a级毛片免费全部播放-a级毛片免费观看在线播放-a级毛片免费观看网站-a级毛片免费看-国产成人精品在视频-国产成人精品在线

歡迎來到培訓(xùn)無憂網(wǎng)!

全國切換

咨詢熱線 400-001-5729

位置:培訓(xùn)無憂網(wǎng) > 新聞資訊 > 電腦/IT > 網(wǎng)絡(luò)工程師 >  成為一種精通網(wǎng)絡(luò)安全的網(wǎng)絡(luò)安全工程師,是種什么體驗?

成為一種精通網(wǎng)絡(luò)安全的網(wǎng)絡(luò)安全工程師,是種什么體驗?

來源:培訓(xùn)無憂網(wǎng) 發(fā)布人:彭二胖

2022-04-30 16:40:12|已瀏覽:2942次

網(wǎng)絡(luò)工程師

01常見路由協(xié)議的攻擊方式及原理
 01針對 RIP 協(xié)議的攻擊
   RIP,即路由信息協(xié)議,是通過周期性(一般情況下為30S)的路由更新報文來維護(hù)路由表的。
   一臺運(yùn)行RIP路由協(xié)議的路由器,如果從一個接口上接收到了一個路由更新報文,它就會分析其中包含的路由信息,并與自己的路由表作出比較。
   如果該路由器認(rèn)為這些路由信息比自己所掌握的要有效,它便把這些路由信息引入自己的路由表中。
   這樣如果一個攻擊者向一臺運(yùn)行RIP協(xié)議的路由器發(fā)送了人為構(gòu)造的帶破壞性的路由更新報文,就很容易的把路由器的路由表搞紊亂,從而導(dǎo)致網(wǎng)絡(luò)中斷。
   如果運(yùn)行RIP路由協(xié)議的路由器啟用了路由更新信息的HMAC驗證,則可從很大程度上避免這種攻擊。 
02 針對 OSPF 路由協(xié)議的攻擊
   OSPF,即開放最短路徑優(yōu)先,是一種應(yīng)用廣泛的鏈路狀態(tài)路由協(xié)議。
   該路由協(xié)議基于鏈路狀態(tài)算法,具有收斂速度快,平穩(wěn),杜絕環(huán)路等優(yōu)點(diǎn),十分適合大型的計算機(jī)網(wǎng)絡(luò)使用。
   OSPF路由協(xié)議通過建立鄰接關(guān)系,來交換路由器的本地鏈路信息,然后形成一個整網(wǎng)的鏈路狀態(tài)數(shù)據(jù)庫,針對該數(shù)據(jù)庫,路由器就可以很容易的計算出路由表。
   可以看出,如果一個攻擊者冒充一臺合法路由器與網(wǎng)絡(luò)中的一臺路由器建立鄰接關(guān)系,并向攻擊路由器輸入大量的鏈路狀態(tài)廣播(LSA,組成鏈路狀態(tài)數(shù)據(jù)庫的數(shù)據(jù)單元),就會引導(dǎo)路由器形成錯誤的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),從而導(dǎo)致整個網(wǎng)絡(luò)的路由表紊亂,導(dǎo)致整個網(wǎng)絡(luò)癱瘓。
   當(dāng)前版本的WINDOWS操作系統(tǒng)都實(shí)現(xiàn)了OSPF路由協(xié)議功能,因此一個攻擊者可以很容易的利用這些操作系統(tǒng)自帶的路由功能模塊進(jìn)行攻擊。
   跟RIP類似,如果OSPF啟用了報文驗證功能(HMAC驗證),則可以從很大程度上避免這種攻擊。
03 針對 IS-IS 路由協(xié)議的攻擊
   IS-IS 路由協(xié)議,即中間系統(tǒng)到中間系統(tǒng),是ISO提出來對ISO的CLNS網(wǎng)絡(luò)服務(wù)進(jìn)行路由的一種協(xié)議。這種協(xié)議也是基于鏈路狀態(tài)的,原理與OSPF類似。
   IS-IS路由協(xié)議經(jīng)過擴(kuò)展,可以運(yùn)行在IP網(wǎng)絡(luò)中,對IP報文進(jìn)行選路。這種路由協(xié)議也是通過建立鄰居關(guān)系,收集路由器本地鏈路狀態(tài)的手段來完成鏈路狀態(tài)數(shù)據(jù)庫同步的。
   該協(xié)議的鄰居關(guān)系建立比OSPF簡單,而且也省略了OSPF特有的一些特性,使該協(xié)議簡單明了,伸縮性更強(qiáng)。
   對該協(xié)議的攻擊與OSPF類似,通過一種模擬軟件與運(yùn)行該協(xié)議的路由器建立鄰居關(guān)系,然后傳送給攻擊路由器大量的鏈路狀態(tài)數(shù)據(jù)單元(LSP),可以導(dǎo)致整個網(wǎng)絡(luò)路由器的鏈路狀態(tài)數(shù)據(jù)庫不一致(因為整個網(wǎng)絡(luò)中所有路由器的鏈路狀態(tài)數(shù)據(jù)庫都需要同步到相同的狀態(tài)),從而導(dǎo)致路由表與實(shí)際情況不符,致使網(wǎng)絡(luò)中斷。
   與OSPF類似,如果運(yùn)行該路由協(xié)議的路由器啟用了IS-IS協(xié)議單元(PDU)HMAC驗證功能,則可以從很大程度上避免這種攻擊。

      注:尊重原創(chuàng)文章,轉(zhuǎn)載請注明出處和鏈接 http://www.dedgn.cn/news-id-30716.html 違者必究!部分文章來源于網(wǎng)絡(luò)由培訓(xùn)無憂網(wǎng)編輯部人員整理發(fā)布,內(nèi)容真實(shí)性請自行核實(shí)或聯(lián)系我們,了解更多相關(guān)資訊請關(guān)注網(wǎng)絡(luò)工程師頻道查看更多,了解相關(guān)專業(yè)課程信息您可在線咨詢也可免費(fèi)申請試課。關(guān)注官方微信了解更多:150 3333 6050

留下你的信息,課程顧問老師會一對一幫助你規(guī)劃更適合你的專業(yè)課程!
  • 姓名:

  • 手機(jī):

  • 地區(qū):

  • 想學(xué)什么:

  • 培訓(xùn)無憂網(wǎng)
免 費(fèi) 申 請 試 聽
提交申請,《培訓(xùn)無憂網(wǎng)》課程顧問老師會一對一幫助你規(guī)劃更適合你的專業(yè)課程!

主站蜘蛛池模板: 久久久网久久久久合久久久久 | 亚洲经典三级 | 免费观看久久 | 在线免费一区二区 | 日本aa级片| 国产成人综合95精品视频免费 | 一区二区网站在线观看 | 午夜精品亚洲 | 国产免费一区不卡在线 | 日本人一级毛片免费视频 | 宅男噜噜噜一区二区三区 | 亚洲91精品 | 91人成亚洲高清在线观看 | 国产亚洲精品福利片 | 成人毛片视频免费网站观看 | 精品视频久久 | 欧美人成片免费看视频不卡 | 亚洲欧美日本综合 | 精品亚洲成a人在线观看 | 男人的天堂官网 | 久草最新在线 | 亚洲第四页 | 国产欧美一区二区日本加勒比 | 欧美一区二区三区在观看 | 亚洲精品一区二区三区不卡 | 国产午夜在线观看视频播放 | 亚洲欧美视频 | 日韩一区二区三区视频 | 欧美日韩高清在线观看一区二区 | 12345国产精品高清在线 | 国产毛片一级国语版 | 亚洲综合a | jul-179在线中文字幕 | 精品国产v无码大片在线观看 | 日韩 国产 欧美 | 欧美午夜成年片在线观看 | 亚洲欧洲日韩综合色天使不卡 | 欧美黑人巨大最猛性xxxxx | 欧美在线三级 | 综合亚洲精品一区二区三区 | 日本黄色大片免费观看 |