校园网安全专题之.pptVIP

校园网安全专题之 ——如何防范网络攻击 提纲 网络安全分析 物理层安全防范 数据链路层安全防范 网络层安全防范 网络设备的安全管理 网络攻击软件繁多 网络攻击方向灵活 各网络层次的威胁浅析 OSI网络七层模型 网络攻击的层次及方位 交换机需要内嵌哪些安全机制？ 提纲 网络安全分析 物理层安全防范 数据链路层安全防范 网络层安全防范 网络设备的安全管理 物理层安全防范 提纲 网络安全分析 物理层安全防范 数据链路层安全防范 网络层安全防范 网络设备的安全管理 数据链路层安全防范 MAC攻击 MAC攻击 MAC攻击 MAC攻击 MAC攻击 MAC攻击 MAC攻击 MAC攻击 MAC攻击 数据链路层安全防范 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 数据链路层安全防范 DHCP攻击 DHCP攻击 DHCP攻击 DHCP攻击 DHCP攻击 DHCP攻击 DHCP攻击 DHCP攻击 DHCP攻击 DHCP攻击 DHCP攻击 DHCP攻击 DHCP攻击 数据链路层安全防范 STP攻击 STP攻击 STP攻击 提纲 网络安全分析 物理层安全防范 数据链路层安全防范 网络层安全防范 网络设备的安全管理 网络层安全防范 IP欺骗攻击 IP欺骗攻击 IP欺骗攻击 IP欺骗攻击 IP欺骗攻击 IP欺骗攻击 IP欺骗攻击 IP欺骗攻击 IP欺骗攻击 网络层安全防范 IP扫描攻击 IP扫描攻击 IP扫描攻击 提纲 网络安全分析 物理层安全防范 数据链路层安全防范 网络层安全防范 网络设备的安全管理 网络设备管理问题 养成良好的网管习惯 谢 谢! MAC A MAC C MAC B 以PC B的地址和MAC B发送报文 PC B 用MAC B发送报文 以IP地址为PC B的发送报文 端口安全绑定，禁止非法报文通过 攻击者： 发送ARP欺骗 防DOS/DDOS攻击：RFC 2827的入口过滤规则 IP欺骗攻击 IP扫描攻击 众所周知，许多黑客攻击、网络病毒入侵都是从扫描网络内活动的主机开始的，大量的扫描报文也急剧占用网络带宽，导致正常的网络通讯无法进行。 一批IP网段 某些不存在的IP 扫描工具SuperScan ARP攻击之三：ARP洪泛 ARP洪泛：网络病毒利用ARP协议，在网络中大量发送伪造ARP报文，扰乱网络中主机和设备的ARP缓存，导致无法正常访问网络的攻击行为。 相关病毒：TrojanDropper.Win32.Juntador.c Win32.Troj.Mir2 Win32.Troj.Zypsw.33952 思考： 使用交换机的IP、MAC、端口绑定可以进行控制吗？ ARP数据包 防范： 需要使用专用的交换机端口ARP Check功能 PC B 攻击者： 发送ARP欺骗 MAC C MAC B 发送ARP响应，说：PC A对应的MAC是MAC C 发送ARP响应，说：PC B对应的MAC是MAC C ARP攻击防范 MAC A PC A MAC 攻击 ARP 攻击 DHCP 攻击 STP 攻击 什么是DHCP？ DHCP 是Dynamic Host Configuration Protocol 之缩写，即动态主机配置协议，它能够自动地给网络中的主机分配IP地址和设置相关网络属性。 DHCP协议被广泛的应用在局域网环境里来动态分配IP地址。使用了DHCP服务后，网络的管理和配置是集中化和自动化的，能够把手工IP 地址配置所导致的配置错误减少到最低程度，比如手工设置IP所造成的IP地址冲突、网关和DNS设置错误等，大大减少网络的管理难度和管理时间。 DHCP Server PC Client DHCP Discover (广播包) DHCP Offer (单播包) DHCP Request (广播包) DHCP ACK (单播包) DHCP：标准请查阅RFC2131 DHCP 协议 DHCP 报文格式 Client IP Address (CIADDR)（4Bytes） Seconds（2Bytes） Flags（2Bytes） Transaction ID(XID) Server IP Address (SIADDR) （4Bytes） Your IP Address (YIADDR)（4Bytes） Gateway IP Address (GIADDR) （4Bytes） Client Hardware Address (CHADDR)（16Bytes） Filename（128Byte