個(gè)控制點(diǎn) 36 動(dòng)態(tài)獲取 IP地址的網(wǎng)絡(luò)推薦 DHCP Snooping模式 網(wǎng)關(guān) 接入設(shè)備 接入設(shè)備 監(jiān)控 DHCP報(bào)文信息，綁定用戶 MACIPPORT關(guān)系 1 保護(hù)屏障 DHCP響應(yīng) DHCP請(qǐng)求 配置命令： 全局模式： dhcp－ snooping（全局開關(guān)） VLAN模式： ARP detection enable：（使能 ARP detection enable檢測(cè)，限制 ARP報(bào)文數(shù)量） 上行接口： ARP detection trust（ 將上行口配置為信任接口不檢查 ARP） 37 啟用接入認(rèn)證的網(wǎng)絡(luò)推薦認(rèn)證模式 網(wǎng)關(guān) 接入設(shè)備 接入設(shè)備 認(rèn)證客戶端綁定網(wǎng)關(guān)的IPMAC對(duì)應(yīng)關(guān)系 3 iNode客戶端 iNode客戶端 iNode客戶端 iNode客戶端 CAMS服務(wù)器 IP Address G MAC G 00e0fc000004 靜態(tài) ARP綁定： 38 ?以太網(wǎng)常見的安全問題 ?幾個(gè)以太網(wǎng)安全技術(shù) ?以太網(wǎng)常用安全技術(shù)介紹 ?案例分析 目 錄 39 案例點(diǎn)評(píng) 1：某大型企業(yè)總部網(wǎng)絡(luò) I S G 2 0 0 0 I S G 2 0 0 0I n t e r n e t 連 接廣 域 網(wǎng) 連 接交 換 核 心大 廈 局 域 網(wǎng)三 層 生 產(chǎn) 數(shù) 據(jù)中 心S 9 5 1 2N E 4 0 8S R 8 8 0 8S R 8 8 0 8N E 2 0 E 8R P R 環(huán) 網(wǎng)B I G I P L C 1 5 0 0B I G I P L C 1 5 0 0N E 2 0 E 8 N E 2 0 E 8N E 2 0 E 8B I G I P 3 4 0 0B I G I P 3 4 0 0S S L V P N網(wǎng) 關(guān) ( 2 臺(tái) )S G 8 1 0 D( 2 臺(tái) )無 線 控 制 交 換 機(jī)W X 4 4 0 0I S P 1 I S P 2 I S P 3S 9 5 1 2S 9 5 1 2S 9 5 1 2S 9 5 1 2S 9 5 1 2S 9 5 1 2 S 9 5 1 2無 線 控 制 交 換 機(jī)W X 4 4 0 0P a c k e t S h a p e r1 0 0 0 0P a c k e t S h a p e r1 0 0 0 0N E 4 0 8P a c k e t S h a p e r1 0 0 0 0P a c k e t S h a p e r1 0 0 0 03 G EW W W（ 2 臺(tái) ）D N S( 2 臺(tái) )N G N接 入 交 換機(jī) 堆 疊 組接 入 交 換機(jī) 堆 疊
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1