S3526遭遇蠕虫病毒问题应对策略[实用].pdfVIP

3526 遭受蠕虫病毒问题应对策略 1、3526 遭遇蠕虫病毒的原由 1.1 蠕虫病毒简介 在众多的恶意网络攻击当中， IP 扫描是最普遍的一种攻击途径。业界针对恶意 IP 扫描的防 范策略还没有权威的论断， 很多设备制造商都认为应该把对网络攻击的防范措施划分到专业 防火墙的功能中去，就三层交换机本身而言能够提供防攻击策略的少之又少。 并非所有的三层交换机都会受到 IP 扫描的影响，只有采用精确匹配转发策略的三层交换机 才会受到 IP 扫描的影响。采用精确匹配转发策略的三层交换机有一个显著的特点就是学习 交换机所接收 IP 报文的源 IP 和目的 IP 地址。恶意 IP 扫描随机或连续不断的发送目的 IP 地址不断变化的 TCP报文，交换机不断的学习这类不断变化的新的目的 IP 地址并把学习到 的 IP 地址写入 IP 转发表中去。由于大部分三层交换机的 IP 表项都不是无限大的，都有一 定的容量限制，所以在 IP 扫描的攻击下，交换机的 IP 表项很快会