Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
kutdusov.docx
Скачиваний:
21
Добавлен:
18.03.2015
Размер:
272.53 Кб
Скачать

30. Избирательное шифрование пакетов канального уровня

Функция шифрования пакетов канального уровня способствует защите от наблюдения за сетевым графиком (потоком сообщений).

В обычном режиме узел локальной сети игнорирует пакеты сообщений, которые ему не адресованы. Наблюдение за сетевым трафиком становится возможным при переключении сетевого адаптера в мониторный режим работы, при котором адаптер принимает все поступающие пакеты сообщений. Переключение сетевого адаптера в мониторный режим и анализ сетевого трафика реализуются с помощью специальной программы, называемой сетевым анализатором. Такие программы широко распространены и используются для поиска ошибок и анализа производительности сети. Для наблюдения за сетевым графиком в каком-либо сегменте сети достаточно на любом компьютере этого сегмента запустить сетевой анализатор.Чтобы предотвратить наблюдение за сетевым графиком путем шифрования пакетов канального уровня, повторителю должны быть известны МАС-адреса подключенных к нему компьютеров. Эти МАС-адреса могут быть заданы администратором с помощью специального ПО, а м.б. определены и самим повторителем по аналогии с алгоритмом работы моста. Если известны МАС-адреса узлов, подключенных к повторителю, то повторитель поступает следующим образом. При ретрансляции пакетов сообщений в выходные порты он выполняет зашифровывание тех однопунктовых пакетов, у которых МАС-адрес получателя не совпадает с МАС-адресом подключенного к порту компьютера. Под однопунктовыми пакетами сообщений понимаются пакеты, адресованные одному узлу. Если пакеты адресованы всем узлам или группе узлов сегмента сети, то они являются, соответственно, широковещательными или групповыми. Пакет, ретранслируемый портом, к которому подключен получатель этого пакета, не зашифровывается. Соответственно компьютер, подключенный к шифрующему повторителю, получает все пакеты, но незашифрованными будут только широковещательные и групповые пакеты, а также пакеты, предназначенные для этого компьютера.

31. Фильтрация мас-адресов

Фильтрация повторителями МАС-адресов ориентирована на обеспечение подлинности пакетов сообщений и защиту от подстановки МАС-адресов.

Для получения доступа к ресурсам локальной сети злоумышленник может подключить к ней собственный компьютер. Это может понадобиться в случае отсутствия у злоумышленника возможности физического доступа к сетевым компьютерам. Кроме того, большинство сетевых адаптеров позволяют программировать и/или изменять свой МАС-адрес динамически. Соответственно несложно написать программу, посылающую пакеты с различными МАС-адресами отправителя, выполняя подстановку МАС-адресов. Цель такой атаки — обмануть сетевую операционную систему и другое связанное с канальным уровнем программное обеспечение, чтобы заставить их делать то, что они обычно не делают. Для возможности фильтрации МАС-адресов повторителю задаются МАС-адреса всех компьютеров сети, от которых могут поступать пакеты сообщений. При известных МАС-адресах разрешенных отправителей повторитель, получая пакеты сообщений, отфильтровывает те пакеты, которые имеют незарегистрированные МАС-адреса отправителей. Соответственно пакеты сообщений, имеющие неизвестные МАС-адреса отправителей, для дальнейшей передачи игнорируются и на выходные порты повторителя не поступают. При обнаружении узла с незарегистрированным МАС-адресом повторитель полностью отключает порт, с которым этот узел соединен.

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]