电子商务安全技术第07章WWW与Web服务安全祥解.pptVIP

第六章 TCP/IP服务与WWW安全 6.1 TCP/IP协议及服务 从IP协议看 IP地址是由四个8位二进制数字域组成的,总长度为4个字节的32位二进制数(理论上可组成232≈40多亿个不同的IP地址，实际上少得多) 从用户使用看 IP地址是由四个用小数点隔开的十进制数字域组成，其中每个域的十进制取值在0~255之间 “点分法” IP地址可以分为5类：A、B、C、D、E A类地址 B类地址 C类地址 D类地址 E类地址 TCP是一个端到端的传输协议 三次握手 为确保连接的建立和终止都是可靠的，TCP使用三次握手（3-way handshake）的方式来建立连接。 端口号的分配机制 TCP/IP协议采用了全局分配（静态分配）和本地分配（动态分配）相结合的分配方法。对于TCP，或者UDP，将它们的全部65535个端口号分为保留端口号和自由端口号两部分。 保留端口的范围是0—1023，又称为众所周知的端口或熟知端口（well-known port），只占少数，采用全局分配或集中控制的方式，由一个公认的中央机构根据需要进行统一分配，静态地分配给因特网上著名的众所周知的服务器进程，并将结果公布于众。 总之，TCP或UDP端口的分配规则是： 端口0：不使用，或者作为特殊的使用； 端口1-255：保留给特定的服务，TCP和UDP均规定，小于256的端口号才能分配给网上著名