55、网络基础设施安全与控制全解析

网络基础设施安全与控制全解析

在当今数字化时代，网络安全至关重要。攻击者可能会通过收集一定数量的加密数据包来获取安全数据包数据。下面将详细介绍网络安全的多个方面，包括加密协议、路由协议安全、管理安全以及操作系统强化等内容。

1. WEP 加密配置

WEP（Wired Equivalent Privacy）可以配置为以下三种不同级别：
- 无加密
- 40 位加密
- 128 位加密

如今销售的大多数接入点默认禁用 WEP。尽管 128 位 WEP 加密提供了更大的保护密钥大小，但 40 位和 128 位 WEP 加密都存在该协议固有的弱点。不过，使用 WEP 可以通过将信息限制在具有适当安全凭证的人员范围内来提高组织的安全性。

2. 网络基础设施防御策略

保护网络基础设施设备需要关注以下三个方面：
|方面|描述|
| ---- | ---- |
|协议保护|网络设备如何响应来自对等设备的协议更新，例如路由器的路由协议更新|
|运行服务保护|设备如何响应非对等设备的流量或查询|
|操作系统强化|设备如何响应访问尝试|

3. 路由协议安全选项

恶意攻击者可能会向路由器发送伪造的路由更新，以重新路由流量或造成拒绝服务。为了应对这种情况，可以采取以下安全措施：
- 认证路由更新消息 ：大多数 IP 路由协议（除 RIP1 和 IGRP 外）允许对路由更新消息进行认证。认证字符串可以明文发送，也可以发送其 MD5 哈希值。建议使用 MD5 哈希来防止通过数据包嗅探泄露认证字符串