基于GIS技术的巡线智能管理系统初探.pdfVIP

TECHNOLOGY 技术应用 CCPROX就有IP段扫描如果你要找那个范围内IP，就输 数。例如，通过将用户端口限制到1个mac地址，而将 入起始IP，终止IP就可以找出这个范围内的主机，比如 会议室端 口限制到10个mac地址 ，将有助于避免网络的 192．168．1．5-192．168．1．211你可以找出这个范围内你能够 非授权访 问。 看到的主机通过路 由表扫描的状态。 六、端 口检测的windows安全防护策略 四、检测端 口工作状态 基于端 口的入侵检测是防止入侵的第一步也是关键 环回测试是很常用的一种测试，通常用于检查和分 的一步。一般来讲，基于端 口检测的windows安全防护 析端口或线路问题。在设备端口上用命令loopback(某些 策略是通过屏蔽无用的端 口 (或协议 、服务)或限制对 端 口上命令格式为 loopbackdiagnostic)使接 口从内部将 特定端 口的访问来实现的。以前往往利用个人网络防火 自己发送的信号转接到 自己的接收端(如红线所示)，通 墙来关闭这些无用的端 口，其实还可以通过Windows系 过检查数据发送和接收的情况来判断端口T作状态是否 统的IP安全策略来关闭这些端 口，借助IP安全策略，完 正常。如果需要对端 口进行完全的检测，可以使用符合 全可以阻止入侵者的攻击。 标准的短跳线将端 口收发短接构成环 。如果端 口正常， IP安全策略是一个基于通讯分析的策略，它将通讯 可以将线路的一部分或全部包括到环中进行测试，即在 内容与设定好的规则进行比较以判断通讯是否与预期相 线路中的某个点上进行短接构成环(如紫红色线所示)。 吻合，然后决定是允许还是拒绝通讯的传输 ，它弥补了 这些点可以是在配线架 、CSUD／SU、传输设备等之上。 传统TCP／IP设计上的 “随意信任”重大安全漏洞 ，可以 在某些类型的端口上，还可以用命令 loopbackline在端 实现更仔细更精确地TCP／IP安全 ，我们对这个IP安全策 口上将对方发送的信号转接到对方的接收短，构成测试 略进行合理配置以后，就相当于拥有一个功能完善的个 环。观察环回测试成功与否 ，首先看端 口有没有形成 人防火墙了。通过配置IP安全策略来关闭端 口的操作过 环，如用命令 showinterface看看端 口是不是已经从down 程如下：创建一个IP安全策略一设置IP筛选器一设置筛 状态变到up状态，状态中有没有 “(1ooped)”的字样。端 选器操作一指派。 口的某些封装形式，如串行 口上的PPP、帧中继等封装 本文主要阐述了端 口扫描基本原理 ，总结了现有检 会检测环路，阻止端 口变成up状态，所以可能要临时改 测工具以及存在的主要问题。端 口检测是基于捕获数据 为HDLC封装以便进行测试。其次是通过ping产生一定 包进行统计分析，能较好地解决普通扫描 ，并在一定程 的流量，观察有没有丢包。 度上能检测出慢速扫描。 润 五、端 口的安全 参考文献 端 口安全能够基于主机mac地址而允许流量。单个 [1]DavidASolomon[~]．计算机网络管理M【】北京：清华大学出版