cpip協(xié)議族安全架構(gòu)-展示頁(yè)
2025-01-17 22:02本頁(yè)面
【正文】 ， 該映射表幾分鐘后就會(huì)過(guò)期 ， 偽造 IP地址， 一旦數(shù)據(jù)過(guò)期 ， 就可以假冒入侵被信任服務(wù)器 。 ? 方法： ICMP包為 64KB， 根據(jù)包標(biāo)題頭信息為有效載荷生成緩沖區(qū) ， 載荷大小超過(guò)上限 ， 導(dǎo)致堆棧溢出 ，系統(tǒng)崩潰 。 重組過(guò)程是：標(biāo)志域的 MF位為 1的包合并 ， 直到 MF為 個(gè)分段的和 。 ? IP數(shù)據(jù)包包含了源路由選項(xiàng) ， 本來(lái)是可以指定路由 ， 測(cè)試流量， 但是 ， 可以利用源路由選項(xiàng)進(jìn)行攻擊 ， 源路由指定了 IP數(shù)據(jù)包必須經(jīng)過(guò)的路由 ， 使得入侵者可以繞開網(wǎng)絡(luò)的安全措施 ， 選擇攻擊目標(biāo) 。 ? 三次握手時(shí)產(chǎn)生初始序列號(hào) （ ISN） ， 該號(hào)不是隨即產(chǎn)生的 ， 有些平臺(tái)可以計(jì)算出該號(hào) ， 進(jìn)行攻擊 ? UDP協(xié)議的安全隱患： Udp本身是不可靠的 ， 依靠 IP協(xié)議傳輸報(bào)文 ， 不能確定報(bào)文是否到達(dá) ， 丟棄的包不重傳 。 網(wǎng)絡(luò)向用戶提供各種服務(wù) 。 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 TCP/IP協(xié)議族分層（ 4） 傳輸層 ? 作用：提供應(yīng)用程序之間的通信服務(wù) ， 負(fù)責(zé)為 2臺(tái)互聯(lián)主機(jī)的應(yīng)用程序提供端到端的通信 。 比如 ping。 接收傳輸層的請(qǐng)求 ， 封裝數(shù)據(jù)包 ， 加包頭 。 ? 作用：處理數(shù)據(jù)包在網(wǎng)絡(luò)中的活動(dòng) （ packet） 。 ? 組成：設(shè)備驅(qū)動(dòng)程序 ， 網(wǎng)絡(luò)接口卡 。鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 第二章 TCP/IP協(xié)議簇的安全架構(gòu) 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 內(nèi) 容 提 要 ?TCP/IP協(xié)議族概述 ?TCP/IP協(xié)議族安全性分析 ?TCP/IP協(xié)議族安全架構(gòu) 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 鄭州輕工業(yè)學(xué)院計(jì)算機(jī)與通信 TCP/IP協(xié)議族分層 HTTP SMTP DNS RTP TCP UDP 硬件接口 網(wǎng)絡(luò)層 鏈路層 運(yùn)輸層 應(yīng)用層 … … … 以太網(wǎng) FR ATM IGMP ARP PARP ICMP 令牌網(wǎng) 物理介質(zhì) /0層 電纜 FDDI 雙絞線 雙絞線 微波 無(wú)線 衛(wèi)星 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 TCP/IP協(xié)議族分層（ 1） 物理層 ? 物理介質(zhì)層 ：也叫 0層 ， 本身不屬于 TCP/IP協(xié)議
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1