第一章网络信息安全概述——TCPIP概述.pptVIP

TCP/IP概述 需要事先学习/自学的内容： 1）ISO的OSI的七层网络互连 2）TCP/IP在广域网协议中的地位；与OSI的关系 3）IP、TCP、UDP协议的数据包的格式 4）TCP/IP协议簇里还有哪些主要协议；协议之间的相互关系 5）TCP建立连接的三次握手 6）主要服务（进程）的熟知端口 OSI与TCP/IP的关系 OSI TCP/IP 七层协议 四(五)层协议 应用层 SMTP、FTP、 表示层 应用层 HTTP、Telnet、 会话层 DNS、rlogin 传输层 传输层 TCP、UDP 网络层 网际层 IP、ICMP、ARP 数据链路层 链路层 LLC、MAC 物理层 物理层 物理介质 原则（未指定具体实现） 链路层由如下不同的局域网组成： 以太网、令牌环网、令牌总线网、无线局域网等 TCP的三次握手 SYN包,C的序列号 Client SYN和ACK包,S序列号,C应答号 Server ACK包,S的应答号 IP地址和协议端口 若A是请求服务的客户机，B是提供服务的服务器。 1）B可以向包括A在内的多个客户机提供服务，所以要用A的IP地址作为源IP地址加以区分； 2）同样A可以向包括B在内的多个服务器请求服务，所以要用B的IP地址作为目的IP地址加以区分。 3）此外，B可以同时提供几种服务，为了对它提供的 不同服务加以区分，引入目的端口号加以区分； 4）同样，在A中引入源端口号区分A对不同的服务发起的请求。 例如，B主机安装了一个Web服务器，它就开放了 80端口侦听其他主机对它的Web服务的请求； 同时，它又是个Telnet服务器，它就开放了23端口 侦听其他主机对它的Telnet服务的请求。 FTP：20/21 SMTP：25 DNS：53 源、目的IP地址以及源、目的端口同时确定才能确 定哪台客户机向哪台服务器提出请求什么服务。 端口的分类： 1）1-1023：事先确定的服务器提供某项服务的端口； 2）1024-4999：客户端由操作系统确定的随机端口； 3）5000-65535：木马的服务器端；一些特殊服务（如DBMS）的端口等；用户自定义服务器端 IP地址：IPv4 32位=8x4 点分十进制 如（私有IP地址） 202.119.×.×（公有IP地址） IPv6 128位=32x4 MAC（物理）地址：48位=8x6 名称（地址）的转换 网络实名 域名 IP地址 MAC地址 南京邮电大学 每存在一步转换就存在被欺骗的可能，MAC地址被 欺骗可能性最小，但用户最难以接受，应用最难。 与上述不安全的TCP/IP协议对应的安全协议 数据链路层（链路上节点间的加密）：PPTP、L2TP、L2F 网络层（地址之间、主机之间）：IPSec 传输、会话层（端口之间、进程之间）：SSL 在应用层下面一点：SSH 应用层：PGP、PEM、S/MIME、SET、SHTTP、PKI、Kerberos等。 为什么Internet不安全 电话网、无线网、金融网：专门介质（专门构建）， 相对安全；Internet非常不安全。 从Internet的发展历史说起，从结构、功能、性能 和可扩展性上说，以TCP/IP为核心的Internet要优于 同时期的其他广域网，所以它们才发展到今天。 以前它是国防研究网络，人们之间是相互信任的， 没有考虑也不需要考虑安全问题。后来发展成教育研 究和商业网络等，安全问题才突现出来。 Internet由于没有中心的管理机构，是一种自治的 广域网