โพรโทคอล จําเป็น เพื่อ จะ แน่ ใจ ว่า มี การ ติด ต่อ สื่อสาร ที่ ไว้ ใจ ได้ ทั่ว เครือ ข่าย ต่าง ๆ แต่ การ ล้ม เหลว ใน การ จัด ระเบียบ ของ องค์การ อาจ นํา ไป สู่ ความ ผิด พลาด ใน ด้าน ความ ปลอด ภัย, การ สูญ เสีย ข้อมูล, หรือ การ ไม่ ได้ รับ ข้อมูล ทาง เครือ ข่าย.

ตัว อย่าง 1: ที ซี พี

TCP น้ําท่วม SYN เป็นประเภทของการปฏิเสธการให้บริการที่มีประโยชน์ในกระบวนการจับมือแบบสามทาง ผู้โจมตีส่งคําขอของ SYN มากมายโดยไม่สมบูรณ์ ครอบคลุมทรัพยากรของแม่ข่าย ซึ่งอาจทําให้การเชื่อมต่อถูกหย่อนหรือล่าช้าได้

การ ป้องกัน รวม ถึง การ จัด การ กับ คุกกี้ SYN, การ จํากัด อัตรา, และ การ ปรับ ไฟร์วอลล์ เพื่อ ตรวจ จับ รูป แบบ การ จราจร ผิด ปกติ.

ตัวอย่าง 2: โพรโทคอล SSL/ TLS

โพรโทคอล SSL/ TLS ได้ประสบปัญหาความไม่มั่นคงหลายประการ เช่น การจู่โจมแบบ PODL และการโจมตีแบบไบท์ ซึ่งใช้ความอ่อนแอในรุ่นเก่า ข้อบกพร่องเหล่านี้จะช่วยให้ผู้โจมตีสามารถถอดรหัสข้อมูล ที่ส่งผ่านช่องทางปลอดภัยได้

การ เพิ่ม เข้า กับ โพรโทคอล รุ่น ล่า สุด และ การ ไม่ ยอม รับ การ รักษา แบบ เสีย เวลา เป็น ขั้น ตอน สําคัญ.

ตัวอย่าง 3: BGP เส้นทาง histing

โปรโตคอลเกตเวย์ (BGP) เครือข่ายการปล้นเกี่ยวข้องกับนักแสดงที่มุ่งร้าย ที่ประกาศนําหน้า IP ที่พวกเขาไม่มีเจ้าของ

การทําการกรองข้อมูลก่อนการหมดอายุ การตรวจสอบเส้นทาง และการติดตามการอัปเดตของบีจีพีนั้นมีประสิทธิภาพมาก การตระหนักถึงความล้มเหลวนี้ เน้นความต้องการการรักษาความปลอดภัยของบีจีพีอย่างเข้มงวด

บท เรียน สําหรับ วิศวกรเครือข่าย

  • การปรับปรุงและแพทเทิร์นที่เป็นระเบียบ
  • การรักษาความปลอดภัยที่สมบูรณ์ เป็นไปตามขั้นตอนความอ่อนแอ
  • เฝ้าดูการจราจรของเครือข่าย สําหรับรูปแบบที่ผิดปกติ
  • การศึกษาทีมเกี่ยวกับภัยคุกคามที่เกิดขึ้นและปฏิบัติที่ดีที่สุด