正文內容

網絡信息系統的安全設計方案(編輯修改稿)

2026-06-11 01:36 本頁面

　

【文章內容簡介】）病毒可謂是現在最普遍的網絡危害，一具用戶感染病毒就可能危害到整個網絡。欺騙類病毒目前可以分為3種類型：中毒機器不停發送“我是網關”的ARP信息，試圖來欺騙其他PC，讓他們將自己看作網關，如圖中的F0/1口下的PC A可以通過這種類型的ARP病毒讓PC B認為網關是PC A。中毒機器不停的變換自己的IP，來擾亂網關設備的ARP表象，試圖讓網關看到的所有的IP都是自己，這樣其他用戶的IP就不能被網關設備認出了，如上圖中，PC A可以不停的變換自己的IP， A，PC B當然就不能被網關識別了。中毒機器將自己的MAC地址修改成交換機的下一跳網絡設備的MAC地址，試圖讓交換機的MAC表發生紊亂，讓交換機從錯誤的端口發送出數據包，如上圖中，PC A會將自己的MAC地址修改成網關的MAC地址00E00F2796D0，這樣交換機在F0/1和F0/24上都學習到這個地址，MAC表就亂了這種類型并不能算上ARP病毒，但是同屬于欺騙類病毒。目前大部分廠家都是通過綁定IP、MAC、端口的方式來保證安全，但是這樣的方式實現起來麻煩（要一條一條的把綁定信息寫進去），如果增加了新設備或者某臺設備更換了端口或者網卡，如果不及時通知網絡管理員進行修改，就沒有辦法上網，費時費力。針對這種情況，我們設計了一套較完善的ARP防護方式。在端口下過濾ARP報文，防止冒充網關。既然我們知道交換機的F0/24口上接的是網關，那么F0/1 到F0/23口都不可能發送出“我是網關”的ARP信息，所以我們可以在這些端口下過濾此類報文。交換機命令（需要兩層半交換機，S2026/S2126以上設備）：interface FastEthernet0/1switchport portsecurity block arp //在所有的非上聯端口上都配置此類命令，交換機可阻止其下端口發送“我是網關”類的ARP欺騙報文在接口下配置Filter功能，防ARP掃描攻擊。如果中毒機器不停變換自己的IP，那么他在短時間內發送的ARP信息是非常多的，我們可以通過設置ARP計數器的方式來進行管理，在一個時間單位內，如果某個設備發送的ARP數量超過了我們設置的閥值，那么我們將過濾這臺設備的MAC一段時間，這個時間段內這臺設備發送任何信息我們的交換機都不進行轉發。交換機命令（需要兩層半交換機，既S2026/S2126以上設備）：interface FastEthernet0/1 filter arp //在接口下啟用arp過濾功能！filter period 5 //以5秒鐘為一個統計周期filter blocktime 60 //將攻擊主機隔離60秒filter threshold 100 //一個統計周期超過100個arp報文，就進行隔離filter enable //在全局下啟用過濾功能一旦交換機F0/1端口下有PC在5秒內發送的ARP報文超過100個，交換機將在60秒內禁止此PC的MAC通過。免費發放ARP

點擊復制文檔內容

公司管理相關推薦

網絡信息系統的安全設計方案(編輯修改稿)

連鎖配送信息系統設計方案-資料下載頁

東風信息系統規劃設計方案-資料下載頁

教務管理信息系統設計方案-資料下載頁

[精選]營銷信息系統設計方案-資料下載頁

智慧軍營信息系統設計方案-資料下載頁

醫院信息系統規劃設計方案-資料下載頁

國家xx局外網信息系統信息安全等級保護設計方案-資料下載頁

超市采購管理信息系統設計方案-資料下載頁

企業管理信息系統設計方案-資料下載頁

信息系統通用權限模塊設計方案-資料下載頁

[精選]營銷信息系統設計方案報告-資料下載頁

醫療信息系統網絡安全解決方案-資料下載頁

政府職能單位外網信息系統信息安全等級保護設計方案-資料下載頁

信息系統總體設計方案和對策(方案模板)-資料下載頁

某集團基于知識管理的辦公信息系統設計方案-資料下載頁

網絡信息系統的安全設計方案(留存版)

網絡信息系統的安全設計方案-文庫吧

網絡信息系統的安全設計方案-wenkub

網絡信息系統的安全設計方案(已修改)