cpip協(xié)議族安全架構(gòu)-wenkub
2023-01-23 22:02:11 本頁(yè)面
【正文】 ：接收來(lái)自網(wǎng)路層的 IP數(shù)據(jù)報(bào) ， 把數(shù)據(jù)發(fā)送到制定的網(wǎng)絡(luò)上；接收物理幀 ， 抽出網(wǎng)絡(luò)層數(shù)據(jù)報(bào) 。 ? 組成：設(shè)備驅(qū)動(dòng)程序 ， 網(wǎng)絡(luò)接口卡 。 接收傳輸層的請(qǐng)求 ， 封裝數(shù)據(jù)包 ， 加包頭 。 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 TCP/IP協(xié)議族分層（ 4） 傳輸層 ? 作用：提供應(yīng)用程序之間的通信服務(wù) ， 負(fù)責(zé)為 2臺(tái)互聯(lián)主機(jī)的應(yīng)用程序提供端到端的通信 。 ? 三次握手時(shí)產(chǎn)生初始序列號(hào) （ ISN） ， 該號(hào)不是隨即產(chǎn)生的 ， 有些平臺(tái)可以計(jì)算出該號(hào) ， 進(jìn)行攻擊 ? UDP協(xié)議的安全隱患： Udp本身是不可靠的 ， 依靠 IP協(xié)議傳輸報(bào)文 ， 不能確定報(bào)文是否到達(dá) ， 丟棄的包不重傳 。 重組過(guò)程是：標(biāo)志域的 MF位為 1的包合并 ， 直到 MF為 個(gè)分段的和 。 總結(jié)：安全風(fēng)險(xiǎn)：傳輸風(fēng)險(xiǎn) （ 竊聽(tīng) 、 偽造 、 篡改 ） 攻擊風(fēng)險(xiǎn) （ 地址假冒 、 非法 訪問(wèn) ） 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 鏈路層協(xié)議的安全隱患 ? ARP安全隱患：該協(xié)議使用了 CACHE技術(shù)存放最近的映射表 ， 該映射表幾分鐘后就會(huì)過(guò)期 ， 偽造 IP地址， 一旦數(shù)據(jù)過(guò)期 ， 就可以假冒入侵被信任服務(wù)器 。 ? TELNET:TELNET登錄時(shí)會(huì)話中賬號(hào)和口令明文傳輸 ， 通過(guò)會(huì)話劫持獲得賬號(hào)和密碼 。 ? SMTP：拒絕服務(wù)：大量垃圾信息 ， 比如郵箱炸彈 。 ? WWW:改變 web站點(diǎn)數(shù)據(jù) ， 偽造服務(wù)器等 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 ? SYN flood：用戶發(fā)送 syn請(qǐng)求報(bào)文后死機(jī)或斷開(kāi)連接， 服務(wù)器發(fā)出 syn+ACK報(bào)文 ， 等待用戶的 ack報(bào)文 ，一般要等 30秒到 2分鐘 ， 才丟棄 。 。 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 ? 路由欺騙： 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 鄭州輕工業(yè)學(xué)院計(jì)算機(jī)與通信 TCP/IP協(xié)議族安全性（ 1） ? 傳輸層 ： TCP風(fēng)險(xiǎn) +UDP風(fēng)險(xiǎn) ? TCP協(xié)議風(fēng)險(xiǎn) 1：握手 ?半連接 ?連接上限 ?拒絕服務(wù) ? TCP協(xié)議風(fēng)險(xiǎn) 2：初始序號(hào)號(hào)計(jì)算 ?冒充 ?控制 ?攻擊 ? UDP協(xié)議風(fēng)險(xiǎn) ：截獲 +冒充 +插入 +篡改 ? 網(wǎng)際層 ：
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1