hc110310001hcna-security-cbsn第章網(wǎng)絡(luò)安全概述v(編輯修改稿)
2025-03-08 07:43 本頁面
【文章內(nèi)容簡(jiǎn)介】 類型 硬件類型 協(xié)議 類型 地址 長(zhǎng)度 OP 源地址 目的地址 28字節(jié) ARP請(qǐng)求 /應(yīng)答 ? 地址解析協(xié)議（ ARP）封裝 硬件地址長(zhǎng)度 協(xié)議地址長(zhǎng)度 以太網(wǎng)地址 IP地址 ? IP協(xié)議類型 ： 0806 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 16 網(wǎng)絡(luò)層協(xié)議 版本 報(bào)文長(zhǎng)度 服務(wù)類型 總 長(zhǎng) 度 標(biāo) 識(shí) 符 標(biāo)志 片 偏 移 生存時(shí)間 協(xié) 議 報(bào) 頭 校 驗(yàn) 和 源 IP 地 址 目 的 IP 地 址 IP 選 項(xiàng) Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 18 建立 TCP連接 ? 三次握手 Client Server Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 19 斷開 TCP連接 ? 四次握手 主動(dòng)關(guān)閉方 被動(dòng)關(guān)閉方 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 20 目錄 1. OSI模型介紹 2. TCP/IP協(xié)議介紹 3. TCP/IP協(xié)議安全介紹 4. 常見網(wǎng)絡(luò)攻擊介紹 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 21 TCP/IP協(xié)議安全隱患 ? TCP/IP協(xié)議棧 IPV4 ? 缺乏數(shù)據(jù)源驗(yàn)證機(jī)制 ? 缺乏完整性驗(yàn)證機(jī)制 ? 缺乏機(jī)密性保障機(jī)制 ? TCP/IP協(xié)議族棧所面臨的常見安全風(fēng)險(xiǎn) ? 數(shù)據(jù)鏈路層： Mac欺騙、 Mac泛洪、 ARP欺騙、 STP重定向等 ? 網(wǎng)絡(luò)層： IP欺騙、報(bào)文分片、 ICMP攻擊及路由攻擊等 ? 傳輸層： SYN Flood攻擊等 ? 應(yīng)用層：緩沖區(qū)溢出、漏洞、病毒及木馬等 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 22 ARP協(xié)議安全隱患 ? ARP欺騙攻擊 ? ARP Flood攻擊 IP: MAC:000102030405 IP: MAC:001020304050 網(wǎng)關(guān) IP: MAC:011121314151 ARPreply to 我才是真正的網(wǎng)關(guān) Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 23 IP協(xié)議安全隱患 B: A: Sniffer request sniffered Spoofed reply ? 節(jié)點(diǎn)間信任關(guān)系 ：通過 IP地址建立信任關(guān)系 ? 中間人攻擊 ：仿冒合法 IP地址，獲取機(jī)密信息； 為何 IP易于欺騙 Copy
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1