網(wǎng)絡(luò)安全 802.1AE保護(hù)局域網(wǎng)安全(圖)

2019-11-05 03:09:09

字體：大中小

供稿：網(wǎng)友

　　配置錯(cuò)誤、錯(cuò)誤的接線以及惡意攻擊會(huì)中斷企業(yè)和服務(wù)提供商的運(yùn)營(yíng)。由于網(wǎng)絡(luò)輕易受到這些問(wèn)題的影響，因此企業(yè)必須采用多種安全機(jī)制來(lái)保護(hù)數(shù)據(jù)、應(yīng)用和網(wǎng)絡(luò)功能。即將推出的802.1AE標(biāo)準(zhǔn)通過(guò)保護(hù)局域網(wǎng)設(shè)備，防止它處理非授權(quán)的通信，來(lái)防止以太網(wǎng)網(wǎng)絡(luò)造成破壞。
　　
　　IEEE 802.1安全任務(wù)組正在開(kāi)發(fā)保護(hù)局域網(wǎng)安全的協(xié)議組。一個(gè)主要的協(xié)議就是IEEE 802.1AE媒體訪問(wèn)控制安全(MACSec)協(xié)議。MACSec將安全保護(hù)集成到有線以太網(wǎng)中，保護(hù)局域網(wǎng)免受被動(dòng)接線、假冒、中間人以及某些拒絕服務(wù)攻擊等的襲擊。MACSec目前進(jìn)入了標(biāo)準(zhǔn)化的最后階段，預(yù)計(jì)將于2006年年初公布。
　　　網(wǎng)絡(luò)安全 802.1AE保護(hù)局域網(wǎng)安全(圖)

網(wǎng)絡(luò)安全 802.1AE保護(hù)局域網(wǎng)安全(圖)

　　MACSec通過(guò)識(shí)別局域網(wǎng)上的非授權(quán)站點(diǎn)，阻止來(lái)自它們的通信，來(lái)保證網(wǎng)絡(luò)的持續(xù)運(yùn)行。它利用密碼技術(shù)認(rèn)證數(shù)據(jù)的起源，保護(hù)信息的完整性并提供重放保護(hù)和保密性，以此來(lái)保護(hù)治理橋接網(wǎng)絡(luò)和其他數(shù)據(jù)的控制協(xié)議。通過(guò)確保數(shù)據(jù)幀確實(shí)來(lái)自聲稱發(fā)送它的站，MACSec可以確保減少對(duì)2層協(xié)議的攻擊。
　　
　　這項(xiàng)建議的標(biāo)準(zhǔn)通過(guò)提供逐跳的安全性，保護(hù)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的可信賴部件之間的通信。這是它與在端到端的基礎(chǔ)上保護(hù)應(yīng)用的ipSec之間的不同之處。網(wǎng)絡(luò)治理員通過(guò)將網(wǎng)絡(luò)設(shè)備配置為使用MACSec支持該協(xié)議。
　　
　　當(dāng)數(shù)據(jù)幀到達(dá)一個(gè)MACSec站時(shí)，MACSec安全實(shí)體(SecY)根據(jù)需要對(duì)幀進(jìn)行解密，并計(jì)算幀中的完整性校驗(yàn)值（ICV），然后將計(jì)算得到的ICV與保存在幀中的ICV進(jìn)行比較。假如它們匹配的話，MACSec站點(diǎn)將像正常幀那樣處理這個(gè)幀。假如它們不匹配，端口根據(jù)預(yù)先設(shè)置的策略處理這個(gè)幀，如丟棄幀。
　　
　　802.1AE為以太網(wǎng)保護(hù)提供了封裝和加密框架。它需要協(xié)議來(lái)提供密鑰治理、認(rèn)證和授權(quán)功能。為了滿足這些需要，IEEE正在制定一項(xiàng)附加標(biāo)準(zhǔn)802.1af MAC密鑰安全協(xié)議。802.1af MAC密鑰安全協(xié)議是治理用于加解密信息的短期會(huì)話密鑰的802.1x的擴(kuò)展。初始密鑰，或主密鑰，一般通過(guò)802.1x和IETF的可擴(kuò)展認(rèn)證協(xié)議等外部方法獲得。正在開(kāi)發(fā)的第三個(gè)相關(guān)協(xié)議是802.1AR：安全設(shè)備身份協(xié)議。802.1AR保證可信賴的網(wǎng)絡(luò)部件的身份。
　　
　　MACSec不會(huì)取代無(wú)線局域網(wǎng)安全協(xié)議802.11i，也不會(huì)消除使用端到端的安全協(xié)議保護(hù)應(yīng)用的需要。MACSec關(guān)心的問(wèn)題是保護(hù)網(wǎng)絡(luò)運(yùn)行的安全。

上一篇：局域網(wǎng)受ARP欺騙攻擊后的解決方法(圖)

下一篇：網(wǎng)絡(luò)測(cè)試經(jīng)驗(yàn)談：局域網(wǎng)IP沖突問(wèn)題的探討