VLAN跳跃攻击及应对策略研究

在交换式以太网中,使用VLAN技术可以有效地实现网络的逻辑隔离和广播风暴控制,可以实现流量控制并有利于提高网络安全。在实施VLAN的过程中,会用到动态中继协议(DTP)、Trunk、802.1Q封装等相关技术,而攻击者可以利用这些技术的运行原理来实现VLAN跳跃攻击。通过对VLAN跳跃攻击的实现方式及原理进行详细分析,并给出相应的应对策略,可以有效地防范此种攻击方式。

关注网络中的数据链路层攻击

作为OSI模型中的数据链路层,它是OSI模型七个层次中既能共同合作,又能独立发挥作用的一个层次。数据链路层位于物理层上方和网络层、传输层的下方。如果第二层首先遭受攻击,网络的其他部分很可能会立即受到威胁。网络的安全性取决于最薄弱的环节,而这可能就是数据链路层。

一种安全的云存储数据确定性删除方法

为解决云存储中的过期数据导致敏感信息泄漏的问题,提出了一种安全的数据确定性删除方法.该方法首先对文件F进行AON(All or Nothing)加密,将数据密文CF存储到云中,而将数据密文的存根C0与AON密钥参数一起进行广播加密,并将广播密文通过秘密共享算法分布式存储到DHT(Distributed Hash Table)网络中.DHT网络的动态更新将定期删除其中的广播密文,实现了AON密钥参数和存根C0的自动清除.在安全性方面,AON加密和广播加密使该方法能抵抗针对DHT网络中密钥信息的跳跃和嗅探攻击,以及针对数据密文CF的暴力攻击.