网络协议的安全性.pptxVIP

第2章网络协议的安全性

计算机网络的演变

计算机网络的概念实现计算机与计算机之间的互连、互通资源共享角度技术角度对信息的存储和处理

计算机网络的的性质4

计算机网络协议网络协议是网络上所有设备之间通信规则的集合。网络协议包含三个基本要求

计算机网络分类6

计算机网络的组成与结构主机局域网主机局域网主机局域网大型机终端路由器路由器路由器路由器路由器路由器终端

常见计算机网络拓扑结构8总线型结构优点：结构简单，可扩充性好缺点：维护难，分支节点故障查找难

常见计算机网络拓扑结构环状结构优点：简化了路径选择，节点控制软件简单缺点：传输效率低，不便于扩充，可靠性低，维护难，

常见计算机网络拓扑结构星状结构优点：结构简单，便于管理；控制简单，便于建网；网络延迟时间较小，传输误差较低。缺点：成本高、可靠性较低、资源共享能力也较差。以中央节点为中心，又称为集中控制式网络

常见计算机网络拓扑结构树状结构分级的集中控制式网络

常见计算机网络拓扑结构网状结构优点：系统可靠性高，容错能力强缺点：连接不经济，每台设备之间均有点到点的链路连接；安装复杂分布式网络

常见计算机网络拓扑结构无线接入设备无线终端无线终端无线通信基站无线通信基站地面接受天线卫星无线通信与卫星通信网络结构

TCP/IP协议基础——OSI参考模型互联网设计之初的使用目的是用于科学研究，其基本假设就是节点的诚实性；由于计算机网络的广泛使用，这种假设在今天已经无法成立，因此可能导致各种各样的攻击。这些攻击主要针对两方面的缺陷：协议设计的缺陷，这种攻击会一直存在，直至该协议更新；协议实现的缺陷，这种攻击会随着软件的更新而消除。

TCP/IP协议基础——OSI参考模型(Cont.)

TCP/IP协议基础——TCP/IP协议栈(Cont.)OSI模型是在协议开发前设计的,具有通用性.TCP/IP是先有协议集然后建立模型,不适用于非TCP/IP网络.实际市场应用不同（OSI模型只是理论上的模型，并没有成熟的产品，而TCP/IP已经成为“实际上的国际标准”）

TCP/IP协议基础——TCP/IP协议栈(Cont.)

TCP/IP协议基础——协议数据封装

利用网络协议设计中的缺陷，通过发送伪造的数据包达到欺骗目标、从中获利的目的01哪些协议设计有缺陷，是容易受到攻击的呢？02假消息攻击假消息攻击

假消息攻击的分类分类与网络协议各层次的关系应用层传输层网络层数据链路层DNS欺骗，SMB中间人攻击SYNFlood攻击，IP欺骗ICMP重定向攻击，IP分片攻击ARP欺骗物理层

数据发送应用层传输层网络层主机－网络层应用程序操作系统操作系统网络设备应用数据应用数据TCP头应用数据TCP头IP头应用数据TCP头IP头帧头

网页访问内部网络外部网络正确的TCP包头正确的IP包头正确的MAC帧头您的主机：

建立TCP连接要访问上的数据，必须首先和服务器建立起连接。正确的TCP包头正确的IP包头正确的MAC帧头

TCP包头FLAGS：SYN正确的MAC帧头TCP包头部分包括源端口、目的端口、TCP标志、TCP选项等内容。01正确的IP包头源端口：403902正确的TCP包头目的端口：8003

IP包头目的IP：???目的IP包头部分包括源IP地址、目的IP地址、IP标志等内容。目的IP地址通过DNS解析确定。源正确的MAC帧头01正确的IP包头02正确的TCP包头03

MAC帧头部分包括源MAC地址、目的MAC地址以及上层协议类型等内容。正确的IP包头源MAC：00-06-29-b3-4c-49正确的MAC帧头目的MAC：???正确的TCP包头010203MAC帧头

连接的MAC帧头部分目的MAC：???目的MAC：00-e0-4c-de-04-26路由IP地址目标MAC地址正确的MAC帧头由路由表信息和ARP缓存信息，可以确定帧头的目的MAC地址域正确的IP包头源MAC：00-06-29-b3-4c-49正确的TCP包头目标IP地址

主机路由表routeprint显示当前主机的路由表信息。=============================================================ActiveRoutes:NetworkDestination Netmask Gateway Interface 54 202.196.53.8 202.196.53.8 55 ……==================================