網(wǎng)絡(luò)系統(tǒng)管理tcpip協(xié)議的安全性研究畢業(yè)論文-資料下載頁(yè)
2025-05-27 23:15本頁(yè)面
【正文】 X→A：SYN（序列號(hào)=M），ACK（應(yīng)答號(hào)=N+1）①A→X：SYN（序列號(hào)=N），ACK（應(yīng)答號(hào)＝M+1）①主機(jī)X向主機(jī)A發(fā)送一個(gè)FTP請(qǐng)求。在X和A之間建立起一個(gè)TCP連接來傳送控制信號(hào)。主機(jī)A向 X發(fā)送一個(gè)SYN包以啟動(dòng)一個(gè)TCP連接用來傳輸數(shù)據(jù)，其狀態(tài)轉(zhuǎn)移到SYNSENT狀態(tài)。 ②當(dāng)X收到來自A的SYN包時(shí)，它回送一個(gè)SYN包作為響應(yīng)。③主機(jī)X收到來自A的SYNACK包，但不回送任何包。④主機(jī)A期待著接收來自X的SYNACK。由于X不回送任何包，因此A被鎖在SYNRCVD狀態(tài)。這樣，X就成功地封鎖了A的一個(gè)端口。 利用網(wǎng)絡(luò)監(jiān)控設(shè)備觀測(cè)網(wǎng)絡(luò)入侵我們?cè)诰钟蚓W(wǎng)上安裝一個(gè)網(wǎng)絡(luò)監(jiān)控設(shè)備觀測(cè)通過網(wǎng)絡(luò)的包，從而判斷是否發(fā)生了網(wǎng)絡(luò)入侵。下面我們將討論在幾種入侵過程中網(wǎng)絡(luò)監(jiān)控設(shè)備可觀測(cè)到的序列包。 偽造IP地址最初，網(wǎng)絡(luò)監(jiān)控設(shè)備會(huì)監(jiān)測(cè)到大量的TCP SYN包從某個(gè)主機(jī)發(fā)往A的登錄端口。主機(jī)A會(huì)回送相應(yīng)的SYNACK包。SYN包的目的是創(chuàng)建大量的與主機(jī)A的半開放的TCP連接，從而填滿了主機(jī)A的登錄端口連接隊(duì)列。大量的TCP SYN包將從主機(jī)X經(jīng)過網(wǎng)絡(luò)發(fā)往主機(jī)B，相應(yīng)地有SYNACK包從主機(jī)B發(fā)往主機(jī)X。然后主機(jī)X將用RST包作應(yīng)答。這個(gè)SYN／SYNACK／RST包序列使得入侵者可以知道主機(jī)B的TCP序列號(hào)發(fā)生器的動(dòng)作。主機(jī)A向主機(jī)B發(fā)送一個(gè)SYN包。實(shí)際上，這是主機(jī)X發(fā)送的一個(gè)“偽造”包。收到這個(gè)包之后，主機(jī)B將向主機(jī)A發(fā)送相應(yīng)的SYNACK包。主機(jī)A向主機(jī)B發(fā)送ACK包。按照上述步驟，入侵主機(jī)能夠與主機(jī)B建立單向TCP連接。 虛假狀態(tài)轉(zhuǎn)移當(dāng)入侵者試圖利用從SYNRCVD到CLOSEWAIT的狀態(tài)轉(zhuǎn)移長(zhǎng)時(shí)間阻塞某服務(wù)器的一個(gè)網(wǎng)絡(luò)端口時(shí)，可以觀察到如下序列包： ①?gòu)闹鳈C(jī)X到主機(jī)B發(fā)送一個(gè)帶有SYN和FIN標(biāo)志位置位的TCP包。主機(jī)B首先處理SYN標(biāo)志，生成一個(gè)帶有相應(yīng)ACK標(biāo)志位置位的包，并使?fàn)顟B(tài)轉(zhuǎn)移到SYNRCVD，然后處理FIN標(biāo)志，使?fàn)顟B(tài)轉(zhuǎn)移到CLOSEWAIT，并向X回送ACK包。②主機(jī)X不向主機(jī)B發(fā)送其它任何包。主機(jī)的TCP機(jī)將固定在CLOSEWAIT狀態(tài)。直到維持連接定時(shí)器將其重置為CLOSED狀態(tài)。因此，如果網(wǎng)絡(luò)監(jiān)控設(shè)備發(fā)現(xiàn)一串SYNFIN／ACK包，可推斷入侵者正在阻塞主機(jī)B的某個(gè)端口。 定時(shí)器問題 如果一入侵者企圖在不建立連接的情況下使連接建立定時(shí)器無效，我們可以觀察到以下序列包：①主機(jī)X從主機(jī)B收到一個(gè)TCP SYN包。②主機(jī)X向主機(jī)B回送一個(gè)SYN包。主機(jī)X不向主機(jī)B發(fā)送任何ACK包。因此，B被阻塞在SYNRCVD狀態(tài)，無法響應(yīng)來自其它客戶機(jī)的連接請(qǐng)求。結(jié) 論在計(jì)算機(jī)網(wǎng)絡(luò)日益發(fā)展的今天，TCP\IP協(xié)議在安全性方面的缺陷日益暴露出來。本文介紹了TCP\IP協(xié)議在網(wǎng)絡(luò)安全方面的不足，病從理論上分析了其可能出現(xiàn)的安全隱患。雖然IPv6在IPv4的基礎(chǔ)上，在安全性上有了很大的改善，但是IPv6在這段時(shí)間里無法全面地實(shí)現(xiàn)，所以本文把大量的篇幅花費(fèi)在了對(duì)IPSec和SSL兩個(gè)安全協(xié)議的分析上。畢竟就目前說，對(duì)象這兩個(gè)安全協(xié)議的安全性分析比IPv6的安全性分析具有更大的實(shí)現(xiàn)意義。Interent完全是廣大網(wǎng)絡(luò)用戶普遍關(guān)心的一個(gè)重要問題。只有不斷完善網(wǎng)絡(luò)協(xié)議的安全性，才能使網(wǎng)絡(luò)成為大家工作和生活的有效工具。盡管利用協(xié)議中存在的安全缺口來實(shí)施攻擊技術(shù)性強(qiáng)、難度大，但突破率高、危險(xiǎn)性極大。正因?yàn)槿绱?，各?guó)耗資致力于該問題的研究，并已獲得顯著的成績(jī)。TCP\IP的重要性是毋庸置疑的，可以相信，隨著網(wǎng)絡(luò)的發(fā)展和安全技術(shù)應(yīng)用的深入，TCP\IP將不斷的改進(jìn)和完善，從而顯示出其旺盛的生命力。參考文獻(xiàn)：[1] 韋衛(wèi)，王德杰，《Interne網(wǎng)絡(luò)層安全協(xié)議理論研究與實(shí)現(xiàn)》，計(jì)算機(jī)學(xué)報(bào) 1999年22期[2] 謝正均，《IP欺騙原理及其對(duì)策》，電信快報(bào) 1999年2期[3] 林敏，《網(wǎng)絡(luò)互連安全技術(shù)及解決方案》，中國(guó)金融電腦 1999年3期[4] 胡英偉等，《網(wǎng)絡(luò)認(rèn)證技術(shù)及其發(fā)展》，微型機(jī)與應(yīng)用 1999年12期[5] [J].. [6] [J]..[7] ——TCP/IP協(xié)議 [N].:1223. 謝 致 當(dāng)我寫完這篇畢業(yè)論文的時(shí)候，有一種如釋重負(fù)的感覺，在經(jīng)歷了找工作的焦灼、寫論文的煎熬之后，感覺好像一切都?jí)m埃落定，想起了那句傷感的歌詞：“Time to say goodbye.”即將給自己的學(xué)生時(shí)代和校園生活劃上一個(gè)分號(hào)，之所以說它是分號(hào)，是因?yàn)槲覍?duì)無憂無慮的學(xué)生生活還有無比的懷念，對(duì)單純美好的校園生活還有無比的向往。 感謝我的母校吉林農(nóng)業(yè)科技學(xué)院尤其是信息工程學(xué)院學(xué)院所有的老師們,在這片凈土讀書三載，無形中塑造了我生命的氣質(zhì)、生活的方式，也練就了我樂觀的心態(tài)和一顆感恩的心。尊敬的導(dǎo)師們無論是為人還是為學(xué)都是我生活上和學(xué)術(shù)上的引路人，感激之情無以言表，只能在日后的工作和學(xué)習(xí)中踏實(shí)做人、勤奮做事，做出一番成績(jī)來回報(bào)他們對(duì)我的恩惠。宿舍同學(xué)的互幫互助和深厚友誼更是賜予了我研究生生活不可磨滅的記憶，畢業(yè)前夕的寢室夜談更是成為宿舍生活的美好回憶。在這三年中，我收獲快樂并且成長(zhǎng)： 這個(gè)論文選題對(duì)于我的意義在于它引導(dǎo)我用大學(xué)期間所學(xué)的研究方法對(duì)一個(gè)我喜歡的行業(yè)進(jìn)行摸索和研究，透過現(xiàn)象去挖掘和探討現(xiàn)象背后的原因。 在畢業(yè)前最后的時(shí)光，仍舊要感謝我生命中出現(xiàn)的那些十分重要的師姐師兄、師弟師妹們，以及我結(jié)識(shí)的朋友們。他們不僅在學(xué)術(shù)上給予我指點(diǎn)，同時(shí)也是我生活中一起同行的人，在交往的過程中我們建立信任、彼此鼓勵(lì)、互相支持與幫助。 當(dāng)然，在我求學(xué)期間，還要感謝我深愛的父母親一直以來對(duì)我無怨無悔的付出、支持、關(guān)愛、尊重和信任，在我學(xué)習(xí)、生活、感情、工作上遇到困難時(shí)，是您們幫我抵御風(fēng)霜，謝謝您們。我是幸運(yùn)而幸福的，我知足并且義無反顧的在大家的關(guān)愛下堅(jiān)持自己的信念和理想一路前行。 再次感謝在大學(xué)傳授給我知識(shí)以及給我?guī)椭凸膭?lì)的老師，同學(xué)和朋友。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1