【導讀】成為計算機領域的研究熱點之一。在分析有關安全協(xié)議的研究成果的基礎上，并加以防范。踐結合是提高網(wǎng)絡安全性的有效途徑。本文利用目前常用的協(xié)議分析工具對。環(huán)境的形成有所幫助。TCP/IP作為Inter使用的標準協(xié)議集，是黑客實施網(wǎng)絡攻擊的。TCP/IP協(xié)議族是目前使用最廣泛的網(wǎng)絡互聯(lián)協(xié)議。TCP/IP協(xié)議是建立在可信的環(huán)境之下，首先。令，而且經(jīng)常會運行一些無關的程序，這些都是網(wǎng)絡本身的缺陷。屏蔽了底層網(wǎng)絡硬件細節(jié)，使得異種網(wǎng)絡之間可以互相通信。由于大量重要的應用程序都以TCP作為它們的傳輸層。協(xié)議，因此TCP的安全性問題會給網(wǎng)絡帶來嚴重的后果。于互相信任的原則等性質使網(wǎng)絡更加不安全。因此，目前正在制定安全協(xié)議，絡相互連接進行通信而設計的協(xié)議。

　　

【正文】 第三組數(shù)據(jù)將能看到這個過程。 TCP 是一個面向連接的協(xié)議。無論哪一方向另一方發(fā)送數(shù)據(jù)之前，都必須先在雙方之間建立一條連接。建立連接的過程就是三次握手的過程。 下面來分析一下此例的三次握手過程。 (1)請求端 208 號機發(fā)送一個初始序號（ SEQ） 987694419 給 1 號機。 (2)服務器 1 號機收到這個序號后，將 此序號加 1 值為 987694419 作為應答信號（ ACK），同時隨機產(chǎn)生一個初始序號（ SEQ） 1773195208，這兩個信號同時發(fā)回到請求端 208 號機，意思為：“消息已收到，讓我們的數(shù)據(jù)流以1773195208 這個數(shù)開始?！? (3)請求端 208 號機收到后將確認序號設置為服務器的初始序號（ SEQ） 1773195208 加 1 為 1773195209 作為應答信號。如圖 11 24 圖 9 三次握手 以上三步完成了三次握手，雙方建立了一條通道，接下來就可以進行數(shù)據(jù)傳輸了。 第三組 數(shù)據(jù)傳輸 下圖顯示的是 5760 行的數(shù)據(jù) 這四行數(shù)據(jù)是數(shù)據(jù)傳輸過程中一個發(fā)送一個接收的過程。 前文說過， TCP 提供一種面向連接的、可靠的字節(jié)流服務。當接收端收到來自發(fā)送端的信息時，接受端要發(fā)送一條應答信息，表示收到此信息。數(shù)據(jù)傳送時被 TCP 分割成認為最適合發(fā)送的數(shù)據(jù)塊。一般以太網(wǎng)在傳送時 TCP 將數(shù)據(jù)分為 1460 字節(jié)。也就是說數(shù)據(jù)在發(fā)送方被分成一塊一塊的發(fā)送，接受端收到這些數(shù)據(jù)后再將它們組合在一起。 57 行顯示 1 號機給 208 號機發(fā)送了大小為 1514 字節(jié)大小的數(shù)據(jù)，數(shù)據(jù)發(fā)送時是層層加協(xié)議頭的，應答信號 ACK 為： 1781514222， SEQ 序號 1781512762加上傳送的數(shù)據(jù) 1460， 208號機將這個應答信號發(fā)給 1 號機說明已收到發(fā)來的數(shù)據(jù)。 58 行顯示的應答信號 ACK 為： 1781514222，這個數(shù)是 57 行得 SEQ 序號1781512762 加上傳送的數(shù)據(jù) 1460， 208 號機將這個應答信號發(fā)給 1 號機說明已收到發(fā)來的數(shù)據(jù)。 5 60 行顯示的是繼續(xù)傳送數(shù)據(jù)的過程。 25 第四組 終止連接 下圖顯示的是 9396 行的數(shù)據(jù) 9396 是兩機通訊完關閉的過程。 建立一個連接需要三次握手，而終止一個連接要經(jīng)過 4 次握手。這是因為一個 TCP 連接是全雙工，每個方向 必須單獨地進行關閉。 4 次握手實際上就是雙方單獨關閉的過程。如圖 10 圖 10 四次握手 本例文件下載完后，關閉瀏覽器終止了與服務器的連接就是終止連接所經(jīng)過 4 次握手過程。 93 行數(shù)據(jù)顯示的是關閉瀏覽器后 , 208 號機將 FIN 置 1 連同序號(SEQ)987695574 發(fā)給 1 號機請求終止連接。 94 行數(shù)據(jù)是 1 號機收到 FIN 關閉請求后，發(fā)回一個確認，并將應答信號設置為收到序號加 1，這樣就終止了這個方向的傳輸。 95 行數(shù)據(jù)是顯示 1 號機將 FIN 置 1 連同序號 (SEQ)1773196056 發(fā)給 208號機請求終止連接。 96 行 數(shù)據(jù)是 208 號機收到 FIN 關閉請求后，發(fā)回一個確認，并將應答信號設置為收到序號加 1，至此 TCP 連接徹底關閉。 26 總結 計算機的普遍應用，促進了網(wǎng)絡技術的迅猛發(fā)展，網(wǎng)絡在各種信息系統(tǒng)中的作用變得越來越重要，人們越來越關心網(wǎng)絡安全與網(wǎng)絡管理的問題，全面的認識到網(wǎng)絡安全技術作為網(wǎng)絡技術中的重要組成部分也迎來了新的挑戰(zhàn)。 以上通過對 TCP/IP 協(xié)議安全性與防范畢業(yè)課題的研究，使我對 TCP/IP協(xié)議族本身的缺陷和 TCP/IP 網(wǎng)絡的攻擊與防范有了一個大致的了解，但由于網(wǎng)絡安全問題非常復雜，隨著 Inter 技術的迅速 發(fā)展和 、 Java、 ActiveX等技術的大量應用，計算機病毒的產(chǎn)生與傳播，網(wǎng)絡被非法入侵有愈演愈烈的趨勢。因此，僅僅考慮 TCP/IP 的安全是遠遠不夠的，其它如操作系統(tǒng)和防火墻的安全，網(wǎng)絡安全意識的提高等都應該是我們關注或研究的重點。 27 參考文獻 [1] 寺田真敏，萱島信， TCP/IP 網(wǎng)絡安全篇，北京：科學出版社， 2020 [2] Sean : Network Security Architectures, Beijing: POSTS amp。 TELECOM PRESS,2020 [3] Larry , Bruce , Computer Networks: A Systems Approach, Beijing: China Machine Press,2020 [4] 綦朝輝主編，李澤林，蘇淑靖編著， Inter 安全技術，北京：國防工業(yè)出版社， 2020 [5] 劉遠生主編，辛一，薛慶水副主編，計算機網(wǎng)絡安全篇，北京：清華大學出版社， 2020 [6] Sarah , Stacey , Computers Communications and Information A User`s Introduction, Beijing: Higher Education Press, 2020 [7] Cohen Fred, Computer Viruses Theory and Experiments, Computers and Security, 6(1):2235,1987 [8] Anderson, Ross, Security Engineering: A Guide to Building Dependable Distributed Systems, New York: John Wiley and Sons,2020 [9] 吳功宜，計算機網(wǎng)絡，北京：清華大學出版社， 2020 [10] 李濤，網(wǎng)絡安全概論，北京：電子工業(yè)出版社， 2020 [11] 王海燕，網(wǎng)絡安全整體系統(tǒng)平臺的研發(fā)，北京郵電大學碩士學位論文， 2020 [12] 劉洪，網(wǎng)絡安全與防火墻技術的研究，沈陽工業(yè)大學碩士學位論文，2020 [13] 2020 年網(wǎng)絡安全工作報告， CNCERT/CC 28 致謝 在論文完成之際，我 要特別感謝我的指導老師 ***老師的熱情關懷和悉心指導。在我撰寫論文的過程中， ***老師傾注了大量的心血和汗水，無論是在論文的選題、構思和資料的收集方面，還是在論文的研究方法以及成文定稿方面，我都得到了 ***老師悉心細致的教誨和無私的幫助，特別是他廣博的學識、深厚的學術素養(yǎng)、嚴謹?shù)闹螌W精神和一絲不茍的工作作風使我終生受益，在此表示真誠地感謝和深深的謝意。 在論文的寫作過程中，也得到了許多同學的寶貴建議、支持和幫助，在此一并致以誠摯的謝意。感謝所有關心、支持、幫助過我的良師益友。 最后，向在百忙中抽出時間對本文 進行評審并提出寶貴意見的各位老師表示衷心地感謝！ 29 附錄 TCP(Transport Control Protocol)傳輸控制協(xié)議 IP(Interworking Protocol) 網(wǎng)際互聯(lián)協(xié)議 UDP(User Datagram Protocol)用戶數(shù)據(jù)報協(xié)議 ICMP(Inter Control Message Protocol)互聯(lián)網(wǎng)控制信息協(xié)議 SMTP(Simple Mail Transfer Protocol)簡單郵件傳輸協(xié)議 SNMP(Simple Network manage Protocol)簡單網(wǎng)絡管理協(xié)議 FTP(File Transfer Protocol)文件傳輸協(xié)議 ARP(Address Resolution Protocol)地址解析協(xié)議 一些常用的協(xié)議功能 Tel：提供遠程登錄（終端仿真）服務 FTP ：提供應用級的文件傳輸服務，就是遠程文件訪問等等服務； SMTP：天天用到的電子郵件協(xié)議。 POP3(Post Office Protocol 3)是郵局協(xié)議第 3 版本，用于接收郵件。 TFTP：提供小而簡單的文件傳輸服務，實際上從某個角度上來說是對 FTP 的一種替換（在文件特別小并且僅有傳輸需求的時候）。 SNTP：簡單網(wǎng)絡管理協(xié)議。看名字就不用說什么含義了吧。 DNS：域名解析服務，也就是如何將域名映射城 IP 地址的協(xié)議。 HTTP：這是超文本傳輸協(xié)議，之所以現(xiàn)在能看到網(wǎng)上的圖片，動畫，音頻，等等，都是仰仗這個協(xié)議在起作用??！ Ping：發(fā)送 ICMP 的 echo 包，通過回送的 echo relay 進行網(wǎng)絡測試。 ARP：正向地址解析協(xié)議，通過已知的 IP，尋找對應主機的 MAC 地址。 RARP：反向地址解析協(xié)議，通過 MAC 地址確定 IP地址。比如無盤工作站和 DHCP服 務。