一种有效的Cisco IOS映像注入攻击分析方法

针对Cisco IOS映像注入攻击提出了一种基于虚拟化的恶意代码分析方法。通过虚拟化技术的研究, 设计实现了虚拟化分析平台CDAP(Cisco dynamic analysis platform), 为IOS系统提供了运行环境, 在此基础上, 采用指令信息截获与过滤技术、数据跟踪技术对注入到IOS映像中的恶意代码进行分析。使用该方法可对遭受IOS注入攻击的多型号多版本的Cisco IOS映像进行分析。实验结果证明了该方法的有效性。     

一种Cisco IOS内存溢出攻击检测方法

“棱镜门”事件的曝出,使得Cisco路由器的安全性问题越来越受到重视。从提升网络环境的安全角度出发,通过引入动态污点分析技术来检测针对Cisco IOS的内存溢出攻击。通过分析Cisco IOS的指令格式,根据不同指令的特点制定相应的污点传播规则,实现了Cisco IOS上的动态污点分析技术。在此基础上,通过定位Cisco IOS中的安全库函数来确定安全性检测点,并在安全性检测点实现对内存溢出攻击的检测。实验结果证明了本文提出的攻击检测方法的有效性,并可以追踪攻击的来源,有利于提升网络的安全性。     

基于Fuzzing的Cisco IOS漏洞挖掘方法

目前没有可以对Cisco IOS系统进行完全静态反汇编和动态调试的通用工具。为此,以Cisco路由器支持的协议为测试目标,利用Fuzzing技术对其进行安全性测试,从而挖掘系统中的漏洞,并结合IOS结构、存储管理和进程调度的特点,设计实现一个自动实现漏洞挖掘的工具CFuzzer。利用该工具对IOS的多种协议进行安全测试,实验结果证明,CFuzzer可以为Cisco路由器提供有效的安全防护。     

设置Cisco路由器的九个步骤

许多系统管理员对IOS和Cisco设备没有太多接触,但是他们希望掌握一些网络技能。通过在测试或家庭实验室Internet边缘设置Cisco路由器获取IOS亲身实践经验。     

使用GNS3模拟网络实验室

GNS3是一款能够模拟真实IOS的网络虚拟软件,它不仅可以模拟路由器、交换机,还可以模拟Cisco PIX、Cisco ASA、Cisco IDS、Juniper路由器等设备。通过在GNS3模拟器上实现＂单臂路由＂的实验,演示了该软件实现思科网络实验室中的实验。     

Cisco IOS堆管理和保护机制及其脆弱性研究

缓冲区堆溢出攻击是目前Cisco路由器的主要安全威胁。该文分析了Cisco IOS堆管理和保护机制的工作原理,研究其面临堆溢出攻击时的安全脆弱性。在此基础上,探讨完善IOS堆管理和保护机制,增强IOS抵御堆溢出攻击的有效途径。     

Cisco IOS系统缓冲区溢出攻击研究

路由器安全在网络安全领域占有非常重要的地位，该文针对互联网中使用最为广泛的Cisco路由器，介绍Cisco IOS的基础特性，从缓冲区溢出的原理出发，阐述一种利用IOS缓冲区溢出漏洞远程攻击路由器的方法，提出针对该类攻击的防护措施。     

Cisco IOS访问列表的应用

Cisco IOS软件可用于各种Cisco路由器,它提供了QoS、VPN、安全和管理等许多功能,受到广大网络管理人员的欢迎。特别是通过路由器把局域网接入Internet的中小企业,Cisco IOS为他们带来了许多方便。在Cisco IOS中,访问列表(Access List)是其中一项重要功能。访问列表是一些语句的有序的集合,它根据网络中每个数据包所包含信息的内容,决定是否允许该信息包通过接口,访问列表中的参数也用于对数据包的信息内容做指定的处理。     

带IOS到小型办公室

Cisco系统公司首次将其互联网络操作系统(IOS)移植到了它的低端路由器804上,由于这类路由器中第一次出现IOS,使804成为Cisco产品中的一个重磅炸药,目前其主要局限是只能支持ISDN(综合业     

用网络PBX替代传统PBX——Cisco推出第四阶段数据、语音和视频集成策略

Cisco正在实施其五阶段数据、语音和视频多业务集成战略的第四阶段。第四阶段战略包括在IP和ATM技术中广泛地加强服务质量(Qos),这将在Cisco IOS软件中可以得以实现。这一功能使语音以另一种网络应用的形式出现,它采用CiscoAssure战略中的连网策略。预计在Cisco多业务战略的第五阶段计划中,这一特性将进一步得到强化。在此基础上,Cisco还将推出网络PBX系统功能和校园、WAN分支办公室的扩展连接能力,使企业有充足的实力建立独立的通信基础设施。在10月14日,Cisco宣布公司欲收购Selsius Systems公司。这一举措将为Cisco即将推出的传统封闭式专有PBS换代新产品提供关键组件。Selsius基于服务器的呼叫管理技术和IP电话在     

Dynamips中MIPS CPU仿真技术初探

Dynamips作为一款Cisco路由模拟器,为了能在普通PC上运行其IOS,需要在X86体系上模拟Cisco路由器的MIPS体系结构,文章通过分析Dynamips源代码和MIPS CPU的基本原理,研究了MIPS CPU在X86环境下的仿真原理与方法,从指令集、寄存器、内存寻址几个方面详细讲解了仿真的实现,最后介绍了系统的引导。文章为Cisco网络实验教学软件的实现奠定了基础,同时也为类似的仿真实现提供了理论依据和技术参考。     

基于时间的访问表技术应用研究

基于时间的访问表技术是Cisco路由器IOS 12.0以后版本中的一个新的特征,通过一个实例来分析基于时间的访问表技术的应用.     

网络远程诊断专家系统中规则库的设计和实践

近年来,Internet和各种其他网络应用得到了飞速发展,网络的结构随之变得越来越复杂,如何使各种网络设备正确有效地工作正成为一个等解决的问题。本文集中讨论了基于TCP／IP协议和Cisco的IOS系统的网络自动诊断专家系统的实现问题,并且提供了在这个系统中用于规则库的一种设计模型。     

多种平台的VPN应用比较

VPN技术提供更好的企业网络安全性,有多个技术体系,而且在多种平台上可以配置实现。分析主要的VPN隧道技术的区别,并对Cisco IOS、Linux、Windows三种系统平台的VPN配置步骤进行详细的解析,以展示平台之间的配置特色及异同。     

Cisco IOS内存管理及其脆弱性分析

通过研究Cisco路由器中嵌入式操作系统IOS的内存布局、管理策略、保护机制,并进行内存管理脆弱性测试,证明IOS在分配回收策略及内存块保护机制上存在脆弱性,针对其在内存管理策略与存储保护机制方面的安全风险,提出诸如增加校验及完整性保护等防范措施,以确保路由器的安全。