Vad är ett kambord?

En CAM-tabell (Content Addressable Memory) är en komponent som är avgörande för driften av en Ethernet-nätverksswitch. Ethernet-switchar ansluter flera datorer i ett enda nätverk, ungefär på samma sätt som hubbar eller andra nätverksenheter. Till skillnad från andra nätverksenheter innehåller dock en switch en CAM-tabell. CAM-tabellen gör att information som dirigeras genom switchen kan adresseras till en enda dator i nätverket, snarare än till alla nätverksanslutna datorer. Detta ökar specificiteten för information som färdas genom nätverket, på bekostnad av en ökad sårbarhet för försök att hacka nätverkssystem.

Det är användbart att tänka på ett CAM-bord som en mellanhand eller som en trafikledare. Den sitter mellan de anslutna datorerna och all data som rör sig genom nätverket och dirigerar informationen efter behov till specifika adressater. Utan en CAM-tabell skulle all information som sänds via nätverksväxeln skickas samtidigt till varje dator som är ansluten till nätverket. På många typer av nätverk skulle detta utgöra ett allvarligt integritetsproblem; föreställ dig ett banknätverk där varje terminal hade tillgång till varje bit av information som flödar genom systemet: individers lösenord och kontoinformation skulle vara synliga för alla användare. Med CAM-tabellen på plats går data uteslutande till den avsedda adressatens dator, vilket undanröjer dessa integritetsproblem./p>

CAM-tabeller fungerar med hjälp av MAC-adresserna (Media Access Control) för datorer som är anslutna till nätverket. Tänk på dessa som postboxnummer. När information skickas längs nätverket kommer den med en specifik MAC-adress i åtanke. CAM-tabellen tar informationen, sorterar den via MAC-nummer och skickar den till den avsedda datorn.

Även om CAM-tabeller är användbara för att hålla data privat inom nätverk, kan närvaron av en CAM-tabell öka hotet om nätverkssårbarhet för attacker utifrån. Hackare utnyttjar den begränsade minneskapaciteten hos CAM-tabeller för att avslöja och fånga upp information som rör sig över nätverket. Nätverk som använder CAM-tabeller måste vara vaksamma på detta hot.

CAM-tabeller kan bara lagra ett begränsat antal adresser för specifika MAC-portar. Hackare attackerar nätverket genom att översvämma CAM-tabellerna med överdriven MAC-adressinformation. När tabellen svämmar över med data börjar den fungera som ett nav: bortser från integritet och skickar data till varje port samtidigt. När detta inträffar kan hackare fånga upp data över nätverket; den blir synlig för alla anslutna datorer. Förutom att äventyra data på nätverket, försämrar detta också nätverkets prestanda, vilket gör att nätverket går långsammare tills problemet är löst.