cpip協(xié)議族安全架構(gòu)-閱讀頁
2025-01-23 22:02本頁面
【正文】 鄭州輕工業(yè)學(xué)院計算機與通信 TCP/IP協(xié)議族功能協(xié)議（ 2） ? IP協(xié)議 ：分片封裝 +路由尋徑 +存儲轉(zhuǎn)發(fā) +盡力投遞 ? 協(xié)議數(shù)據(jù)發(fā)送 ：直接發(fā)送 +間接發(fā)送 ? 協(xié)議特征 ：核心協(xié)議 +點到點 +源路由 ? IP頭部數(shù)據(jù)結(jié)構(gòu) ? ICMP協(xié)議 ：輔助協(xié)議 +擁塞控制 +路徑檢查 ? 協(xié)議特征 ：差錯報告 +消息控制 +呼叫 應(yīng)答 ? ICMP頭部數(shù)據(jù)結(jié)構(gòu) 鄭州輕工業(yè)學(xué)院 計算機與通信工程學(xué)院 傳輸層協(xié)議的安全隱患 ? TCP協(xié)議的安全隱患： ? 三次握手的過程中 ， 服務(wù)器可能出現(xiàn)一個異常線程等待 ， 如果有大量的等待 ， 服務(wù)器會因為維持大量的半連接列表耗費資源 。 鄭州輕工業(yè)學(xué)院 計算機與通信工程學(xué)院 網(wǎng)絡(luò)層協(xié)議的安全隱患 ? IP協(xié)議的安全隱患 : ? 缺少身份認證機制 ， 不檢查 IP地址 ， 產(chǎn)生 IP欺騙攻擊 ， 尤其是地址假冒 。 ? 重組 IP分段包的威脅 ， 網(wǎng)絡(luò)存在不同的最大傳輸單元 （ MTU） ,為此 ， IP提供了對數(shù)據(jù)包的分段和重組 。 IP頭中數(shù)據(jù)包長度域只有 16位 ， 限制了 IP包的長度最大為 ， 使其組合后大于 65535 鄭州輕工業(yè)學(xué)院 計算機與通信工程學(xué)院 ? ICMP協(xié)議的安全隱患： ? ICMP作用：差錯控制 、 擁塞控制 （ 沒有用戶數(shù)據(jù) ） ? 原理：利用重定向報文破壞路由和利用不可達報文發(fā)起拒絕服務(wù)攻擊 。 局域網(wǎng)內(nèi)還可以偽造 ICMP重定向包 ， 使其經(jīng)過自己主機 ， 就會產(chǎn)生不可達 。 ? PPP安全隱患：分組點到點傳輸 ， 沒有完整性和機密性保護 。 鄭州輕工業(yè)學(xué)院 計算機與通信工程學(xué)院 應(yīng)用層協(xié)議安全隱患 ? 主要包括：超級管理員身份運行 ， 一旦被黑 ， 丟失系統(tǒng)權(quán)限；多數(shù)協(xié)議身份認證簡單 ， 數(shù)據(jù)明文傳輸 。 ? FTP：端口長期開放 。 。信息收集： vrfy命令把用戶郵件別名轉(zhuǎn)換為注冊名 。偽造 IP地址請求影響服務(wù)器映射表 ， 控制服務(wù)器 。 ? TCP序列號猜測： TCP順序遞交協(xié)議 。 方法： 務(wù)器 IP。 本次 TCP連接與下次連接之間序列號存在一定的關(guān)系 。 ? 會話劫持：獲得序列號后 ， 在 TCP片斷中插入自己的命令 ， 到服務(wù)器時裝配成命令行 ， 就像合法用戶輸入命令一
試題試卷相關(guān)推薦
鄂ICP備17016276號-1