cpip協(xié)議族安全架構(gòu)-全文預(yù)覽
【正文】 算機(jī)與通信工程學(xué)院 鄭州輕工業(yè)學(xué)院計(jì)算機(jī)與通信 對(duì) TCP/IP協(xié)議族的攻擊 ? SYN Flood攻擊 +TCP序列號(hào)猜測(cè) +IP地址欺騙 ? TCP會(huì)話劫持 +路由欺騙+DNS欺騙 +ARP欺騙 +UDP Flood攻擊 +ping of death 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 鄭州輕工業(yè)學(xué)院計(jì)算機(jī)與通信 TCP/IP協(xié)議族安全架構(gòu) 應(yīng)用程序 v v鏈路層 網(wǎng)際層 傳輸層 應(yīng)用層 。 ? IP地址欺騙：拒絕服務(wù)攻擊導(dǎo)致雙方主機(jī)癱瘓 ， 偽造數(shù)據(jù)包 ， 猜測(cè)序列號(hào) ， 得到主機(jī)信任 。 三次握手時(shí)如果猜測(cè)到序列號(hào) ， 能夠被主機(jī)信任 。 ? DNS： DNS服務(wù)器返回的相應(yīng)信息被網(wǎng)絡(luò)主機(jī)信任 。 。 ? CSMA/CD安全隱患：該協(xié)議在以太網(wǎng)接口檢測(cè)數(shù)據(jù)幀 ， 不是自己就忽略 ， 重新設(shè)置就可以全部接收 。 ? 方法： ICMP包為 64KB， 根據(jù)包標(biāo)題頭信息為有效載荷生成緩沖區(qū) ， 載荷大小超過上限 ， 導(dǎo)致堆棧溢出 ，系統(tǒng)崩潰 。 ? IP數(shù)據(jù)包包含了源路由選項(xiàng) ， 本來是可以指定路由 ， 測(cè)試流量， 但是 ， 可以利用源路由選項(xiàng)進(jìn)行攻擊 ， 源路由指定了 IP數(shù)據(jù)包必須經(jīng)過的路由 ， 使得入侵者可以繞開網(wǎng)絡(luò)的安全措施 ， 選擇攻擊目標(biāo) 。 網(wǎng)絡(luò)向用戶提供各種服務(wù) 。 比如 ping。 ? 作用：處理數(shù)據(jù)包在網(wǎng)絡(luò)中的活動(dòng) （ packet） 。鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 第二章 TCP/IP協(xié)議簇的安全架構(gòu) 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 內(nèi) 容 提 要 ?TCP/IP協(xié)議族概述 ?TCP/IP協(xié)議族安全性分析 ?TCP/IP協(xié)議族安全架構(gòu) 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 鄭州輕工業(yè)學(xué)院計(jì)算機(jī)與通信 TCP/IP協(xié)議族分層 HTTP SMTP DNS RTP TCP UDP 硬件接口 網(wǎng)絡(luò)層 鏈路層 運(yùn)輸層 應(yīng)用層 … … … 以太網(wǎng) FR ATM IGMP ARP PARP ICMP 令牌網(wǎng) 物理介質(zhì) /0層 電纜 FDDI 雙絞線 雙絞線 微波 無線 衛(wèi)星 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 TCP/
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1