中国网管论坛 » 网络安全攻防专版 » 这样的做法是不是可以防范内网数据包监听?

zsp 发表于 2008-4-24 16:12

这样的做法是不是可以防范内网数据包监听?

如本机IP为:192.168.1.111，采用IP安全策略禁用内网中除外网网关192.168.1.1之外的其它IP，这样是不是可以防范内网中其它计算机用户数据包监听？

如果可以，因ip安全策略中仅能一次性添加一个指定的IP而没有所谓的ip范围网段的添加操作，这样太多了，听说有策略导入的操作，其文件如何编写？

wm2003 发表于 2008-4-26 21:09

网络监听除了用交换机进行端口隔离，应该是没有办法防范的，数据都是广播出去的，任何主机都可以接收，对数据进行加密是个比较合适的办法，加密算法选用适当被破解的可能性也不大，就算被监控也无法获得数据内容。

bjxplxl 发表于 2008-4-27 19:10

dddddddddding,同意楼上

biqi3718 发表于 2008-5-8 14:26

同意加密，,,,,,,,,,,

zhonggede 发表于 2008-5-10 01:12

支持下，更希望能有高手告解可以防范内网数据包监听的方法

stone977 发表于 2008-5-14 10:29

回复 楼主 zsp 的帖子

数据加密

查看完整版本: 这样的做法是不是可以防范内网数据包监听?