網(wǎng)絡(luò)安全-第五講 課件-文庫吧
2025-01-13 22:17 本頁面
【正文】 。 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 TCP/IP概述 ③ TCP/IP的網(wǎng)絡(luò)互聯(lián)模型 ARP ENET IP ARP ENET 網(wǎng)絡(luò)層 物理鏈路層 以太網(wǎng) E1 E2 I1 I2 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 TCP序列號預(yù)計(jì) TCP序列號預(yù)計(jì)由莫里斯首次提出，是網(wǎng)絡(luò)安全 領(lǐng)域中最著名的缺陷之一。 正常的 TCP連接建立過程是一個(gè)三次握手的過程。 描述如下： 客戶方 服務(wù)方： SYN（ ISNc） 服務(wù)方 客戶方： ACK（ ISNc） ,SYN(ISNs) 客戶方 服務(wù)方 :ACK(ISNs) 客戶方 服務(wù)方 :數(shù)據(jù) 和 /或者 服務(wù)方 客戶方：數(shù)據(jù) 缺陷在哪里？ 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 TCP序列號預(yù)計(jì) 入侵者可以利用 TCP序列號預(yù)計(jì)的缺陷，冒充一個(gè) 信任主機(jī)對目的主機(jī)建立連接，并執(zhí)行非法操作。 這種攻擊就是我們常說的 IP欺騙攻擊（ IP Spoof）。 入侵者還可以利用 TCP序列號預(yù)計(jì)方法去預(yù)測一個(gè)正在 進(jìn)行的正常連接中的 TCP序列號的變化過程。從而在該連 接中隨意插入自己的數(shù)據(jù)，甚至切斷該連接。這種攻擊也 屬于 IP欺騙類型，另外它還叫做 IP劫持的攻擊。 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 路由協(xié)議缺陷 （ 1）源路由選項(xiàng)的使用 解決方法：在網(wǎng)關(guān)上禁止使用源路由的包通過是一種簡單 防治方法，但這種方法對于來自同一子網(wǎng)內(nèi)機(jī) 器的攻擊束手無策。 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 路由協(xié)議缺陷 （ 2）
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1