实验4.6 网络攻击检测与防范实验讲解
计算机网络安全实验实践网络防御与攻击
计算机网络安全实验实践网络防御与攻击计算机网络安全实验实践——网络防御与攻击在当今数字化时代，计算机网络安全已成为各个领域所关注的重要问题。
为了保护个人隐私和企业机密，网络防御与攻击的实验实践成为了培养网络安全专业人才的重要方式之一。
本文将介绍网络防御与攻击实验的基本概念、实践方法以及未来的发展趋势。
一、网络防御与攻击的基本概念网络防御与攻击是指通过各种技术手段来保护计算机网络的安全，以及模拟和实践网络攻击手段来发现和解决网络安全问题。
网络防御是指通过建立安全防线和采用各种安全策略，防止未经授权的访问、数据泄露以及其他网络攻击。
而网络攻击是指利用各种手段入侵他人计算机网络，窃取信息、破坏网络系统等不正当行为。
二、网络防御与攻击的实践方法1. 网络防御实践方法网络防御的关键是建立完善的安全体系，以下是一些常见的网络防御实践方法：（1）建立强密码策略：设置复杂密码，定期更换密码，增加网络安全性。
（2）网络设备配置及漏洞修复：及时更新操作系统和应用程序的补丁，关闭不必要的服务，设置防火墙，限制网络访问。
（3）网络流量监控：通过网络流量监控工具，及时发现异常流量或可疑行为，防止恶意攻击。
（4）访问控制：根据用户角色分配权限，限制访问敏感信息。
2. 网络攻击实践方法网络攻击实践是理解和发现网络安全问题的重要手段，以下是一些常见的网络攻击实践方法：（1）端口扫描：通过扫描目标主机的开放端口，探测目标系统的弱点。
（2）漏洞利用：利用已知漏洞攻击目标主机，获取系统权限。
（3）拒绝服务攻击：通过向目标服务器发送大量请求，占用其系统资源，导致服务不可用。
（4）社交工程攻击：通过伪装成信任的实体获取机密信息，如钓鱼邮件、钓鱼网页等。
三、网络防御与攻击的未来发展趋势随着技术的不断发展，网络防御与攻击也呈现出新的趋势和挑战。
以下是一些网络防御与攻击未来的发展方向：1. 人工智能在网络安全中的应用：利用人工智能技术，对网络流量进行实时监控和分析，快速识别潜在的攻击行为。
网络攻击检测与防御技术研究
网络攻击检测与防御技术研究网络安全一直是互联网发展过程中不可忽视的一个问题，而网络攻击则是网络安全中最为严重的问题之一。
现代网络攻击手段多种多样，如 DDoS 攻击、SQL 注入、ARP 欺骗等等，已经成为威胁企业和个人用户安全的主要风险。
为了防范此类攻击，网络攻击检测与防御技术研究愈加重要。
一、网络攻击检测技术网络攻击检测技术主要是指通过对网络流量数据和网络系统的行为特征进行分析和判断，从而识别出网络攻击并作出相应的反应。
网络攻击检测技术主要包括以下几种：1. 基于规则的网络攻击检测技术基于规则的网络攻击检测技术是通过建立一套检测规则库，然后对网络流量数据进行检测与匹配，从而发现网络攻击行为。
该技术需要针对具体的攻击行为设置相应的规则，相比较于其他网络攻击检测技术，基于规则的网络攻击检测技术具有较高的检测准确性。
同时，基于规则的网络攻击检测技术也存在规则库设置不合理、无法对新型攻击行为进行有效识别等问题。
2. 基于异常检测的网络攻击检测技术基于异常检测的网络攻击检测技术是通过对一段时间内的网络流量数据进行学习，构建出一个正常网络流量模型。
当网络流量数据与正常模型差异较大时，则判断为存在异常行为，从而发现网络攻击行为。
该技术适用于能够采集大量、全面的网络数据，并且需要较长的训练时间来构建正常网络模型，同时也存在误报率较高、难以准确识别新型攻击行为等问题。
3. 基于机器学习的网络攻击检测技术基于机器学习的网络攻击检测技术是将机器学习算法应用于网络攻击检测问题中，将网络攻击检测看作是一个分类问题，通过训练算法的分类器，从而实现网络攻击检测。
该技术可以自主学习和调整，分类器可以识别新型攻击行为，同时也存在训练时间长、需要较强的计算能力等问题。
二、网络攻击防御技术网络攻击防御技术主要是通过硬件、软件、网络拓扑结构等方面的设计与部署，来限制网络攻击的危害。
网络攻击防御技术主要包括以下几种：1. 网络安全设备网络安全设备主要是指网络防火墙、入侵检测系统、防病毒等安全设备，能够有效检测和阻断网络攻击行为。
实验六_网络攻击与防范
《网络攻击与防范》实验报告（２）单击“下一步”按钮·进人如图 4-2 所示的“禁止功能选项”设定界面.根据需要进行设定。
例如。
如果选中“禁止右键菜单”复选框.当运行了该病毒后.右击时将无法弹出快捷菜单。
图 4-2 设置“禁止功能选项”（３）单击“下一步”按钮.进入如图 4-3 所示的“病毒提示对话框”设定界面时。
根据需要设置有关开机时病毒的执行情况。
当选中“设置开机提示对话框”复选框.并设置了提示框标题和内容等后，相关信息将以对话框方式在开机时自动显示图4-3 设置开机时病毒的执行情况（４）单击“下一步”按钮，进入如图 4-4 所示的“病毒传播选项”设定界面,根据需要进行设定。
当选中“通过电子邮件进行自动传播(蠕虫)”复选框时.病毒可以向指定数量的用户发送垃圾邮件。
图4-3 设置开机时病毒的执行情况下一步夏上一步图4-4“病毒传播选项”设定界面（５）单击“下一步”按钮，进入“IE 修改选项”设定界面,根据需要进行设定。
注意.当选中“设置默认主页”复选框后，会弹出“设置主页”对话框,需要读者输人要修改的IE 浏览器主页地址(即每次打开IE 浏览器时默认打开的主页地址).如图 4-5 所示图4-5设置IE浏览器修改选项（6）单击“下一步”按钮，在出现的如图 4-6 所示的对话框中选择所生成的脚本病毒存放的位置,单击“开始制造”按钮,生成病毒文件。
图4-6选择所生成的脚本病毒存放的位置此时,可看到相应路径下,已经生成了脚本病毒文件3.2感染病毒并观察感染后的系统变化情况（１）将生成的脚本病毒文件置于虚拟机中,在其上双击使之运行。
为保证完整准确地查看病毒的感染效果.可重启已经感染了病毒的虚拟机系统。
然后，根据病毒文件生成时的设置，观察系统感染了病毒后的表现情况。
主要操作步骤如下。
（２）观察系统文件夹下的异常变化，可以发现，在 C:\ Windows,C:\Windows\system32下多了不明来源的脚本文件。
计算机网络安全中的攻击检测与防范技术
计算机网络安全中的攻击检测与防范技术随着互联网的普及，越来越多的人们开始把重要的信息放在网络上。
而网络攻击也因此变得越来越猖獗。
为了确保网络的稳定性和安全性，计算机网络安全中的攻击检测与防范技术也因此显得尤为重要。
一、攻击检测技术攻击检测技术是指对网络中的攻击行为进行及时发现和定位。
在实际的网络环境中，攻击的手段和方式繁多复杂，攻击者的行为也往往具有隐蔽性和变异性，因此对攻击的检测也会面临很大的挑战。
当前攻击检测技术主要分为3种类型：1. 基于规则的检测技术基于规则的检测技术是指在网络中预先设置一些规则或者阈值，当网络中的流量超过或违反规则时即产生告警。
这种技术的实现方式简单，但通常需要耗费大量的人力、物力和财力，同时也会存在误报率较高等问题。
2. 基于行为的检测技术基于行为的检测技术是指通过分析网络中流量的行为模式来判断是否存在攻击行为。
这种技术可以快速地发现新型攻击，但对于已经被发现的攻击则可能会存在检测不出来的问题。
3. 基于机器学习的检测技术基于机器学习的检测技术是指利用机器学习算法对网络流量进行分类和识别，并根据分类结果来判断是否存在攻击行为。
这种技术能够自适应地学习新的攻击方式，同时误报率较低，但需要大量的数据集和训练时间。
二、攻击防范技术攻击防范技术是指针对网络攻击进行防御的技术。
对于网络安全来说，一旦攻击行为被检测出来，就需要立刻采取有效措施进行防御。
常见的攻击防范技术有以下几种：1. 防火墙防火墙是指一种网络安全设备，它可以通过过滤网络中流量的方式来保护网络的安全。
防火墙通常可以设置规则来限制特定的网络流量，防范网络攻击。
2. 入侵检测系统入侵检测系统是指一种能够进行实时监控并检测网络攻击行为的系统。
它不同于防火墙，主要关注网络中流量的行为模式，对于已经被发现但是还没有被防止的攻击行为进行快速响应。
3. 蜜罐蜜罐是指一种具有诱饵性质的设备或者虚拟服务器，它被设计成易被攻击的目标，目的在于吸引攻击者进行攻击，以便在蜜罐被攻击时收集到更多的攻击数据和信息。
网络攻击模拟与防御实验报告
网络攻击模拟与防御实验报告一、实验目的本实验旨在通过网络攻击模拟，帮助学生掌握网络攻击的原理和方式，并学习相应的网络防御技术，提高网络安全意识和技能。
二、实验环境本次实验使用了虚拟化技术搭建了一个网络攻击与防御实验环境，包括攻击机、目标机和防御机。
攻击机用于发起各类网络攻击，目标机用于受到攻击，防御机用于检测和阻止攻击。
三、实验内容1. 端口扫描攻击首先，在攻击机上使用Nmap工具对目标机进行端口扫描，探测目标机开放的端口和服务。
通过此步骤可以了解目标机的漏洞情况，为后续攻击做准备。
2. 弱密码攻击接着，利用Hydra工具对目标机的SSH、FTP等服务进行弱密码攻击，尝试破解目标机的登录密码。
通过此攻击可以说明密码安全性的重要性，提示用户使用复杂密码。
3. SQL注入攻击然后，使用SQLmap工具对目标机的网站进行SQL注入攻击，获取目标机数据库中的信息。
此步骤展示了SQL注入攻击的原理及危害，并提醒开发者加强对输入数据的过滤和校验。
4. DDOS攻击最后，使用Hping3工具对目标机进行DDOS攻击，造成目标机网络服务不可用。
此步骤展示了DDOS攻击的破坏力，强调了网络防御的重要性。
四、实验总结通过本次网络攻击模拟与防御实验，学生深入了解了各类网络攻击的原理和方式，掌握了相应的网络防御技术，提高了网络安全意识和技能。
同时也加强了对网络安全的重视，提升了网络防御的能力，为今后的学习和工作打下坚实基础。
五、实验展望希望通过此次实验，学生能够进一步深入学习网络安全知识，不断提高网络安全意识和技能，为网络安全事业做出贡献。
同时也希望学校能够加强网络安全教育，提升整体网络安全水平，共同维护网络安全和信息安全。
网络攻击检测与防御技术的使用方法
网络攻击检测与防御技术的使用方法随着互联网的飞速发展，网络安全问题也越来越受到重视。
网络攻击已经成为大型企业、机构乃至个人所面临的常见风险。
为了应对各种网络攻击威胁，网络攻击检测与防御技术应运而生。
本文将介绍网络攻击检测与防御技术的使用方法，帮助您更好地保护网络安全。
1.网络攻击检测技术的使用方法网络攻击检测技术旨在通过监视网络流量并分析异常行为，及时发现并应对潜在的攻击。
以下是一些常见的网络攻击检测技术及其使用方法：1.1 基于签名的检测基于签名的检测是一种常见的网络攻击检测方法。
其基本原理是通过与已知恶意软件或攻击行为的特征进行比对，从而识别潜在的攻击。
使用基于签名的检测技术时，您需要定期更新防病毒软件及网络安全设备的特征库，以确保及时检测到最新的攻击。
1.2 基于行为分析的检测与基于签名的检测不同，基于行为分析的检测技术关注的是异常行为模式。
基于行为分析的检测方法通过监测网络上的活动，并与已知的正常行为进行比对，从而发现潜在的攻击行为。
使用基于行为分析的检测技术时，您需要定义合理的正常行为规则，并及时更新这些规则以适应网络环境的变化。
1.3 异常检测异常检测技术通过建立正常行为的模型，并检测是否存在与之偏离的不寻常活动。
使用异常检测技术时，您需要收集并分析网络流量数据，并使用机器学习等算法训练网络活动的模型。
这样，您就可以在网络活动与模型的偏离超过一定阈值时，发现并应对潜在的攻击。
2.网络攻击防御技术的使用方法网络攻击防御技术旨在通过各种手段来阻止攻击者的恶意行为。
以下是一些常见的网络攻击防御技术及其使用方法：2.1 防火墙防火墙是一种常见的网络攻击防御工具，可通过筛选进出网络的流量来控制访问的权限。
使用防火墙时，您需要根据网络环境和需求，配置适当的规则，以阻止潜在的攻击流量。
此外，您还需要及时更新防火墙的软件和规则库，以保持其有效性。
2.2 入侵检测系统（IDS）和入侵预防系统（IPS）入侵检测系统和入侵预防系统可以帮助您实时检测和阻止网络攻击。
计算机网络安全实验网络攻击与入侵检测实践
计算机网络安全实验网络攻击与入侵检测实践计算机网络安全是当今社会不可忽视的重要领域，网络攻击与入侵检测是保护计算机网络安全的重要手段之一。
在这篇文章中，我们将讨论计算机网络安全实验中的网络攻击与入侵检测实践，并探讨如何采取措施来保护网络免受外部攻击和入侵。
一、实验背景计算机网络安全实验旨在通过模拟网络环境，实践网络攻击与入侵检测的基本原理和方法。
通过这样的实验，我们可以更好地理解网络攻击的方式和手段，并通过入侵检测工具和技术来捕获和阻止网络入侵。
二、实验目的1. 了解常见的网络攻击类型，如DDoS攻击、SQL注入、网络钓鱼等，及其原理和特点。
2. 掌握网络入侵检测的基本概念和方法。
3. 熟悉使用一些常见的入侵检测系统和工具，如Snort、Suricata等。
4. 提高对网络安全威胁的识别和防护能力。
三、实验步骤与方法1. 网络攻击模拟在实验室的网络环境中，我们可以模拟各种网络攻击，比如使用DDoS攻击模拟工具向目标服务器发送大量伪造请求，观察服务器的响应情况；或者使用SQL注入工具来试图入侵一个具有弱点的网站，看看是否能够成功获取敏感信息。
2. 入侵检测系统的部署为了及时发现并阻止网络入侵，我们需要在实验网络中部署入侵检测系统。
其中，Snort是一个常用的入侵检测系统，我们可以下载、安装并配置Snort来监测并阻止网络攻击和入侵尝试。
3. 日志分析与事件响应入侵检测系统产生的日志可以被用于进一步分析和判断网络是否受到了攻击或者入侵。
我们可以使用日志分析工具来对日志进行分析，找出异常行为和异常流量，并采取相应的事件响应措施，如隔离受感染的主机、阻止攻击流量。
四、实验结果与分析通过实验，我们可以获得网络攻击的各种实例和入侵检测系统的日志。
通过对这些数据的分析，我们可以得到以下结论：1. 根据特定的攻击模式和行为特征，我们可以确定某次网络活动是否存在攻击或入侵行为。
2. 入侵检测系统可以在很大程度上减少恶意攻击和入侵尝试对网络的影响。
网络攻击检测与防御系统设计与实验
网络攻击检测与防御系统设计与实验网络攻击已成为信息时代一个严重而普遍的安全威胁。
为了确保网络安全，网络攻击检测与防御系统的设计与实验变得至关重要。
本文将讨论网络攻击检测与防御系统的设计原则和关键技术，并介绍一个实验设计，以验证系统的有效性。
首先，网络攻击检测与防御系统的设计应遵循以下原则：1. 多层次的防御策略：一个有效的网络安全系统应该采用多个层面的防御策略，包括网络边界防火墙、入侵防御系统（IDS）和入侵防御系统（IPS）等。
这些层次的防御策略可以共同工作，及早地检测并阻止潜在的攻击。
2. 实时的攻击检测和响应：网络攻击检测与防御系统应该具备实时检测和响应的能力，能够及时发现并回应各种类型的网络攻击。
这要求系统具备高效的数据分析和处理能力，并能够迅速采取相应的防御措施。
3. 自适应和学习能力：网络攻击检测与防御系统应该具备自适应和学习能力，能够根据网络环境和攻击特征自动调整策略和算法。
通过不断学习，系统可以减少误报率并提高对新型攻击的检测效果。
4. 合理的管理与维护机制：一个完善的网络攻击检测与防御系统应该具备合理的管理与维护机制，包括日志记录、事件报告和漏洞修复等。
这些机制可以帮助管理员及时发现和处理网络安全事件，并优化系统的运行效果。
接下来，让我们介绍一个实验设计，以验证网络攻击检测与防御系统的有效性。
这个实验设计包括以下步骤：1. 构建实验环境：在一个隔离的实验环境中，搭建网络攻击检测与防御系统。
这个实验环境应该包括一个虚拟化的网络拓扑，模拟真实世界的网络环境。
同时，还需要安装和配置各种软硬件设备，包括网络设备、服务器和安全设备等。
2. 攻击策略设计：为了模拟真实的网络攻击行为，需要设计一系列的攻击策略。
这些攻击策略应该包括常见的网络攻击类型，如DDoS攻击、SQL注入和恶意软件传播等。
同时，还需要设计一些隐蔽的攻击方法，以测试系统对于未知攻击的检测能力。
3. 实施攻击实验：根据设计的攻击策略，对实验环境中的网络进行攻击。
实验四_网络攻击与防范
《网络攻击与防范》实验报告实验序号：04 实验项目名称：Windows操作系统攻防实训二学号姓名专业、班20网络工程实验地点指导教师实验时间2023-4-6一、实验目的及要求1.完成windows servers的安全配置2.完成Windows登录安全的实现3.完成利用samba漏洞进行渗透4.完成arp和dns欺骗攻击的实现二、实验设备（环境）及要求Windows Server 2003 ，Windows 7，Kali Linux ，Ubuntu 操作系统等，具体见实验内容与步骤三、实验内容与步骤1.1 windows servers的安全配置1.实验目的熟悉 Windows 操作系统安全架构的基础上，针对 WindowsServer 操作系统的配置,掌握 Windows 服务器的安全配置方法2.实验条件Windows Server 2003 Windows 73.实验过程3-1.以账号 Adminisirator 身份登录 Windows Server 2003 操作系统。
如图13-2.给 Guest 账户设置复杂的密码并禁用。
（1）“我的电脑”->“属性”->“管理”->“计算机管理(本地)”->“系统工具”->“本地用户和组”->“用户”，选中Gucst账号并右击->“设置密码”（2）密码设置成功3-3.禁用 Guest 账户。
（1）“Guest” ->“属性”,同时选中“用户不能更改密码”“密码永不过期”和“账户已禁用”复选框（2）Guest 账户已经被禁用3-4.将系统Administrator 账号重命名（1）“Administrator”->“重命名”（2）命名为Wly3-5.创建一个陷阱用户。
（1）“用户”列表空白处右击,选择“新用户”，新建一个名为 Administrator 的用户，并给Administrator 设置密码，单击“创建”（2）在新建的 Administrator 上右击，选择“属性”,可看到此用户隶属于 Users 普通用户权限3-6.密码安全设置。
网络攻击与防范 网络扫描实验
TCP connect()扫描：这是最基本的TCP扫描方式。connect()是一种系统调用，由操作系统提供，用来打开一个连接。如果目标端口有程序监听，connect()就会成功返回，否则这个端口是不可达的。这项技术最大的优点是，你勿需root权限。任何UNIX用户都可以自由使用这个系统调用。这种扫描很容易被检测到，在目标主机的日志中会记录大批的连接请求以及错误信息。
华北电力大学
实验报告
|
|
实验名称网络扫描实验
课程名称网络学生姓名：
学号：成绩：
指导教师：曹锦纲实验日期：
一、实验目的及要求
1、了解信息搜集的一般步骤。
2、学会利用Nmap等工具进行信息搜集，并对目标主机进行安全性检测。
二、所用仪器、设备
PC机一台
Nmap软件
三、实验原理
1、网络扫描软件Nmap
可见：可以检测到8个端口，但是除了137端口可以确认是开启的，其它端口还是不能肯定它们的状态是开启还是被过滤掉。
(6)–O –P0 –V :Nmap可以进行目标主机操作系统类型的探测，这需要使用-O选项。另外，我们可以使用-P0选项来指定不进行ping扫描。-v选项可以指定详细结果输出。下图所示的例子中，综合运用了上述选项。
2.closed(关闭的)
关闭的端口对于Nmap也是可访问的(它接受Nmap的探测报文并作出响应)，但没有应用程序在其上监听。它们可以显示该IP地址上(主机发现，或者ping扫描)的主机正在运行up也对部分操作系统探测有所帮助。
3.filtered(被过滤的)
由于包过滤阻止探测报文到达端口，Nmap无法确定该端口是否开放。过滤可能来自专业的防火墙设备，路由器规则或者主机上的软件防火墙。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
主机A IP地址:192.168.0.23/24 网关:192.168.0.1
内部 服务器 IP地址:202.0.0.2/24
主机B IP地址:192.168.0.21/24
E1/0/2
网关:192.168.0.1
E1/0/3
E1/0/1 G0/0
G0/2 G0/1
Internet
主机C
E1/0/4
实验步骤
⑥配置交换机 <H3C> system-view [H3C] dhcp snooping enable //启用DHCP Snooping功能 [H3C] interface ethernet 1/0/1 [H3C-Ethernet1/0/1] dhcp snooping trust [H3C-Ethernet1/0/1] interface gigabitethernet 1/0/2 [H3C-Ethernet1/0/2] dhcp snooping binding record //在接口Ethernet1/0/2上启用DHCP Snooping表项记录功能 [H3C-Ethernet1/0/2] quit [H3C] vlan 10 [H3C-vlan10]port Ethernet1/0/1 to Ethernet1/0/3 [H3C-vlan10] arp detection enable //使能ARP Detection功能，对用户合法性进行检查 [H3C-vlan10] interface ethernet 1/0/1 [H3C-Ethernet1/0/1] arp detection trust //接口状态缺省为非信任状态，上行接口配置为信任状态，下行接口按缺省配置 [H3C-Ethernet1/0/1] quit [H3C-Ethernet1/0/1] interface ethernet 1/0/3
（2）将网络连通，配置路由器的接口地址为后面的实验做准备。 对路由器做如下配置： <H3C>system-view [H3C]interface Gigabitethernet0/0 [H3C-GigabitEthernet0/0]ip address 192.168.0.1 255.255.255.0 [H3C-GigabitEthernet0/0]interface GigabitEthernet0/1 [H3C-GigabitEthernet0/1]ip address 212.0.0.1 255.255.255.0 [H3C-GigabitEthernet0/1]interface GigabitEthernet0/2 [H3C-GigabitEthernet0/2]ip address 202.0.0.1 255.255.255.0 [H3C-GigabitEthernet0/2]quit
<H3C> system-view [H3C] interface ethernet 1/0/2 [H3C-GigabitEthernet1/0/2] arp filter binding 192.168.0.23 000f-e349-1233 [H3C-Ethernet1/0/2] interface ethernet 1/0/3 [H3C-Ethernet1/0/3] arp filter binding 192.168.0.21 000f-e349-1234 完成上述配置后，接口Ethernet1/0/2收到主机A发出的源IP地址为192.168.0.23、源MAC地址为000fe349-1233的ARP报文将被允许通过，其他ARP报文将被丢弃；接口Ethernet1/0/3收到主机B发出的源 IP地址为192.168.0.21、源MAC地址为000f-e349-1234的ARP报文将被允许通过，其他ARP报文将被丢 弃。 （8）攻击方法配置 为防范外部网络对内部网络主机的Smurf攻击和扫描攻击，需要在路由器的接口GigabitEthernet0/1上开 启Smurf攻击防范和扫描攻击防范。具体要求为：启动扫描攻击防范的连接速率阈值为每秒4500个连接 数；将扫描攻击者添加到黑名单中（老化时间为10分钟）；检测到Smurf攻击或扫描攻击后，输出告警 日志。
实验步骤
[H3C-Ethernet1/0/3] ip source binding ip-address 192.168.0.21 mac-address 0001-0203-0607 vlan 10 //在接口Ethernet1/0/3上配置IP Source Guard静态绑定表项 [H3C-Ethernet1/0/3] quit [H3C] arp detection validate dst-mac ip src-mac //配置进行报文有效性检查 完成上述配置后，对于接口Ethernet1/0/2和Ethernet1/0/3收到的ARP报文，先进行报文有效性检查，然 后基于IP Source Guard静态绑定表项、DHCP Snooping安全表项进行用户合法性检查。
实验步骤ห้องสมุดไป่ตู้
为防范外部网络对内部服务器的SYN flood攻击，需要在接口GigabitEthernet0/2上开启SYN flood攻击 防范。具体要求为：当设备监测到向内部服务器每秒发送的SYN报文数持续达到或超过5000时，输出 告警日志并丢弃攻击报文。 [H3C] blacklist global enable //开启全局黑名单过滤功能 [H3C] blacklist global enable [H3C] blacklist ip 10.11.10.23 //将主机D的IP地址10.11.10.23添加到黑名单列表中，老化时间使用缺省情况（永不老化） [H3C] blacklist ip 192.168.0.22 timeout 50 //老化时间为50分钟 [H3C] attack-defense policy a1 //创建攻击防范策略a1 [H3C-attack-defense-policy-a1] signature detect smurf action logging //开启Smurf单包攻击报文的特征检测，配置处理行为为输出告警日志 [H3C-attack-defense-policy-a1] scan detect level low action logging block-source //开启低防范级别的扫描攻击防范，配置处理行为输出告警日志以及阻断并将攻击者的源IP地址加入黑 名单表项 [H3C-attack-defense-policy-a1] quit [H3C] interface gigabitethernet 0/1 [H3C-GigabitEthernet0/1] attack-defense apply policy a1 //在接口GigabitEthernet0/1上应用攻击防范策略a1 [H3C-GigabitEthernet0/1] quit
（6）配置ARP保护网关 与交换机相连的主机B进行了仿造网关（IP地址为192.168.0.1）的ARP攻击，导致与交换机相连的设备 与作为网关的路由器通信时错误发往了主机B，要求通过配置防止这种仿造网关攻击。 <H3C> system-view [H3C] interface ethernet 1/0/2 [H3C-Ethernet1/0/2] arp filter source 192.168.0.1 [H3C-Ethernet1/0/2] interface ethernet 1/0/3 [H3C-Ethernet1/0/3] arp filter source 192.168.0.1 完成上述配置后，对于主机B发送的伪造的源IP地址为网关IP地址的ARP报文将会被丢弃，不会再被转 发。
实验步骤
（7）配置ARP过滤保护 主机A的IP地址为192.168.0.23，MAC地址为000f-e349-1233；主机B的IP地址为192.168.0.21，MAC 地址为000f-e349-1234。要求限制交换机的Ethernet1/0/2、Ethernet1/0/3接口只允许指定用户接入，不 允许其他用户接入。
实验步骤
实验步骤
（4）源MAC地址固定的ARP攻击检测配置 假设IP地址10.11.10.23作为攻击源，其MAC为0012-3f86-e94c。 <H3C> system-view [H3C] arp source-mac filter //使能源MAC固定ARP攻击检测功能，并选择过滤模式 [H3C] arp source-mac threshold 30//配置源MAC固定的ARP报文攻击检测阈值为30个 [H3C] arp source-mac aging-time 60 //配置源MAC固定的ARP攻击检测表项的老化时间为60秒 [H3C] arp source-mac exclude-mac 0012-3f86-e94c //攻击检查的保护MAC地址为0012-3f86-e94c （5）用户合法性和报文有效性检查配置 ⑤将路由器配置为DHCP服务器 [H3C] interface gigabitethernet 0/0 [H3C-GigabitEthernet0/0] ip address 192.168.0.1 24 [H3C-GigabitEthernet0/0] arp authorized enable //使能接口授权ARP功能 [H3C-GigabitEthernet0/0] quit [H3C] dhcp enable [H3C] dhcp server ip-pool 1 [H3C-dhcp-pool-1] network 192.168.0.0 mask 255.255.255.0 [H3C-dhcp-pool-1] quit
（3）ARP防止IP报文攻击的配置 <H3C> system-view [H3C] arp source-suppression enable [H3C] arp source-suppression limit 100 //使能ARP源抑制功能，并配置ARP源抑制的阈值为100 [H3C] arp resolving-route enable //配置ARP黑洞路由功能