信息与网络安全教学课件作者程光第八章.ppt

《信息与网络安全教学课件作者程光第八章.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第八章IP和TCP层安全TCP/IP概述IPSec概述SSL协议SSH协议TCP/IP概述TCP/IP（TransmissionControlProtocol/InternetProtocol）协议，即传输控制/网际协议，是互联网三的基础。它使得互联网上由不同厂家生产的、使用不同操作系统的网络设备联接在一起。它即可以用于专用网络的联接，也可以用于将不同的局域网络联接起来，是网际互联工业标准。TCP/IP概述TCP/IP协议实际上是一个协议族，是由一套协议组成的。包括ARP、IP、ICMP、TCP、UDP、SMTP、SNMP、FTP、

2、TELNET等，而TCP和IP只是这个协议族中的两个重要协议。TCP/IP协议模型TCP/IP数据单元封装过程应用层传输层网际层网络接口层应用层数据应用层数据TCP/UDP头传输层数据IP头网际层数据帧头帧尾协议层数据单元封装TCP协议和IP协议TCP和IP是TCP/IP协议族中两个最重要的协议。IP位于TCP/IP协议模型的网际层，它提供的是一种无连接的不可靠的服务。IP的任务就是将数据包尽量地向目的地传送，但它不能保证数据一定能到达。TCP位于TCP/IP协议模型的传输控制层，在IP的上一层，它提供的是面向连接的可靠的服务。TC

3、P通过多个方法来保证传输的可靠性，如对传送的数据进行顺序编号、“三次握手”建立连接、对接收到的数据进行确认等。TCP/IP的安全问题网络嗅探TCP的SYNFlooding顺序号猜测源路由欺骗IP欺骗TCP连接劫持ICMP攻击其他攻击方式网络嗅探网络嗅探是指攻击者使用工具软件（如Sniffer、Windows2000Server的网络监视器Netmon）在网络接口上获取到他人的数据。在以太网中，数据是以广播方式传递的。当网卡设为混杂模式时，就可以接收网络中所有的数据。TCP/IP协议中的数据是以明文方式传送的，所以一些重要的信息如用户

4、名、口令等就可能被攻击者获得，从而给他人造成损失。TCP的SYNFlooding正常TCP连接建立过程ASYN+ACKBSYNACK队列满，不响应SYN+ACKSYNABSYN攻击顺序号猜测TCP报头中使用32-bit来标志TCP连接中使用的顺序号。如果初始序列号（ISN）的产生是有一定规律的，则可以比较容易地猜测出来。当攻击者获得了连接的初始序列号之后，就可以通过估算传送的数据量来估算出当前的顺序号。通过猜测TCP连接中的顺序号，攻击者就可以通过伪造数据进行攻击。如：攻击者可以伪造IP地址与被攻击主机建立连接，可以伪造RST报文终

5、止正常的TCP会话，可以插入虚假数据到正常的TCP会话。源路由器欺骗从B返回A合法路径：经过D、C、E源路由攻击从B返回A：经过D、C、XCＤＥABXIP欺骗XABSYNJACKJ+1SYNKACKK+1TCP连接劫持AXB数据包a’数据包b数据包b’不响应不响应ICMP攻击ICMP（InternetControlMessagesProtocol，网间控制报文协议）允许主机或路由器报告差错情况和提供有关异常情况的报告。ICMP协议可以协助IP协议来进行差错控制。ICMP不需要认证，这就使得攻击者通过伪造ICMP数据包来进行攻击。攻击

6、者通过伪造ICMP的“超时”或“目标不可达”消息，发送给通信双方或其中一方，就会中断此连接。通过伪造的“重定向”消息，攻击者也可以使某个主机发往特定目的地址的数据包经过攻击者的主机，从而对数据进行窃听或篡改。其他攻击方式DNS攻击：是指在根据域名进行认证或授权的系统中，攻击者通过修改DNS服务器中相应域名的解析地址而使攻击者非法获得合法IP的权限。RIP攻击：是指在RIP路由协议中，攻击者通过发布虚假路由信息而使某些主机发给特定目的地址的数据经由攻击者的机器。TCP/IP安全问题解决办法对现有协议的改进或扩展来增强网络的安全性，如使

7、用IPSec、IPv6、SSL、SHTTP等协议；通过加密、认证、防火墙、VPN等安全技术的综合应用来防范和处理网络中的安全问题。TCP/IP概述IPSec概述SSL协议SSH协议目录IPSec概述IPSec（IP安全，IPSecurity）的目的是为IP层传输提供安全服务。安全服务集提供包括访问控制、数据完整性、数据源认证、抗重播(replay)保护和数据保密性在内的服务。这些服务是基于IP层的，提供对IP及其上层协议的保护。例如，TCP，UDP，ICMP，BGP等等。IPSec概述IPSec（IP安全，IPSecurity）的目

8、的是为IP层传输提供安全服务。安全服务集提供包括访问控制、数据完整性、数据源认证、抗重播(replay)保护和数据保密性在内的服务。这些服务是基于IP层的，提供对IP及其上层协议的保护。例如，TCP，UDP，ICMP，BGP等等。IP