应用层-本站主页.ppt

网络协议及架构安全;课程内容;知识域：网络协议安全;什么是协议;OSI七层结构模型 OSI参考模型的各层 ;ISO/OSI七层模型结构;分层结构的优点;;作用 物理寻址，网络拓扑，线路规章等； 错误检测和通告（但不纠错）； 将比特聚成帧进行传输； 流量控制（可选） 寻址机制 使用数据接收设备的硬件地址（物理地址）寻址（如MAC地址） 典型数据链路层设备 网卡、网桥和交换机 数据链路层协议 PPP, HDLC, F.R, Ethernet, Token Ring, FDDI, ISDN, ARP, RARP, L2TP, PPTP;第二层：数据链路层（两个子层）;第三层：网络层;第四层：传输层;第五层：会话层;第六层：表示层;第七层：应用层;数据封装;数据解封装;OSI定义的安全服务;OSI定义的安全机制;TCP/IP与OSI的对应 TCP/IP参考模型的各层 ;TCP/IP协议与OSI模型的对应;TCP/IP协议结构;网络接口层安全;网络接口层安全;互联网络层体系结构;IP是TCP/IP协议族中最为核心的协议 不可靠（unreliable） 无连接（connectionless） ;;特点：构建在IP报文结构上，但被认为是与IP在同一层的协议;internet;互联网层安全;互联网络层安全;传输层体系结构;TCP:传输控制协议 作用：TCP提供一种面向连接的、可靠的字节流服务 功能 数据包分块 发送接收确认 超时重发 数据校验 数据包排序 控制流量 ……;;U R G 紧急指针（u rgent pointer ）有效 A C K 确认序号有效 P S H 接收方应该尽快将这个报文段交给应用层 R S T 重建连接 S Y N 同步序号，用来发起一个连接。 F I N 发送端完成发送任务 ;TCP/UDP 通过16bit端口号来识别应用程序 知名端口号由Internet号分配机构（Internet Assigned Numbers Authority,IANA）来管理 现状 1－255端口号分配给知名的网络服务 256－1023分配给Unix操作系统特定的服务 1024～5000 临时分配的端口号 5000以上端口号保留给应用服务 ;SYN 1436455621：1436455621（0）; 特点：UDP是一个简单的面向数据报的传输层协议 不具备接收应答机制 不能对数据分组、合并 不能重新排序 没有流控制功能 协议简单 占用资源少，效率高 ……;;相同点 同一层的协议，基于IP报文基础上 不同点 TCP是可靠的，高可用性的协议，但是复杂，需要大量资源的开销 UDP是不可靠，但是??效的传输协议;传输层安全;传输层安全问题;应用层协议;应用层安全;应用层协议的安全问题;应用层协议安全问题-明文;IPv6安全特性;IPv6与IPv4的地址数量差异 IPv4地址数量：2^32，共4294967296个地址 IPv6地址数量：2^128，共3.402823*10^38 每个人可以分配到整个比原来整个IPv4还多的地址，地球上每平方米可以分配到一千多个地址 IPv6 提供的许多增强功能 增强的 IP 编址 简化的报头 移动性和安全性 多种过渡方式;IPv4 报头具有 20 个八位二进制数和 12 个基本报头字段，然后是选项字段和数据部分（通常是传输层数据段） IPv6 报头具有 40 个八位二进制数、三个 IPv4 基本报头字段和五个附加报头字段;大多数应用协议需要进行升级 FTP, SMTP, Telnet, Rlogin 需要对下列标准进行修改 全部51个Internet标准中27个 20个草案中的6个 130个标准建议中的25个;知识域：网络协议安全;无线网络及移动通讯;无线技术;无线局域网的传输媒质分为无线电波和光波两类 无线电波主要使用无线电波和微波，光波主要使用红外线 无线电波和微波频率由各个国家的无线电管理部门规定，分为专用频段和自由频段。专用频段需要经过批准的独自有偿使用的频段；自由频段主要是指ISM频段（Industrical，Scientific，Medical）;无线局域网网络结构;;传统无线安全防护措施;问题示例：“中间人”攻击;WAPI标准简介;;2009-3-09;;WEP;;;;安全;3G概述;;;特点 TDD技术 基于智能天线； 采用软件无线电技术； 采用1.6MHz载频间隔； 优点 频段使用灵活；采用1.6MHz带宽，在5MHz内可有三个载频，系统应用灵活 适应于非对称数据传输，适合无线Internet业务 频谱效率高，容量大； 成本低；;3G安全的威胁来自哪里;3G安全目标;3G安全架构;3G架构安全;3G网络接入安全;知识域：网络架构安全;网络安全域;同级别安全域 同级别安全域之间的边界-同