WilliamStallings,CryptographyandNetworkSecurity3e.ppt

计算系统与网络安全Computer System and Network Security 电子科技大学 计算机科学与工程学院 第9章 网络攻防技术 第9章 网络攻防技术 开始任何攻击或探测之前，请注意你自己也将暴露在攻击目标或监管系统面前，并请遵守信息安全职业道德！ －周世杰 网络简介 协议分层 OSI七层模型 TCP/IP分层模型 TCP/IP网络 TCP/IP数据封装 TCP/IP进一步讨论 TCP TCP（续） 控制字段： 每一位代表一种控制功能 从左至右为：紧急指针URG、ACK应答域有效、立即发送PSH、复位RST、同步序列号SYN、释放连接FIN TCP（续） 校验和 包括TCP协议头、数据和一个伪头部 伪头部组成 TCP（续） 三次握手 TCP（续） 问题：6位保留位用来作什么？ UDP IP IP（续） IP地址 子网掩码 路由器 交换机 集线器 网关 网闸（Network Air Gap） IP（续） IP分片 3位标志：是否分片 IP（续） 问题：8位服务类型一般没有使用，我们可以用它来做什么？ ICMP ICMP是TCP/IP中重要的协议之一 ICMP使用与IP相同的首部格式，在首部之后，在IP数据包的数据部分，ICMP加入一个ICMP类型字段，ICMP余下的格式依赖于ICMP类型字段 ICMP的类型：响应应答（0）、目的不可到达（3）、源抑制