计算机系统安全原理与技术第3版陈波第5章网络安全51-52节）课件教学.pptVIP

馋死 PPT研究院 POWERPOINT ACADEMY * 这里第一列显示的是IP地址，第二列显示的是和IP地址对应的网络接口卡的硬件地址（MAC），第三列是该IP和MAC的对应关系类型。 可见，ARP是一种将IP转化成以IP对应的网卡的物理地址的一种协议，它靠维持在内存中保存的一张表来使IP得以在网络上被目标机器应答。 * 当一台主机不知道一个特定的IP地址到MAC地址映射关系时，它就在局域网内广播一条ARP请求消息，局域网内相应的主机会响应这条消息并发送一个ARP回应消息，然后发送请求的主机就会把这条信息填充到ARP缓存里面。 * 局域网内的主机要与外网进行通信，必须经过局域网与外网之间连通的节点——网关。由于存在这个“主机必须与之通信的理由”，将网关的IP地址与错误的MAC地址对应，就成了大部分ARP欺骗行为所选择的做法。 利用网关的IP地址进行的ARP欺骗，其危险之处在于，攻击者可以借此控制用户主机的网络数据流向，即可以指定用户主机向哪一个MAC地址发送数据，比如： 1）指向一个无效的MAC地址 这使得用户主机发送的网络数据“石沉大海”，发出去的信息无法得到回应。访问网关的失败，将导致用户没有办法与外网进行通信。 2）指向攻击者设置好的MAC地址 这种做法会让用户主机发送的网络数据传到了原本不应该传输的地方。MAC地址所对应的主机，将接收到原本应该被发到网关的网络数据。如果收到数据的主机直接丢弃数据，结果就是被欺骗主机得不到回应，不能正常上网。 而如果收到数据的主机，对数据内容进行分析处理，就可能从中得到被欺骗主机用户的隐私信息比如账号、密码，这种行为危害性更大。当然，此时被欺骗主机并非一定得不到回应。因为接收到数据的“伪网关”可以选择充当起“真网关”的替代者，成为数据的中转站，为用户向“真网关”呼叫，用户仍可以收到“真网关”经由“伪网关”传来的回应数据。 * 建立TCP连接 A的TCP向B发出连接请求报文段，其首部中的同步比特SYN应置为1，并选择序号x，表明传送数据时的第一个数据字节的序号是x。 B的TCP收到连接请求报文段后，如同意，则发回确认。 B在确认报文段中应将SYN置为1，其确认号应为x 1，同时也为自己选择序号y。 A收到此报文段后，向B给出确认，其确认号应为 y 1。 A的TCP通知上层应用进程，连接已经建立。 当运行服务器进程的主机B的TCP收到主机A的确认后，也通知其上层应用进程，连接已经建立。 * A less common form of routing is called source routing. Remember that in the IP header there is room for options. One option is the source routing (either loose or strict). This option specifies all (in case of strict source routing) or a partial list (in case of loose source routing) of routers to be used to reach the destination. Source routing completely bypasses the routing tables of the routers. The exact path is thus decided by the source and not by the network. This option is usually used when the routing tables are invalid in a debugging phase. Another important point with the IP options is that when a host receives an IP datagram with IP options, it has to answer with the same set of IP options. Thus, only the initiator of a connection can set the IP options. * A less common form of routing is called source routing. Remember that in the IP header there is room for options. One option is the source routing (either loose or strict). This opt