網(wǎng)絡(luò)系統(tǒng)管理tcpip協(xié)議的安全性研究畢業(yè)論文-資料下載頁
2025-05-27 23:15本頁面
【正文】 X→A：SYN（序列號=M），ACK（應(yīng)答號=N+1）①A→X：SYN（序列號=N），ACK（應(yīng)答號＝M+1）①主機(jī)X向主機(jī)A發(fā)送一個FTP請求。在X和A之間建立起一個TCP連接來傳送控制信號。主機(jī)A向 X發(fā)送一個SYN包以啟動一個TCP連接用來傳輸數(shù)據(jù)，其狀態(tài)轉(zhuǎn)移到SYNSENT狀態(tài)。 ②當(dāng)X收到來自A的SYN包時，它回送一個SYN包作為響應(yīng)。③主機(jī)X收到來自A的SYNACK包，但不回送任何包。④主機(jī)A期待著接收來自X的SYNACK。由于X不回送任何包，因此A被鎖在SYNRCVD狀態(tài)。這樣，X就成功地封鎖了A的一個端口。 利用網(wǎng)絡(luò)監(jiān)控設(shè)備觀測網(wǎng)絡(luò)入侵我們在局域網(wǎng)上安裝一個網(wǎng)絡(luò)監(jiān)控設(shè)備觀測通過網(wǎng)絡(luò)的包，從而判斷是否發(fā)生了網(wǎng)絡(luò)入侵。下面我們將討論在幾種入侵過程中網(wǎng)絡(luò)監(jiān)控設(shè)備可觀測到的序列包。 偽造IP地址最初，網(wǎng)絡(luò)監(jiān)控設(shè)備會監(jiān)測到大量的TCP SYN包從某個主機(jī)發(fā)往A的登錄端口。主機(jī)A會回送相應(yīng)的SYNACK包。SYN包的目的是創(chuàng)建大量的與主機(jī)A的半開放的TCP連接，從而填滿了主機(jī)A的登錄端口連接隊列。大量的TCP SYN包將從主機(jī)X經(jīng)過網(wǎng)絡(luò)發(fā)往主機(jī)B，相應(yīng)地有SYNACK包從主機(jī)B發(fā)往主機(jī)X。然后主機(jī)X將用RST包作應(yīng)答。這個SYN／SYNACK／RST包序列使得入侵者可以知道主機(jī)B的TCP序列號發(fā)生器的動作。主機(jī)A向主機(jī)B發(fā)送一個SYN包。實際上，這是主機(jī)X發(fā)送的一個“偽造”包。收到這個包之后，主機(jī)B將向主機(jī)A發(fā)送相應(yīng)的SYNACK包。主機(jī)A向主機(jī)B發(fā)送ACK包。按照上述步驟，入侵主機(jī)能夠與主機(jī)B建立單向TCP連接。 虛假狀態(tài)轉(zhuǎn)移當(dāng)入侵者試圖利用從SYNRCVD到CLOSEWAIT的狀態(tài)轉(zhuǎn)移長時間阻塞某服務(wù)器的一個網(wǎng)絡(luò)端口時，可以觀察到如下序列包： ①從主機(jī)X到主機(jī)B發(fā)送一個帶有SYN和FIN標(biāo)志位置位的TCP包。主機(jī)B首先處理SYN標(biāo)志，生成一個帶有相應(yīng)ACK標(biāo)志位置位的包，并使?fàn)顟B(tài)轉(zhuǎn)移到SYNRCVD，然后處理FIN標(biāo)志，使?fàn)顟B(tài)轉(zhuǎn)移到CLOSEWAIT，并向X回送ACK包。②主機(jī)X不向主機(jī)B發(fā)送其它任何包。主機(jī)的TCP機(jī)將固定在CLOSEWAIT狀態(tài)。直到維持連接定時器將其重置為CLOSED狀態(tài)。因此，如果網(wǎng)絡(luò)監(jiān)控設(shè)備發(fā)現(xiàn)一串SYNFIN／ACK包，可推斷入侵者正在阻塞主機(jī)B的某個端口。 定時器問題 如果一入侵者企圖在不建立連接的情況下使連接建立定時器無效，我們可以觀察到以下序列包：①主機(jī)X從主機(jī)B收到一個TCP SYN包。②主機(jī)X向主機(jī)B回送一個SYN包。主機(jī)X不向主機(jī)B發(fā)送任何ACK包。因此，B被阻塞在SYNRCVD狀態(tài)，無法響應(yīng)來自其它客戶機(jī)的連接請求。結(jié) 論在計算機(jī)網(wǎng)絡(luò)日益發(fā)展的今天，TCP\IP協(xié)議在安全性方面的缺陷日益暴露出來。本文介紹了TCP\IP協(xié)議在網(wǎng)絡(luò)安全方面的不足，病從理論上分析了其可能出現(xiàn)的安全隱患。雖然IPv6在IPv4的基礎(chǔ)上，在安全性上有了很大的改善，但是IPv6在這段時間里無法全面地實現(xiàn)，所以本文把大量的篇幅花費(fèi)在了對IPSec和SSL兩個安全協(xié)議的分析上。畢竟就目前說，對象這兩個安全協(xié)議的安全性分析比IPv6的安全性分析具有更大的實現(xiàn)意義。Interent完全是廣大網(wǎng)絡(luò)用戶普遍關(guān)心的一個重要問題。只有不斷完善網(wǎng)絡(luò)協(xié)議的安全性，才能使網(wǎng)絡(luò)成為大家工作和生活的有效工具。盡管利用協(xié)議中存在的安全缺口來實施攻擊技術(shù)性強(qiáng)、難度大，但突破率高、危險性極大。正因為如此，各國耗資致力于該問題的研究，并已獲得顯著的成績。TCP\IP的重要性是毋庸置疑的，可以相信，隨著網(wǎng)絡(luò)的發(fā)展和安全技術(shù)應(yīng)用的深入，TCP\IP將不斷的改進(jìn)和完善，從而顯示出其旺盛的生命力。參考文獻(xiàn)：[1] 韋衛(wèi)，王德杰，《Interne網(wǎng)絡(luò)層安全協(xié)議理論研究與實現(xiàn)》，計算機(jī)學(xué)報 1999年22期[2] 謝正均，《IP欺騙原理及其對策》，電信快報 1999年2期[3] 林敏，《網(wǎng)絡(luò)互連安全技術(shù)及解決方案》，中國金融電腦 1999年3期[4] 胡英偉等，《網(wǎng)絡(luò)認(rèn)證技術(shù)及其發(fā)展》，微型機(jī)與應(yīng)用 1999年12期[5] [J].. [6] [J]..[7] ——TCP/IP協(xié)議 [N].:1223. 謝 致 當(dāng)我寫完這篇畢業(yè)論文的時候，有一種如釋重負(fù)的感覺，在經(jīng)歷了找工作的焦灼、寫論文的煎熬之后，感覺好像一切都塵埃落定，想起了那句傷感的歌詞：“Time to say goodbye.”即將給自己的學(xué)生時代和校園生活劃上一個分號，之所以說它是分號，是因為我對無憂無慮的學(xué)生生活還有無比的懷念，對單純美好的校園生活還有無比的向往。 感謝我的母校吉林農(nóng)業(yè)科技學(xué)院尤其是信息工程學(xué)院學(xué)院所有的老師們,在這片凈土讀書三載，無形中塑造了我生命的氣質(zhì)、生活的方式，也練就了我樂觀的心態(tài)和一顆感恩的心。尊敬的導(dǎo)師們無論是為人還是為學(xué)都是我生活上和學(xué)術(shù)上的引路人，感激之情無以言表，只能在日后的工作和學(xué)習(xí)中踏實做人、勤奮做事，做出一番成績來回報他們對我的恩惠。宿舍同學(xué)的互幫互助和深厚友誼更是賜予了我研究生生活不可磨滅的記憶，畢業(yè)前夕的寢室夜談更是成為宿舍生活的美好回憶。在這三年中，我收獲快樂并且成長： 這個論文選題對于我的意義在于它引導(dǎo)我用大學(xué)期間所學(xué)的研究方法對一個我喜歡的行業(yè)進(jìn)行摸索和研究，透過現(xiàn)象去挖掘和探討現(xiàn)象背后的原因。 在畢業(yè)前最后的時光，仍舊要感謝我生命中出現(xiàn)的那些十分重要的師姐師兄、師弟師妹們，以及我結(jié)識的朋友們。他們不僅在學(xué)術(shù)上給予我指點，同時也是我生活中一起同行的人，在交往的過程中我們建立信任、彼此鼓勵、互相支持與幫助。 當(dāng)然，在我求學(xué)期間，還要感謝我深愛的父母親一直以來對我無怨無悔的付出、支持、關(guān)愛、尊重和信任，在我學(xué)習(xí)、生活、感情、工作上遇到困難時，是您們幫我抵御風(fēng)霜，謝謝您們。我是幸運(yùn)而幸福的，我知足并且義無反顧的在大家的關(guān)愛下堅持自己的信念和理想一路前行。 再次感謝在大學(xué)傳授給我知識以及給我?guī)椭凸膭畹睦蠋?，同學(xué)和朋友。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1