TCP IP协议的安全隐患和防范措施.doc

毕业设计（论文） 题 目 TCP IP协议的安全隐患和防范措施 学 生 联系电话 指导教师 评 阅 人 教学站点 专 业 计算机网络工程 完成日期 X年X月X日 TCP IP协议的安全隐患和防范措施 摘要：Internet的日益普及给人们的生活和工作方式带来了巨大的变革，人们在享受网络技术带来的便利的同时，安全问题也提上了议事日程，网络安全也成为计算机领域的研究热点之一。TCP/IP出现在20世纪70年代，80年代被确定为Internet的通信协议，到了今天，TCP/IP已经成为网络世界中使用最广泛、最具有生命力的通信协议，并且成为事实上的网络互连工业标准。本文在介绍因特网中使用的TCP/IP协议的基础上，对TCP/IP协议的安全性进行了较为全面的讨论，具体分析了TCP/IP协议的基本体系结构、各层的常用协议及安全隐患和防范措施。希望能对未来的信息社会中网络安全环境的形成有所帮助。 关键字：TCP/IP；安全性；网络；协议；体系结构 目 录 绪 论 1 1 TCP/IP概述 2 1.1 TCP/IP的历史 2 1.2 TCP与IP简介 2 1.3 网络协议与分层 2 1.4 OSI 参考模型 3 1.4 .1 OSI 各层简介 4 1.4.2 TCP/IP 协议的体系 7 1.4 .3 TCP/IP 分层模型 7 1.4 .4 TCP/IP 分层工作原理 9 1.4 .5 TCP/IP 模型的分界线 10 2 TCP/IP各层的安全性和提高各层安全性的方法 11 2.1网络层的安全性 11 2.2传输层的安全性 12 2.3应用层的安全性 13 3 存在的安全隐患与解决方法 14 总结 19 参考文献 20 致谢 21 绪论 TCP/IP(Transmission Control Protocol/Intemet Protocol)是20世纪70年代中期美国国防部(DOD)为其研究性网络ARPNET开发的网络体系结构，ARPANET最初是通过租用的电话线将美国的几百所大学和研究所连接起来。随着卫星通信技术和无线技术的发展，这些技术也被应用到ARPNET网络中，已有的协议已不能解决这些通信网络的互联问题，于是就提出了新的体系结构，用于将不同的通信网络无缝连接。这种体系结构后来被称为TCP/IP参考模型。 TCP/IP协议时Internet进行网际互联通信的基础，目前Internet能如此迅速在全球延伸，主要是由于TCP/IP协议族的开放性，它打破了异构网络之间的壁垒，把不同国家的各种网络连接起来，使Internet成为了没有明确物理界限的网际。从而人们充分的享受全球共享，也因为TCP/IP的开放性，给Internet带来安全隐患也是正常的。当Internet遍布世界以后，网络的环境发生了根本的变化，信任的问题变得突出起来，因此Internet出现了很多问题，由于自身的缺陷、网络的开放性以及黑客的攻击时造成互联网不安全的主要原因。TCP/IP作为Internet使用的标准协议集，是黑客实施网络攻击的重点目标。这种基于地址的协议本身就回泄露口令，运行一些无关的程序，这些都是网络的本身的缺陷。互联网技术屏蔽了底层网络硬件细节，使得异种网络之间可以互相通信。这就给人们攻击网络以可乘之机。由于大量重要的应用程序都以TCP作为它们的传输层协议，因此TCP的安全性问题会给网络带来严重的后果。网络的开放性，TCP/IP协议完全公开，远程访问使许多攻击者无须到现场就能够得手，连接的主机基于互相信任的原则等等性质使网络更加不安全。 第一章 TCP/IP概述 TCP/IP的历史，TCP/IP起源于20世纪60年代末美国政府资助的一个网络分组交换研究项目，被用于当今所构筑的最大的开放式网络系统Internet之上。 1.2 TCP与IP简介 TCP和IP是两个独立且紧密结合的协议，负责管理和引导数据报文在Internet上的传输，二者使用专门的报文头定义每个报文的内容。 TCP负责和远程主机的连接； IP负责寻址，使报文被送到其该去的地方。 1.3 网络协议与分层 ?? 计算机网络是为了实现计算机之间的通信，任何双方要成功地进行通信，必须遵守一定的信息交换规则和约定，这些信息交换规则和约定就称为通信协议（ protocol ）。计算