åç»ä½ é®ä»¶äº
å±åç½ç½ç»å®å ¨è®¾è®¡æ¹æ¡
ä¸.ç»åºæ¬è®¾è®¡æ¹æ¡åºäºå±åç½çææå¾ï¼å¹¶æ说æã
ææå¾å¦ä¸ï¼
ææç»æåæï¼æ¬è®¾è®¡çææç»ææ¯ä»¥ä¸é´ä¸ä¸ªæ ¸å¿äº¤æ¢æºä¸ºæ ¸å¿ï¼å¤æ¥Router0ãRouter2ï¼DNSæå¡å¨ï¼æä¾åå解æï¼ãDHCPæå¡å¨ï¼ä¸ºè¯¥å±åç½åé IPå°åï¼ãRouter3ï¼åå¤ç½è·¯ç±å¨ç¨ï¼éè¿å®ä¸Internetè¿æ¥ï¼ãä¸ä¸ªç®¡çå主æºï¼éè¿è¯¥ä¸»æºå¯ä»¥å¯¹è¯¥ç½ç»ç设å¤è¿è¡ç®¡çåé ç½®ï¼ãå¦å¤Router2çä½ç¨æ¯ä¸ºäºè®©å®ä¸é¢åé çä¸åVlanä¹é´è½å¤ç¸äºè®¿é®ãå¨Router3ä¸è¿éé ç½®é²ç«å¢ãACLãNATçï¼ä¸»è¦æ¯ä¸ºäºè¯¥ç½ç»çå®å ¨åæäºç®¡çã以ä¸åªæ¯è¯¥ç½ç»çå级设计ã
äº å¨å¯¹å±åç½ç½ç»ç³»ç»å®å ¨æ¹æ¡è®¾è®¡ãè§åï¼åºéµå¾ªä»¥ä¸ååï¼
éæ±ãé£é©ã代价平衡çååï¼å¯¹ä»»ä¸ç½ç»ï¼ç»å¯¹å®å ¨é¾ä»¥è¾¾å°ï¼ä¹ä¸ä¸å®æ¯å¿ è¦çã对ä¸ä¸ªç½ç»è¿è¡å®é é¢ç 究ï¼å æ¬ä»»å¡ãæ§è½ãç»æãå¯é æ§ãå¯ç»´æ¤æ§çï¼ï¼å¹¶å¯¹ç½ç»é¢ä¸´çå¨èåå¯è½æ¿æ çé£é©è¿è¡å®æ§ä¸å®éç¸ç»åçåæï¼ç¶åå¶å®è§èåæªæ½ï¼ç¡®å®æ¬ç³»ç»çå®å ¨çç¥ã
ä¸è´æ§ååï¼ä¸è´æ§åå主è¦æ¯æç½ç»å®å ¨é®é¢åºä¸æ´ä¸ªç½ç»çå·¥ä½å¨æï¼æçå½å¨æï¼åæ¶åå¨ï¼å¶å®çå®å ¨ä½ç³»ç»æå¿ é¡»ä¸ç½ç»çå®å ¨éæ±ç¸ä¸è´ãå®å ¨çç½ç»ç³»ç»è®¾è®¡ï¼å æ¬åæ¥æ详ç»è®¾è®¡ï¼åå®æ½è®¡åãç½ç»éªè¯ãéªæ¶ãè¿è¡çï¼é½è¦æå®å ¨çå 容å çååæªæ½ï¼å®é ä¸ï¼å¨ç½ç»å»ºè®¾çå¼å§å°±èèç½ç»å®å ¨å¯¹çï¼æ¯å¨ç½ç»å»ºè®¾å¥½ååèèå®å ¨æªæ½ï¼ä¸ä½å®¹æï¼ä¸è±è´¹ä¹å°å¾å¤ã
ææä½æ§ååï¼å®å ¨æªæ½éè¦äººä¸ºå»å®æï¼å¦ææªæ½è¿äºå¤æï¼å¯¹äººçè¦æ±è¿é«ï¼æ¬èº«å°±éä½äºå®å ¨æ§ãå ¶æ¬¡ï¼æªæ½çéç¨ä¸è½å½±åç³»ç»çæ£å¸¸è¿è¡ã
å¤éä¿æ¤ååï¼ä»»ä½å®å ¨æªæ½é½ä¸æ¯ç»å¯¹å®å ¨çï¼é½å¯è½è¢«æ»ç ´ãä½æ¯å»ºç«ä¸ä¸ªå¤éä¿æ¤ç³»ç»ï¼åå±ä¿æ¤ç¸äºè¡¥å ï¼å½ä¸å±ä¿æ¤è¢«æ»ç ´æ¶ï¼å ¶å®å±ä¿æ¤ä»å¯ä¿æ¤ä¿¡æ¯çå®å ¨ã
ä¸.é²ç æ¯çæ¹æ³å设计
第ä¸ï¼ç æ¯å¯è½å¸¦æ¥åªäºå¨è
ãããä¸æ¦ä¸æ¯ï¼å°±å¯è½å¯¹ç³»ç»é æç ´åï¼å¯¼è´æ°æ®æ³é²ææåï¼æè 使æå¡å¯ç¨æ§éä½ãé²ç æ¯è§£å³æ¹æ¡å ³æ³¨å ææç æ¯ãé´è°è½¯ä»¶æ广å软件èé æçå¨èãâç æ¯âä¸è¯é常ç¨äºæè¿°æç±»ç¹å®çæ¶æ代ç ãç»è¿æ£ç¡®åæåè§åçé²ç æ¯è§£å³æ¹æ¡å¯é²è广æ³çæ¶æææªç»ææç代ç ã
第äºï¼ç æ¯æ¯éè¿åªäºæ¹å¼æè è½½ä½æ¥ç»æ们带æ¥å¨è
ç æ¯çè½½ä½æ¯ç¨äºæ»å»ç®æ çéå¾ãäºè§£æ¶æ代ç ãé´è°è½¯ä»¶å广å软件æå©ç¨çå¨èçè½½ä½ï¼æå©äºç»ç»è®¾è®¡é²ç æ¯è§£å³æ¹æ¡æ¥é²æ¢è¢«æªç»ææç代ç ææï¼å¹¶é»æ¢å ¶æ©æ£ã常è§çå¨èçè½½ä½æç½ç»(å æ¬å¤é¨ç½ç»åå é¨ç½ç»)ã移å¨å®¢æ·ç«¯(å æ¬è¿æ¥å°ç½ç»çæ¥å®¾å®¢æ·ç«¯åå工计ç®æºç)ãåºç¨ç¨åº(å æ¬çµåé®ä»¶ãHTTPååºç¨ç¨åºç)åå¯ç§»å¨åªä½(å æ¬uçãå¯ç§»å¨é©±å¨å¨åéªåå¡ç)ã
第ä¸ï¼å¦ä½ææå°é²æ¢ç æ¯ä¾µå ¥
é²ç æ¯è½¯ä»¶:ç¨äºæ¸ é¤ãé离并é²æ¢æ¶æ代ç æ©æ£ã
å®å ¨æºå¶:é²ç«å¢è§£å³æ¹æ¡ä¸è¶³ä»¥ä¸ºæå¡å¨ã客æ·ç«¯åç½ç»æä¾è¶³å¤çä¿æ¤ï¼ä»¥é²èç æ¯å¨èãé´è°è½¯ä»¶å广å软件ãç æ¯ä¸æåå±ååï¼æ¶æ代ç 被设计为éè¿æ°çéå¾ï¼å©ç¨ç½ç»ãæä½ç³»ç»ååºç¨ç¨åºä¸ç缺é·ãåæ¶å°æ·»å è¡¥ä¸ï¼æ´æ°è½¯ä»¶ï¼å¯¹ç½ç»çå®å ¨æ§å¥½å¾å¤§ç帮å©ããã
å.é²æ¨é©¬çæ¹æ³å设计
ä¸ï¼å»ºç«åéçè´¦æ·
ç¨ânet userâå½ä»¤æ·»å çæ°å¸æ·ï¼å ¶é»è®¤æé为âUSERSç»âï¼æ以åªè½è¿è¡è®¸å¯çç¨åºï¼èä¸è½éææ·»å å é¤ç¨åºåä¿®æ¹ç³»ç»è®¾ç½®ï¼è¿æ ·ä¾¿å¯é¿å 大é¨åçæ¨é©¬ç¨åºåæ¶æç½é¡µçç ´åã
äºï¼æ¶æç½é¡µæ¯ç³»ç»æææ¨é©¬ç æ¯åæµæ°æ件çæ主è¦éå¾ï¼å æ¤å¾æå¿ è¦å¯¹IEä½ä¸äºä¿æ¤è®¾ç½®ãå®è£ 360å®å ¨æµè§å¨å¯ä»¥ææçåå°è¿ä¸ç¹ã
ä¸ï¼
1ï¼ç¦æ¢ç¨åºå¯å¨å¾å¤æ¨é©¬ç æ¯é½æ¯éè¿æ³¨å表å è½½å¯å¨çï¼å æ¤å¯éè¿æé设置ï¼ç¦æ¢ç æ¯åæ¨é©¬å¯¹æ³¨å表çå¯å¨é¡¹è¿è¡ä¿®æ¹ã
2ï¼ç¦æ¢æå¡å¯å¨
ä¸äºé«çº§çæ¨é©¬ç æ¯ä¼éè¿ç³»ç»æå¡è¿è¡å è½½ï¼å¯¹æ¤å¯ç¦æ¢æ¨é©¬ç æ¯å¯å¨æå¡çæéã
å¯ä¾æ¬¡å±å¼âHKEY_LOCAL_ MACHINE\SYSTEM\CurrentControlSet\ Servicesâåæ¯ï¼å°å½åå¸æ·çâ读åâæé设置为âå 许âï¼åæ¶åæ¶å ¶âå®å ¨æ§å¶âæé
äº.é²é»å®¢æ»å»çæ¹æ³å设计
1.éèIPå°å
ã é»å®¢ç»å¸¸å©ç¨ä¸äºç½ç»æ¢æµææ¯æ¥æ¥çæ们ç主æºä¿¡æ¯ï¼ä¸»è¦ç®çå°±æ¯å¾å°ç½ç»ä¸ä¸»æºçIPå°åãIPå°åå¨ç½ç»å®å ¨ä¸æ¯ä¸ä¸ªå¾éè¦çæ¦å¿µï¼å¦ææ»å»è ç¥éäºä½ çIPå°åï¼çäºä¸ºä»çæ»å»åå¤å¥½äºç®æ ï¼ä»å¯ä»¥åè¿ä¸ªIPåå¨åç§è¿æ»ï¼å¦DoS(æç»æå¡)æ»å»ãFloop溢åºæ»å»çãéèIPå°åç主è¦æ¹æ³æ¯ä½¿ ç¨ä»£çæå¡å¨ã
ããä¸ç´æ¥è¿æ¥å°Internetç¸æ¯ï¼ä½¿ç¨ä»£çæå¡å¨è½ä¿æ¤ä¸ç½ç¨æ·çIPå°åï¼ä»èä¿éä¸ç½å®å ¨ã代çæå¡å¨çåçæ¯å¨å®¢ æ·æºï¼ç¨æ·ä¸ç½ç计ç®æºï¼åè¿ç¨æå¡å¨ï¼å¦ç¨æ·æ³è®¿é®è¿ç«¯WWWæå¡å¨ï¼ä¹é´æ¶è®¾ä¸ä¸ªâä¸è½¬ç«âï¼å½å®¢æ·æºåè¿ç¨æå¡å¨æåºæå¡è¦æ±åï¼ä»£çæå¡å¨é¦å æª åç¨æ·ç请æ±ï¼ç¶å代çæå¡å¨å°æå¡è¯·æ±è½¬äº¤è¿ç¨æå¡å¨ï¼ä»èå®ç°å®¢æ·æºåè¿ç¨æå¡å¨ä¹é´çèç³»ãå¾æ¾ç¶ï¼ä½¿ç¨ä»£çæå¡å¨åï¼å ¶å®ç¨æ·åªè½æ¢æµå°ä»£çæå¡ å¨çIPå°åèä¸æ¯ç¨æ·çIPå°åï¼è¿å°±å®ç°äºéèç¨æ·IPå°åçç®çï¼ä¿éäºç¨æ·ä¸ç½å®å ¨ãæä¾å 费代çæå¡å¨çç½ç«æå¾å¤ï¼ä½ ä¹å¯ä»¥èªå·±ç¨ä»£ççæçå·¥å ·æ¥æ¥æ¾ã
ãã2.å ³éä¸å¿ è¦ç端å£
ããé»å®¢å¨å ¥ä¾µæ¶å¸¸å¸¸ä¼æ«æä½ ç计ç®æºç«¯å£ï¼å¦æå®è£ äºç«¯å£çè§ç¨åº ï¼æ¯å¦Netwatchï¼ï¼è¯¥çè§ç¨åºåä¼æè¦åæ示ãå¦æéå°è¿ç§å ¥ä¾µï¼å¯ç¨å·¥å ·è½¯ä»¶å ³éç¨ä¸å°ç端å£ï¼æ¯å¦ï¼ç¨âNorton Internet Securityâå ³éç¨æ¥æä¾ç½é¡µæå¡ç80å443端å£ï¼å ¶ä»ä¸äºä¸å¸¸ç¨ç端å£ä¹å¯å ³éã
ãã3.æ´æ¢ç®¡çåå¸æ·
ããAdministratorå¸æ·æ¥ææé«çç³»ç»æéï¼ä¸æ¦è¯¥å¸æ·è¢«äººå©ç¨ï¼åæä¸å ªè®¾æ³ãé»å®¢å ¥ä¾µç常ç¨æ段ä¹ä¸å°±æ¯è¯å¾è·å¾Administratorå¸æ·çå¯ç ï¼æ以æ们è¦éæ°é ç½®Administratorè´¦å·ã
é¦å æ¯ä¸ºAdministratorå¸æ·è®¾ç½®ä¸ä¸ªå¼ºå¤§å¤æçå¯ç ï¼ç¶åæ们éå½åAdministratorå¸æ·ï¼åå建ä¸ä¸ªæ²¡æ管çåæéç Administratorå¸æ·æ¬ºéªå ¥ä¾µè ãè¿æ ·ä¸æ¥ï¼å ¥ä¾µè å°±å¾é¾ææ¸ åªä¸ªå¸æ·çæ£æ¥æ管çåæéï¼ä¹å°±å¨ä¸å®ç¨åº¦ä¸åå°äºå±é©æ§ã
å .å±åç½é²arpç æ¯æ»å»çæ¹æ³å设计
1.å®è£ arpé²ç«å¢æè å¼å¯å±åç½ARPé²æ¤ï¼æ¯å¦360å®å ¨å«å£«çarpç æ¯ä¸æå·¥å ·ï¼å¹¶ä¸å®æ¶ä¸è½½å®è£ ç³»ç»æ¼æ´è¡¥ä¸ï¼å ³éä¸å¿ è¦çæå¡çæ¥åå°ç æ¯çæ»å»ã
2. 使ç¨å¤å±äº¤æ¢æºæè·¯ç±å¨ï¼æ¥å ¥å±éç¨åºäºIPå°å交æ¢è¿è¡è·¯ç±ç第ä¸å±äº¤æ¢æºãç±äºç¬¬ä¸å±äº¤æ¢ææ¯ç¨çæ¯IPè·¯ç±äº¤æ¢åè®®ï¼ä»¥å¾çé¾è·¯å±çMACå°ååARPå议失æï¼å èARP欺éªæ»å»å¨è¿ç§äº¤æ¢ç¯å¢ä¸èµ·ä¸äºä½ç¨ã
ä¸.æ¬è®¾è®¡çç¹è²
å®ç°æ¬è®¾è®¡æ¢ç®ååå®ç¨ï¼èä¸æä½èµ·æ¥ååæ¹ä¾¿ï¼åå符åæ ¡å å°åå±åç½çç½ç»å®å ¨è®¾è®¡ï¼å®å ¨å¯ä»¥ç¬¦åä¸è¬å¦ççéè¦
å «.å¿å¾ä½ä¼
éè¿æ¬æ¬¡è®¾è®¡ æ认çæ¥é èµæ å¦å°äºå¾å¤ç¥è¯ 对ç æ¯ãæ¨é©¬ãé»å®¢ã以åé»å®¢æ»å»é½æäºæ¯è¾æ·±å ¥çäºè§£ï¼ä¹æé«äºæ对è¿äºæ¹é¢çå ´è¶£ï¼æ为éè¦å°æ¯æç¥éäºæä¹å»å»ºç«åä¿æ¤ä¸ä¸ªå®å ¨çç½ç»ã