blocks|key|2342980|text|自从用于IP多播的RFC+1112主机扩展支持流行以来，IP多播安全一直是一个备受关注的课题。媒体公司显然对这件事很感兴趣。|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|2342981|为了让您开始，您可能希望至少熟悉这些RFCs的介绍和摘要。|2342982|RFC+2588+IP多播和防火墙|unordered-list-item|2342983|RFC+3740+-组播组安全体系结构|2342984|RFC+4046+-组播安全组密钥管理.|2342985|RFC+5374+-安全架构的多播扩展.|2342986|高效的多播包及认证巧妙地解决了多个接收方环境中身份验证的一些困难。|2342987|三个部分相互竞争的IP组播信道实现就是这三个部分。|2342988|网络效率(这是多播背后的主要原因)|ordered-list-item|2342989|处理数据损坏(区分数据包丢失或损坏与攻击工件)|2342990|密码学在复杂和潜在变化的树结构中的应用|entityMap|0|LINK|mutability|MUTABLE|url|https://www.ietf.org/rfc/rfc1112.txt|1|https://www.ietf.org/rfc/rfc2588.txt|2|https://www.rfc-editor.org/rfc/rfc3740|3|https://www.rfc-editor.org/rfc/rfc4046|4|https://www.rfc-editor.org/rfc/rfc5374|5|http://www.internetsociety.org/sites/default/files/pannetrat.pdf^0|2|J|0|0|0|0|H|1|0|0|J|2|0|0|K|3|0|0|K|4|0|0|9|5|0|0|0|0^^$0|@$1|2|3|4|5|6|7|1G|8|@]|9|@$A|1H|B|1I|1|1J]]|C|$]]|$1|D|3|E|5|6|7|1K|8|@]|9|@]|C|$]]|$1|F|3|G|5|H|7|1L|8|@]|9|@$A|1M|B|1N|1|1O]]|C|$]]|$1|I|3|J|5|H|7|1P|8|@]|9|@$A|1Q|B|1R|1|1S]]|C|$]]|$1|K|3|L|5|H|7|1T|8|@]|9|@$A|1U|B|1V|1|1W]]|C|$]]|$1|M|3|N|5|H|7|1X|8|@]|9|@$A|1Y|B|1Z|1|20]]|C|$]]|$1|O|3|P|5|6|7|21|8|@]|9|@$A|22|B|23|1|24]]|C|$]]|$1|Q|3|R|5|6|7|25|8|@]|9|@]|C|$]]|$1|S|3|T|5|U|7|26|8|@]|9|@]|C|$]]|$1|V|3|W|5|U|7|27|8|@]|9|@]|C|$]]|$1|X|3|Y|5|U|7|28|8|@]|9|@]|C|$]]]|Z|$10|$5|11|12|13|C|$14|15]]|16|$5|11|12|13|C|$14|17]]|18|$5|11|12|13|C|$14|19]]|1A|$5|11|12|13|C|$14|1B]]|1C|$5|11|12|13|C|$14|1D]]|1E|$5|11|12|13|C|$14|1F]]]]

IP Multicast Security has been a topic of much work since the <a href="https://www.ietf.org/rfc/rfc1112.txt" rel="nofollow noreferrer">RFC 1112 Host Extensions for IP Multicasting</a> support became prevalent. Media corporations have obvious interest in this exact thing.
To get you started, you may wish to become at least familiar with the introductions and summaries of these RFCs.
<ul>
<li><a href="https://www.ietf.org/rfc/rfc2588.txt" rel="nofollow noreferrer">RFC 2588 IP Multicast and Firewalls</a></li>
<li><a href="https://www.rfc-editor.org/rfc/rfc3740" rel="nofollow noreferrer">RFC 3740 - The Multicast Group Security Architecture</a></li>
<li><a href="https://www.rfc-editor.org/rfc/rfc4046" rel="nofollow noreferrer">RFC 4046 - Multicast Security Group Key Management ...</a></li>
<li><a href="https://www.rfc-editor.org/rfc/rfc5374" rel="nofollow noreferrer">RFC 5374 - Multicast Extensions to the Security Architecture ...</a></li>
</ul>
Some of the difficulties with authentication in a multiple recipient environment are masterfully covered by <a href="http://www.internetsociety.org/sites/default/files/pannetrat.pdf" rel="nofollow noreferrer">Efficient Multicast Pack et Authentication</a>.
The three partially competing interests IP multicast channel implementation are these.
<ol>
<li>Network efficiency (which is the primary reason behind multicasting)</li>
<li>Dealing with data corruption (differentiating packet drops or corruption from attack artifacts)</li>
<li>Application of cryptology to complex and potentially changing tree structures</li>
</ol>

Is there a way to protect devices that listen to multicast?

If someone manages to get on a network where devices are listening on multicast, what prevents someone from sending packets and the devices from doing what they receive? 

Most devices have little to no security options such as IP white listing like loud speakers that work with VoIP phones. Once on the network I can send whatever I want to these devices and they do what they hear. Even VoIP and paging that listen on multicast.

Is the only real security option to ensure no one can get on the network or VLAN?

Multicast Security

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

有办法保护收听多播的设备吗？如果有人设法进入一个设备正在监听多播的网络，是什么阻止了某人发送数据包和设备做他们接收到的事情？大多数设备几乎没有安全选项，比如IP白列表，就像使用VoIP手机的扬声器一样。一旦在网络上，我可以发送任何我想要的这些设备，他们做他们听到的。甚至VoIP和分页的监听多播。是唯一真正的安全选项，以确保没有人可以进入网络或VLAN？

问组播安全
EN

回答 1

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问组播安全EN