TCP安全问题浅析

《TCP安全问题浅析》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、学号：10312060101院系：诒华学院成绩：西安翻译学院XI’ANFANYIUNIVERSITY毕业论文题目：TCP安全问题浅析专业：计算机网络技术班级：103120601姓名：杨雪指导教师：朱滨忠2013年5月21目录第一章TCP/IP协议概述11.1TCP/IP协议定义21.2TCP/IP协议的主要特点31.3TCP/IP协议的总体概况3第二章各协议层存在的安全漏洞52.1链路层存在的安全漏洞52.2网络层漏洞52.3IP漏洞52.4ARP欺骗62.5路由欺骗62.6DNS欺骗72.7拦截TCP连接72.8使用TCP/SYN报文段淹

2、没服务器7第三章关于TCP/IP协议族存在的脆弱性剖析93.1TCP/IP协议族存在脆弱性93.2应用服务不容乐观93.2.1文件传输协议93.2.2Web服务103.3提高网络可信度10第四章TCP/IP状态转移124.1TCP状态转移图和定时器124.2网络入侵方式124.2.1伪造IP地址124.2.2TCP状态转移的问题144.2.3定时器问题154.3利用网络监控设备观测网络入侵164.3.1伪造IP地址164.3.2虚假状态转移16参考文献：1921TCP安全问题浅析杨雪（诒华学院计算机网络技术专业103120601）摘要:随着

3、计算机网络技术的发展，信息安全问题越来越受到国家的关注，网络安全已经成为计算机网络通信领域的重点。这篇论文的从目前使用的TCP/IP协议入手来研究问题，从TCP/IP协议的安全性进行较为全面的解析，从TCP/IP的总体概括、现在存在安全隐患、以及各个层次之间安全问题进行了比较深入的讨论。然后用现在最为流行的Snifer工具从实验的角度上来分析数据包的安全情况，最后从SYN的攻击代码来分析TCP/IP协议，并且实现了几种防御SYN的方法。本文在介绍因特网中使用的TCP/IP协议的基础上，对TCP/IP协议的安全性进行了较为全面的讨论，从理论上

4、分析了协议中几种主要的安全隐患。由于TCP/IP协议一开始的实现主要目的是用于科学研究的，所以很少考虑安全性方面的东西。但随着其应用的普及，它已经成为了Internet网络通信协议的标准。希望本论文能对未来的信息社会中网络安全环境的形成有所帮助。关键词:TCP/IP协议，安全协议，服务，协议层21第一章TCP/IP协议概述1.1TCP/IP协议定义协议是互相通信的计算机双方必须共同遵从的一组约定。TCP/IP（传输控制协议/网际协议）就是这样的约定，它规定了计算机之间互相通信的方法。TCP/IP是为了使接入因特网的异种网络、不同设备之间能够

5、进行正常的数据通讯，而预先制定的一簇大家共同遵守的格式和约定。该协议是美国国防部高级研究计划署为简历ARPANET开发的，在这个协议集中，两个最知名的协议就是传输控制协议（TCP,TransferContorlProtocol）和网际协议（IP，InternetProtocol），故而整个协议集被称为TCP/IP。之所以说TCP/IP是一个协议簇，是因为TCP/IP包括了TCP、IP、UDP、ICMP、RIP、TELNET、FTP、SMTP、ARP等许多协议，对因特网中主机的寻址方式、主机的命名机制、信息的传输规则，以及各种各样的服务功能均

6、做了详细约定，这些约定一起称为TCP/IP。TCP/IP协议和开放系统互连参考模型一样，是一个分层结构。协议的分层使得各层的任务和目的十分明确，这样有利于软件编写和通信控制。TCP/IP协议分为4层，由下至上分别是网路接口层、网际层、传输层和应用层，如图1-1所示21图1-1TCP/IP协议层次图1.2TCP/IP协议的主要特点（1）开放的协议标准，可以免费使用，并且独立于特定的计算机硬件与操作系统；（2）独立于特定的网络硬件，可以运行在局域网、广域网，更适用于互联网中；（3）统一的网络地址分配方案，使得整个TCP/IP设备在网中都具有惟一

7、的地址；（4）标准化的高层协议，可以提供多种可靠的用户服务。1.3TCP/IP协议的总体概况目前在Internet上使用的是TCP/IP协议。TCP/IP协议叫做传输控制/网际协议，它是Internet国际互联网络的基础。TCP/IP是网络中使用的基本的通信协议。其中IP(InternetProtocol)全名为"网际互连协议"，它是为计算机网络相互连接进行通信而设计的协议。TCP(TransferControl21Protocol)是传输控制协议。TCP/IP协议是能够使连接到网上的所有计算机网络实现相互通信的一套规则，正是因为有了TCP

8、/IP协议,因特网才得以迅速发展成为世界上最大的、开放的计算机通信网络。从表面名字上看TCP/IP包括两个协议，传输控制协议(TCP)和互联网际协议(IP)，其实TCP/IP实际