- 1、本文档共73页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
好好卖就是有意义,有意义就是好好卖 红海还是死海? 品牌繁杂,竞争激烈 同质化竞争,卖点究竟是什么? 技术实力待加强 一个都不能少! 交换机市场的领先者-H3C 行业应用 权威的认证测试 H3C S7500E 产品一览 局域网需求调研 安全易用局域网解决方案三步曲 什么是ARP,什么是免费ARP? ARP欺骗进行中间人攻击-如何攻击 如何防范ARP欺骗-ARP入侵检测 什么是DHCP服务器欺骗攻击? DHCP服务器欺骗攻击-如何攻击 如何防范DHCP服务器欺骗攻击-DHCP Snooping 信任端口 如何动态防范地址仿冒-IP Source Check MAC地址攻击-如何攻击 如何防范MAC地址攻击-端口安全 故障定位-虚电缆检测(VCT) 故障定位-端口环回监测 故障定位-设备连接检测(DLDP) 传统网管产品中的问题在哪里? 企业网络安全威胁 企业内网面临复杂多样的威胁 非法用户随意接入公司内部网络 内部合法用户滥用权限 终端不能及时打系统补丁 员工私自安装软件、开启危险服务 …… 现有安全措施难以有效保护网络 无法检查网络内计算机的安全状况 缺乏对合法终端滥用网络资源的安全管理 无法防止恶意终端的蓄意破坏 …… 接入终端数量大、系统复杂,难以管理 企业内网缺乏有效安全监控、审计手段 系统软件安全漏洞修复不及时 系统缺乏行之有效的管理及紧急响应手段 无法及时掌握终端的更新和变化 …… 基于设备、用户、业务的融合管理 根据ARP 协议的实现原理,当一台主机收到的 ARP 应答并非自己所请求的,它也会对自己 ARP 缓存表进行其更新或加入操作。ARP协议没有对ARP报文的真实性提供验证机制,就给“ ARP 欺骗攻击”提供了可乘之机。 攻击的危害: 利用 ARP原理编制的工具十分简单易用,这些工具可以直接嗅探和分析FTP、POP3、SMB、SMTP、HTTP/HTTPS、SSH、MSN等超过30种应用的密码和传输内容。 根据ARP 协议的实现原理,当一台主机收到的 ARP 应答并非自己所请求的,它也会对自己 ARP 缓存表进行其更新或加入操作。ARP协议没有对ARP报文的真实性提供验证机制,就给“ ARP 欺骗攻击”提供了可乘之机。 攻击的危害: 利用 ARP原理编制的工具十分简单易用,这些工具可以直接嗅探和分析FTP、POP3、SMB、SMTP、HTTP/HTTPS、SSH、MSN等超过30种应用的密码和传输内容。 C友商的解决方案:DAI( Dynamic ARP Inspection) + ARP 限速 + DHCP Snooping。 我司的解决方案与C友商相似,目前我司S3600-SI可支持该特性,而友商需要更高一档的产品才支持。 应该说对于ARP Poisoning、ARP欺骗攻击,ARP入侵检测是最佳的方案。 ARP入侵检测(ARP Intrusion Inspection)过程: 1)以DHCP Snooping绑定表为基础; 2)对ARP报文的MAC地址有效性进行检查; 3)对ARP报文的IP地址有效性进行检查; 4)丢弃无效的ARP报文; 5)完全杜绝ARP欺骗中间人攻击。 MAC + IP + 端口 绑定是否可以解决ARP欺骗问题呢 ?答案是否定的。端口绑定(手工绑定、动态绑定、802.1x认证产生的绑定)能保证交换机端口在发送和接收数据报文时,只处理目的MAC/IP或者源MAC/IP匹配的数据报文。交换机端口收到的免费ARP报文,其源MAC地址是符合规则的,目的MAC地址是广播地址,其伪装的IP、MAC地址作为ARP报文中的数据,交换机识别不出来。 端口绑定虽然不能解决ARP中毒问题,但却可以阻止中间人攻击。 分配错误的DNS可导致什么后果呢? 1)将你的Web请求转到虚假的网站; 2)骗取银行账号、密码; 3)骗取应用系统的用户名、口令。 分配错误的网关可导致什么后果呢? 1)Man-in-the-Middle攻击 分配错误的DNS可导致什么后果呢? 1)将你的Web请求转到虚假的网站; 2)骗取银行账号、密码; 3)骗取应用系统的用户名、口令。 分配错误的网关可导致什么后果呢? 1)Man-in-the-Middle攻击 由于ARP入侵检测,只检查ARP报文,对于其它报文不作检测。而IP源地址保护功能,可以对所有经过定义的IP报文进行检测,因此可以比较有效地遏制MAC/IP地址欺骗攻击。 交换机上配置IP源地址保护(源IP地址过滤 ): 1)可使用DHCP Sooping地址绑定表信息 2)可静态配置IP地址 MAC地址、端口、VLAN对应表 3)发送的数据报文,跟以上绑定信息表进行匹配 4)如果匹配,正在通行,否则丢弃报文。 当交换机象
您可能关注的文档
- 结构及柔性机构拓扑优化.pdf
- 三星P5100平板说明书介绍.pdf
- 40款最好黑莓Blackberry免费软件应用.docx
- 系统总是提示内存不足解决方法.docx
- 文本处理标准的知识.doc
- 系统分析师论文范文:论改进Web服务器性能有关技术——银行业应用.doc
- 第十一章 AI基础知识图文教程 --入门知识学习.docx
- 关于堆顺序存储操作5种算法.doc
- 网站建设需求说明书(副本).doc
- 商务电子邮件格式模板摘要.docx
- 浙江省临海市白云高级中学2025届高三历史3月月考试题.doc
- 云南拾谷县第一中学2024_2025学年高二物理上学期10月月考试题.doc
- 2025版高考生物总复习第13讲基因的分离定律教案苏教版.doc
- 湖北省黄石实验高中2024_2025学年高一历史下学期期末考试模拟卷.doc
- 通史版2025版高考历史大一轮复习专题七近代化的曲折发展__中日甲午战争至五四运动前4第4讲从维新思想到新文化运动课后达标检测含解析新人教版.doc
- 2024年高考数学考试大纲解读专题04导数及其应用含解析文.doc
- 河南省许汝平九校联盟2024_2025学年高一语文上学期期末考试试题扫描版无答案.doc
- 江西省吉安市吉水县第二中学2024_2025学年高一历史上学期第二次月考试题.doc
- 北京市平谷区2025届高三政治一模考试试题含解析.doc
- 2025届中考物理第四讲物态变化专项复习测试无答案新人教版.docx
文档评论(0)