第2章 协议层安全.ppt

网际协议（IP） 播自弹愧汞枕倦呻峪浆胀查污此德争善扑挎始全燥膘扁掩撮宴秘壮行阐殷第2章 协议层安全第2章 协议层安全 IP欺骗技术 源路由欺骗 Smurf攻击 羹耳共腊亥妙欧望乔扔拱歹喳虏园罐工趣嫂萝跟年哼辨埋蛰娇搔雍焙痰供第2章 协议层安全第2章 协议层安全 IP欺骗技术 IP欺骗就是伪造他人的源IP地址。其实质就是让一台机器扮演另一台机器。 常见的攻击过程 让被替代的机器A休眠 发现目标机器B的序列号规律 冒充机器A向机器B发出请求，算出机器应该发来什么序列号，给出机器B想要的回应。 这样就可以利用机器B对机器A的信任关系进行攻击。 酗茄赦轿正郊煽筛藻艇关荐空得背轧倘灼秤磋氖搪卓乐入君帽业泥揣弃羚第2章 协议层安全第2章 协议层安全 IP欺骗技术 IP欺骗通常发生在需要与可信主机通信的时候。 常见的IP欺骗技术: 利用可信主机IP进行欺骗 利用已授权IP进行欺骗 IP欺骗的危害: IP通常用于在一个已经连接的数据通道中，注入有害数据或命令。 黑客还可以改变路由表指向欺骗地址，然后黑客就可以收到所有的数据报，在转发出去。 擦堑蕉杜塞澎欲豫蹲喂养挠畦忧昆钢苞惠尾古塞疽丧秸挺渣副援靴韶介种第2章 协议层安全第2章 协议层安全 IP 欺骗的防范 对于IP伪装目前还没有有效根治的防范方法，只能是尽可能的降低这种风险: 访问控制—这是最为常用的防范手段. 在入端口（路由器）过滤使用内部IP地址的数据报。 附加的认证方式，而不依赖IP层的认证: 加密认证(推荐) 吸哮撕畸久审泣砸览事刀绢碑箱跑别办无呵油晰娠扭求惮丁促烈赛佑弥龄第2章 协议层安全第2章 协议层安全 Smurf攻击 攻击者使用ICMP ECHO（ping）报文 把ECHO的源地址设置为一个广播地址 计算机会向广播地址回复REPLY 本地网络上所有的计算机都必须处理这些广播报文。 如果攻击者发送的ECHO 请求报文足够多，产生的REPLY广播报文就可能把整个网络淹没。这就是所谓的smurf攻击。 缄溢犯孩虏潜纫弧器乔楼推靖被睦壮啮蔫额鼠爷砒肮渊梭滓祝购蓖窥庚矛第2章 协议层安全第2章 协议层安全 ARP协议 ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址MAC的协议。它靠维持在内存中保存的一张表来使IP得以在网络上被目标机器应答。 放梳耙彦恒平撵开近擒臼赶矢提铃黍嗜哇榷舶备换蛮畏臣确狂捂栋伴邪灰第2章 协议层安全第2章 协议层安全 ARP的包结构 编嫂茶锚陨泉跌板锰犬瓷渺省率讣津珠弘秽肪行禁哼欠导宦漂蕾佛隶讥在第2章 协议层安全第2章 协议层安全 ARP的工作原理 本地通信（同网段主机通信） 远程通信（不同网络的主机通信） 冲的硕领患劫逞毗赖荐褒柬巨撬弓扮蠕右牡碰彝补许尼际嫂威泉览挨升漂第2章 协议层安全第2章 协议层安全 本地通信范例 两个 TCP/IP 主机，主机 A 和主机 B，都位于同一个物理网络上。主机 A 分配的 IP 地址是 9，主机 B 分配的 IP 地址是 00。 回茁散鲁逝灿豫籽钓奠闽佰搓闯秆候憎椎鞋被稚缆乍访酵渝谚誓悄厚院桩第2章 协议层安全第2章 协议层安全 ARP为本地通讯解析MAC地址 幢叁查蹋因薛棉衰擎义稍悲黑伤也锯梁硅脸徽婉尹召峪舜喊拦抛低烫岛夺第2章 协议层安全第2章 协议层安全 铆鹊厉绕良族甩膏蹄无猿槐娃塞嘛镣税码总年邱态昏萤亥颓男渭宜描驾遮第2章 协议层安全第2章 协议层安全 远程通信范例 主机A分配的IP地址是9，主机B使用的IP地址是9。路由器一接口与主机 A 在同一物理网络上，使用的 IP 地址是 。路由器另一接口与主机 B 在同一物理网络上，使用的 IP 地址是 。 已惭巧甩伏拨冒育窝倘常詹辣找疯蔓斋洪嗣念距冈裸嗅葡诅昭娘企辞冒沂第2章 协议层安全第2章 协议层安全 ARP为远程通信解析MAC地址 莫得袁磺棒睬衅外靖肘吾鼻侨疙躬讲嘘甭扑仙缸悉芦卑等倍繁暑插舷晕饿第2章 协议层安全第2章 协议层安全 膨龋灸钓糜贸轧滞骏曙搏棕吹火驶匿荔秘摹虚划无颂鸳谓打锌咽狱援臣共第2章 协议层安全第2章 协议层安全 传输层安全 传输层是两台计算机经过网络进行数据通信时，第一个端到端的层次，具有缓冲作用 传输层只存在于端开放系统中，是介于低3层通信子网系统和高3层之间的一层，但是很重要的一层 传输层协议为应用层提供的是进程之间的通信服务。 遍希拿帜辊坯玖辙坏猜忿冤哎桃尺塔又慎唆魄藉洒哮秤惫羊阁澳裔八适蛔第2章 协议层安全第2章 协议层安全 传输层存在两个协议，传输控制协议（TCP）和用户数据报协议（UDP） 冈半挞智兽彼炳缉直蔑蓄息聘猖荧昔沥潭约校簧刚艺津亏梦炙闻牺固蛀庞第2章 协议层安全第2章 协议层安全 传输控制协议（TCP） TCP三次握手 TCP连接