TCP IP协议的安全隐患和防范措施 论文.docVIP

毕业设计（论文） 题 目 TCP IP协议的安全隐患和防范措施 学 生 XXX 联系电话 XXXXXXXXXXXXX 指导教师 评 阅 人 教学站点 XXXXXXXXXXXXXXXX 专 业 计算机网络工程 完成日期 XXX年XX月XX日 TCP IP协议的安全隐患和防范措施 摘要：Internet的日益普及给人们的生活和工作方式带来了巨大的变革，人们在享受网络技术带来的便利的同时，安全问题也提上了议事日程，网络安全也成为计算机领域的研究热点之一希望能对未来的信息社会中网络安全环境的形成有所帮助。TCP/IP起源于20世纪60年代末美国政府资助的一个网络分组交换研究项目，被用于当今所构筑的最大的开放式网络系统Internet之上。 1.2 TCP与IP简介 TCP和IP是两个独立且紧密结合的协议，负责管理和引导数据报文在Internet上的传输，二者使用专门的报文头定义每个报文的内容。 TCP负责和远程主机的连接； IP负责寻址，使报文被送到其该去的地方。 1.3 网络协议与分层 ?? 计算机网络是为了实现计算机之间的通信，任何双方要成功地进行通信，必须遵守一定的信息交换规则和约定，这些信息交换规则和约定就称为通信协议（ protocol ）。计算机上的网络接口卡、通信软件、通信设备都是遵循一定的协议设计的，必须符合一定的协议规范。 ?? 为了减少协议设计的复杂性，大多数网络都按层或级的方式来组织，每一层都建立在它的下层之上。不同的网络在分层数量和各层的名字、内容与功能上都不尽相同，然而，在所有的网络中，每一层的目的都是向它的上一层提供一定的服务，而把这种服务是如何实现的细节对上层加以屏蔽。 ?? 层按功能来划分，每一层都有特定的功能，它一方面利用下一层所提供的功能，另一方面又为其上一层提供服务。通信双方在相同层之间进行通话，通话规则和协定的整体就是该层的协议。每一层都有一个或多个协议，几个层合成一个协议栈（ protocol stack ）。协议的分层模型便于协议软件按模块方式进行设计和实现，这样每层协议的设计、修改、实现和测试都可以独立进行，从而减少复杂性。 ?? 不同机器内包含相同协议层的实体叫做对等进程，对等进程是利用协议进行通信的主体。相邻层之间通过接口来定义相互关系，接口定义下层向上层提供的原语操作和服务。层和协议的集合叫做网络体系结构。 OSI 模型有七层，其分层原则如下： 根据不同层次的抽象分层； 每一层应当实现一个定义明确的功能； 每一层功能的选择应当有助于制定网络协议的国际标准； 各层边界的选择应尽量减少跨过接口的通信量； 层数应足够多，以避免不同的功能混杂在同一层中；但也不能太多，否则体系结构会过于庞大。 根据这些原则， ISO 在 1983 年推出的 OSI 参考模型如图 1-1 所示。 图 1-1 OSI 七层参考模型值得注意的是， OSI 参考模型本身并不是一个完整的网络体系结构，因为它并未确切地描述用于各层的协议和服务，它仅仅告诉我们每层应该做什么。不过， ISO 已经为各层制定了标准，但它们并不是参考模型的部分，而是作为独立的国际标准公布的。 ?? OSI 七层模型是指从物理层到应用层这七层，它不涉及通信的物理介质。随着网络技术的发展，特别是局域网的发展，后来对 OSI 七层模型进行了改进。修订之一就是非正式地增加了一些子层和新层，如增加了第 0 层，使之覆盖了象电缆连接器和光纤这样的硬件细节。本节我们只对 OSI 模型的七层的功能作简单描述。 ?? 物理层（ physical layer ）是 OSI 模型的最低层，它建立在物理通信介质的基础上，作为系统和通信介质的接口，用来实现数据链路实体间透明的比特流传输。在设计上必须保证一方发送出二进制“ 1 ”时，另一方收到的也是“ 1 ”而不是“ 0 ”。 ?? 物理层是 OSI 中唯一设计通信介质的一层，它提供与通信介质的连接，描述这种连接的机械、电气、功能和规程特性，以建 立、维护和释放数据链路实体之间的物理连接。物理层向上层提供位信息的正确传送。 ?? 物理层协议定义了硬件接口的一系列标准，典型地如用多少伏特电压表示“ 1 ”，多少伏特表示“ 0 ”；一个比特持续多少时间；传输是双向的还是单向的；最初的连接如何建立和完成通信后连接如何终止；一次通信中发送方和接收方如何应