第5章网络安全5152节.pptVIP

* A less common form of routing is called source routing. Remember that in the IP header there is room for options. One option is the source routing either loose or strict . This option specifies all in case of strict source routing or a partial list in case of loose source routing of routers to be used to reach the destination. Source routing completely bypasses the routing tables of the routers. The exact path is thus decided by the source and not by the network. This option is usually used when the routing tables are invalid in a debugging phase. Another important point with the IP options is that when a host receives an IP datagram with IP options, it has to answer with the same set of IP options. Thus, only the initiator of a connection can set the IP options. * 计算机系统安全原理与技术（第3版） * 3．传输层的安全问题 插口 socket TCP 使用“连接” 而不仅仅是“端口” 作为最基本的抽象，同时将 TCP 连接的端点称为插口 socket ，或套接字、套接口。 插口和端口、IP 地址的关系是： IP 地址 3 端口号 1500 3, 1500 插口 socket 5.1 网络安全威胁5.1.2 IP v4版本TCP/IP的安全问题 5.1 网络安全威胁5.1.2 IP v4版本TCP/IP的安全问题 3．传输层的安全问题 UDP 概述 UDP只在IP的数据报服务之上增加了很少一点的功能，即端口的功能和差错检测的功能。 虽然UDP用户数据报只能提供不可靠的交付，但 UDP 在某些方面有其特殊的优点。 发送数据之前不需要建立连接 UDP 的主机不需要维持复杂的连接状态表。 UDP 用户数据报只有8个字节的首部开销。 网络出现的拥塞不会使源主机的发送速率降低。这对某些实时应用是很重要的。 * 计算机系统安全原理与技术（第3版） * * 计算机系统安全原理与技术（第3版） * UDP 用户数据报的首部格式 伪首部 源端口 目的端口 长 度 检验和 数 据 首 部 UDP长度 源 IP 地址 目的 IP 地址 0 17 IP 数据报 字节 4 4 1 1 2 12 2 2 2 2 字节 发送在前 数 据 首 部 UDP 用户数据报 伪首部 源端口 目的端口 长 度 检验和 数 据 首 部 UDP长度 源 IP 地址 目的 IP 地址 0 17 IP 数据报 字节 4 4 1 1 2 12 2 2 2 2 字节 发送在前 数 据 首 部 UDP 用户数据报 用户数据报 UDP 有两个字段：数据字段和首部字段。首部字段有 8 个字节，由 4 个字段组成，每个字段都是两个字节。 伪首部 源端口 目的端口 长 度 检验和 数 据 首 部 UDP长度 源 IP 地址 目的 IP 地址 0 17 IP 数据报 字节 4 4 1 1 2 12 2 2 2 2 字节 发送在前 数 据 首 部 UDP 用户数据报 在计算检验和时，临时把“伪首部”和 UDP 用户数据报连接在一起。伪首部仅仅是为了计算检验和。 5.1 网络安全威胁5.1.2 IP v4版本TCP/IP的安全问题 3．传输层的安全问题 TCP 概述 * 计算机系统安全原理与技术（第3版） * 5.1 网络安全威胁5.1.2 IP v4版本TCP/IP的安全问题 3．传输层的安全问题 TCP 的数据编号与确认 TCP 协议是面向字节的。TCP 将所要传送的报文看成是字节组成的数据流，并使每一个字节对应于一个序号。 在连接建立时，双方要商定初始序号。TCP 每次发送的报文段的首部中的序号字段数值表示该报文段中的数据部分的第一个字节的序号。 TCP 的