55、网络基础设施安全防护全解析

网络基础设施安全防护全解析

1. 加密与WEP协议

加密技术虽能保护数据包，但攻击者收集一定数量的加密数据包后，仍可能获取安全的数据包数据。WEP（Wired Equivalent Privacy）协议有三种配置级别：
- 无加密
- 40位加密
- 128位加密

如今多数接入点默认禁用WEP。尽管128位WEP加密的密钥尺寸更大，但40位和128位的WEP加密都存在固有弱点。不过，使用WEP可通过限制信息访问权限，仅允许有适当安全凭证的人员访问，从而提高组织的网络安全。

2. 网络基础设施防御策略

保护网络基础设施设备需从三个方面着手：
- 协议保护 ：网络设备如何响应来自对等设备的更新，如路由器的路由协议更新。
- 运行服务保护 ：设备如何响应非对等设备的流量或查询。
- 操作系统加固 ：设备如何响应访问尝试。

3. 路由协议安全选项

恶意攻击者可能发送伪造的路由更新，试图重新路由流量以进行监控或修改，或造成拒绝服务攻击。多数IP路由协议（除RIP1和IGRP外）支持路由更新消息的身份验证，认证字符串可以明文发送，也可发送其MD5哈希值。以下是不同协议支持的认证方式：
| 协议 | 明文认证 | MD5哈希认证 |
| ---- | ---- | ---- |
| RIP2 | 支持 | 支持 |
| IS - IS | 支持 | 不支持 |
| OSPF | 支持 | 支持 |