2016第章 络安全技术概述.pptVIP

　　1. ?TCP协议与UDP协议　　TCP协议是一个面向连接的、可靠的协议，能够将一台主机发出的字节流无差错地发往互联网上的其他主机。TCP协议还要处理端到端的流量控制，以避免缓慢接收的接收方没有足够的缓冲区接收发送方发送的大量数据。针对TCP协议最常见的攻击是利用TCP协议三次握手过程，向目标主机发送大量的SYN数据包进行拒绝服务攻击。　　UDP协议是一个不可靠的、无连接协议，它把数据报的分组从一台主机发向另一台主机，但并不进行差错检查与流量控制，也不保证该数据报能否到达另一端。 　　2. ?IP协议　　IP协议是网络层协议，它与TCP协议一起代表了Internet协议的核心。IP协议精确地定义了分组必须怎样组成，以及路由器如何根据分组中的IP地址将每一个分组传递到目的地，这个寻找路线的过程称为IP寻址。IP协议没有提供一种数据未传达以后的处理机制，因此它不保证分组能够送达，是不可靠的协议。针对IP协议最常见的攻击就是IP地址假冒攻击。 　　3. ?ICMP协议　　ICMP是网络层的协议，用于主机或路由器报告差错情况和提供有关异常情况的报告，是一个非常重要的协议。在网络中经常会使用到ICMP协议，如经常使用的用于检查两个主机之间连通性的Ping命令，这个“Ping”的过程实际上就是ICMP协议工作的过程。Ping命令是由主机或路由器向一个特定的目的主机发送的询问报文，收