Сетевой уровень

Spoofing

• Spoofing - bu paketlarning haqiqiy identifikatorini soxtalashtirish harakati.
• Soxta paketlar xizmat hujumlarini rad etish identifikatorini yashirish yoki tarmog'ingizning shaxsiy hududlariga kirish huquqiga ega bo'lgan manbalar identifikatorini taxmin qilish kabi maqsadlarda ishlatilishi mumkin.

Soxtalashtirishga qarshi choralar quyidagilarni o'z ichiga oladi:

• Kirish filtrlash (paketlarni IP bilan yubormasligi kerak bo'lgan tarmoqdan keladigan paketlarni filtrlash).
• Kiruvchi filtrlash faqat qaysi IP manzillar ma'lum bir tarmoqdan kelib chiqishi kerakligini bilsangiz ishlaydi.
• U ko'pincha tarmoq ichidan kelib chiqadigan IP manzillari sifatida niqoblangan tashqi tarmoqlardan kelib chiqadigan paketlarni yo'q qilish uchun ishlatiladi.

Sniffinga qarshi eng yaxshi choralar quyidagilardir:

• Tarmog'ingizdagi barcha qurilmalarni va ularda o'rnatilgan dasturlarni kuzatib boring. O'zingiz topgan noma'lum uskunani aniqlang . 
• Shaxsiy bo'lishi kerak bo'lgan har qanday trafikda, hatto ichki tarmoq ulanishlarida ham kuchli shifrlashdan foydalaning.
• Har doim sizning tarmoq trafigingiz zararli tomonlar tomonidan ushlab olinmoqda deb taxmin qiling va shu taxmin asosida uni himoyalang.

Tarmoq qatlami xavfsizligi uchun mo'ljallangan mashhur platforma Internet Protocol Security (IPsec) hisoblanadi.

• Tarmoq qatlami xavfsizligi uchun mo'ljallangan mashhur platforma Internet Protocol Security (IPsec) hisoblanadi.

IPsec xususiyatlari

• IPsec transport protokoli sifatida faqat TCP bilan ishlash uchun mo'ljallanmagan. U UDP bilan, shuningdek IP-dan yuqori bo'lgan boshqa protokollar, masalan, ICMP, OSPF va boshqalar bilan ishlaydi.
• IPsec yuqori darajadagi sarlavhalarni o'z ichiga olgan IP sathida taqdim etilgan butun paketni himoya qiladi.
• Port raqamini o'z ichiga olgan yuqori darajadagi sarlavhalar yashirin bo'lgani uchun trafikni tahlil qilish qiyinroq.