网络安全是对网络协议的保护。

- IP/TCP军营

因特网最初打算用于军事和科学研究,其基本前提是节点是诚实的。
性别;由于越来越多地使用计算机网络,这一假设不再准确,可能导致一些攻击。

互联网安全协议概述

• 问题:最初的协议几乎没有什么安全顾虑。 有几种攻击方法,例如窃听、篡改、伪造、伪造等等。

• 解决办法:目前的TCP/IP协议仍在使用中,完全替换是不切实际的,也不可能实现,这只能通过增加新的安全协议来实现,安全考虑应被视为未来制定互联网协议的一个重要方面。

• 安全机制在TCP/IP阵列中的相对位置:网络层、传输层和应用层。

因特网安全协议(1)

在网络一级部署安全措施,如IPsec协议,通过提供透明度使最终用户和应用程序受益。

(2) 因特网安全协议概览

将安全机制放在运输层上:例如,SSL协议提供了提供基于程序的安全服务的好处。

(3) 因特网安全协议概览

适用级别的安全机制:好处是,与应用程序有关的安保服务可纳入个别应用程序,并视需要加以调整。

网络接口层的安全性

物理层安全

物理层允许通过物理介质访问物理链接以及数据编码和解码,物理层没有提供直接安保服务的共同物理层协议,高层通信协议控制这些协议。

• 实体层安全风险大多是网络环境、网络设备和电路的物理特征,如设备失窃、意外故障、设备老化等等,造成网络系统无法使用。
网络攻击的重点是有形网络部件,而大众攻击方法包括窃听、电磁泄漏等等。

数据链路层安全风险

• 数据链层与物理层沟通,以便能够在数据链上两个节点之间安全传输数据,对某些网络攻击的检查暴露了安全风险,如识别、操作MAC地址和网络嗅探等。

ARP- 地址分割协议

ARP 议定书特性渗漏

• 出现漏洞的主要原因是,美国退休人员协会协定相互脱节,以信托局域网内的所有节点为基础。

• 这是一项尖端协定,并不审查它是否发出了一揽子请求书,或它是否可在没有ARP要求的情况下作出反应,最危险的方面是,当操作系统收到这一请求时,它会创建一个新的ARP缓存!

ARP欺骗

美国退休人员协会的欺骗背后的解释如下:

1 因为开发ARP时从一开始就没有安全考虑,任何机器都可能发送假的ARP数据包。

2 ARP协议是无效的,一揽子答复与所要求的一揽子答复之间没有任何关系,如果东道方得到ARP答复,则无法判断随附的ARP请求是否已经交付。

3 为了给攻击者一个机会,必须定期更新美国退休人员协会的藏匿处。

ARP网关欺骗

• 网关欺诈是ARP攻击中较典型的攻击类型,操纵PC网关的MAC-IP控制表的目的是通过变相的ARP请求或答复来完成,因此,PC机无法到达网关,本应运到网关的数据集被送往另一方换换的MAC地址传送欺诈是ARP攻击中较典型的攻击类型,操纵PC网关的MAC-IP控制表的目的是通过变相的ARP请求或答复来实现,因此,PC机无法到达网关,本应运到网关的数据集被送往另一方改换的MAC地址。

ARP主机欺骗

ARP主机欺诈行为的最终目标是改变个人电脑的MAC清单项目或交换设备,将原准确的表项改为错误的MAC地址,因此,PC机无法与网络连接。

MAC地址欺骗预防

• 使用有约束力的技术,静态的ARP控制表不会受到外部操纵。

• 可通过配置固定的ARP控制表获得预防效果。

本文由 在线网速测试 整理编辑，转载请注明出处。