网络安全工程师 教学课件 作者 程庆梅 6.认识并防御园区网欺骗及协议攻击.pptVIP

认识并防御欺骗攻击;ARP欺骗;ARP欺骗;ARP协议工作原理;ARP协议报文格式;ARP攻击的种类;ARP网关欺骗;ARP网关欺骗;ARP网关欺骗;ARP主机欺骗;ARP主机欺骗;网段扫描;网段扫描;网段扫描;网段扫描;网段扫描;网段扫描;DCN对ARP攻击防御的几种手段;网关欺骗防御ARP-GUARD;网关欺骗防御ARP-GUARD;网关欺骗防御ARP-GUARD;主机欺骗防御;MAC欺骗与路由欺骗;MAC欺骗;路由欺骗;路由欺骗;生成树协议攻击及防御;问题的提出;交换机功能-避免冗余环路;根周期（2秒）发送BPDU 其他交换机状态改变时发送“状态改变BPDU” 最大生存周期20秒，防震荡 根一旦发送配置BPDU，将引起全体交换机重新计算形态;构造正常的生成树BPDU报文 每隔2秒钟发送一次，发送10次（20秒） 引起全体交换机的重新计算 结果：网络正常连通性受到影响 ;ICMP重定向问题及解决方案;重定向原理;恶意重定向报文发送给主机后 引起主机数??包路由指向的变化，引起数据窃听危险、连通性问题等 ;基于UDP协议的攻击及防范;UDP洪泛是一类典型的拒绝服务攻击，UDP洪水攻击，或者叫UDP Flood，主要是利用大量UDP报文，冲击目标IP地址，有时候可能会把目标服务器打瘫，但是更多时候是把服务器的带宽堵死了。 在PC中安装适当的防攻击软件并启动会减少这类攻击产生的影响，但对整个网络的流量依然会造成一定的影响，因此在交换机中增加对大流量数据的监控和端口流量控制动作将起到保护网络带宽的效果。 ;安装一台DHCP服务器 攻击机器发动向DHCP服务器的67或68端口攻击 从另一个dhcp客户端测试地址重新获取情况 适当捕获数据包进行分析;本章实训;1.MAC-PORT绑定;MAC-port绑定;;;MAC-port绑定;;实验 MAC-port绑定;;2.路由协议认证;路由协议的验证配置;;;;;路由协议的验证配置