VPN中間人攻擊與防護(hù)關(guān)鍵技術(shù)研究.pdf

1、隨著Internet的快速發(fā)展，人們對(duì)網(wǎng)絡(luò)安全的要求越來越高。虛擬專用網(wǎng)(VPN)技術(shù)作為一種低成本、易部署、易維護(hù)的通信技術(shù)，得到許多公司的青睞。目前市場(chǎng)上的VPN技術(shù)主要有三類:PPTP、L2TP和IPSec。此外，各個(gè)通信設(shè)備廠商又在公共協(xié)議的基礎(chǔ)上定義了自己私有的VPN協(xié)議。但是無論哪種VPN協(xié)議，本質(zhì)原理都是利用公共網(wǎng)絡(luò)的基礎(chǔ)設(shè)施，創(chuàng)建一個(gè)安全隧道來實(shí)現(xiàn)虛擬點(diǎn)對(duì)點(diǎn)鏈接。
　　事實(shí)證明:沒有哪一種VPN協(xié)議是絕對(duì)安全的，尤

2、其是在當(dāng)今計(jì)算能力飛速增長(zhǎng)、計(jì)算機(jī)性能過剩的時(shí)代背景下，整個(gè)網(wǎng)絡(luò)中任何一個(gè)薄弱的環(huán)節(jié)都可能成為信息安全的致命要害。存在協(xié)議漏洞，或者代碼設(shè)計(jì)不良的VPN軟件所提供的信息加密能力并不比普通公網(wǎng)傳輸數(shù)據(jù)更強(qiáng)。因此對(duì)于保密要求較高的企業(yè)，在部署VPN網(wǎng)絡(luò)時(shí)，必須從所有可能的方面測(cè)試這個(gè)網(wǎng)絡(luò)是否足夠安全。因此研究VPN網(wǎng)絡(luò)的安全性有著非?，F(xiàn)實(shí)的意義。
　　本文詳細(xì)分析了PPTPVPN的原理。通過抓包詳細(xì)討論了PPTPVPN鏈接的過程，介紹

3、了PPTP鏈接中所使用到的一系列協(xié)議，研究了Linux平臺(tái)上PPTP VPN降級(jí)攻擊的可能性及協(xié)議中存在的漏洞，發(fā)現(xiàn)在PPTP鏈接的LCP協(xié)商階段，存在一個(gè)非加密的選項(xiàng)協(xié)商過程，這個(gè)過程作為一個(gè)攻擊窗口可以很容易的被黑客利用，來對(duì)整個(gè)PPTP鏈接進(jìn)行降級(jí)攻擊。然后根據(jù)這個(gè)思路詳細(xì)討論了Linux的網(wǎng)絡(luò)協(xié)議棧，并分析了實(shí)施中間人攻擊的基本手段和原理，討論了降級(jí)攻擊程序設(shè)計(jì)時(shí)需要注意的若干問題，然后介紹了基于Tilera多核設(shè)備進(jìn)行數(shù)據(jù)攔截

4、、數(shù)據(jù)轉(zhuǎn)發(fā)和降級(jí)攻擊的方案，并在Linux平臺(tái)使用Python設(shè)計(jì)原型程序進(jìn)行了攻擊實(shí)驗(yàn)驗(yàn)證。
　　針對(duì)上述降級(jí)攻擊的漏洞，本文詳細(xì)探討了PPTP VPN降級(jí)攻擊的根本原因，并給出了三種防護(hù)策略:通過對(duì)客戶端LCP報(bào)文配置選項(xiàng)進(jìn)行監(jiān)測(cè)，來發(fā)現(xiàn)強(qiáng)制重協(xié)商行為，進(jìn)而可以避免PPTP VPN在用戶不知道的情況下使用低級(jí)別認(rèn)證協(xié)議;通過為L(zhǎng)CP協(xié)商過程引入確認(rèn)機(jī)制，保證LCP協(xié)商過程的報(bào)文不能被中間人篡改，可以從根本上防止降級(jí)攻擊的成功;