如何生成共享秘钥？如何防范中间人攻击？

轩辕小不懂发布于 2021-08-19 14:19

阅读 528

答案 1

分类：Python开发

python

1704

Nen 2021-08-19 14:32

- 程序员

密钥的生成是通过使用全局配置命令完成的：对于不可输出密钥是<crypto key generate rsa label {label string}，而对于可输出密钥则是<crypto key generate rsa exportable label {label string}>。标记（label）是可选择的；如果没有指定标记，那么密钥名称将是hostname.domain-name。

对于中间人的攻击，可以采用如下防范手段：

a. 通过采用动态ARP检测、DHCP Snooping等控制操作来加强网络基础设施

b. 采用传输加密

c. 使用CASBs（云访问安全代理）

d. 创建RASP（实时应用程序自我保护）

e. 阻止自签名证书

f. 强制使用SSL pinning

g. 安装DAM（数据库活动监控）