第03讲 TCPIP安全分析.pptVIP

第3讲 TCPIP安全分析 1 低层协议安全性分析 1.1 物理层攻击举例 1.2 链路层攻击举例 1.3 IP攻击举例 1.4 低层协议弱点分析 1.5 低层安全防范 1.1 物理层攻击举例 电磁泄漏: 指电子设备的杂散（寄生）电磁能量通过导线或空间向外扩散。任何处于工作状态的电磁信息设备，如：计算机、路由器、交换机、电话机等，都存在不同程度的电磁泄漏，这是无法摆脱的电磁学现象。如果这些泄漏“夹带”着设备所处理的信息，就构成了所谓的电磁信息泄漏。 1.2 链路层攻击举例 数据窃听： 以太网中，信道是共享的，任何主机发送的每一个以太网帧都会到达别的与该主机处于同一网段的所有主机的以太网接口，一般地，CSMA/CD协议使以太网接口在检测到数据帧不属于自己时，就把它忽略，不会把它发送到上层协议（如ARP、RARP层或IP层）。如果我们对其稍做设置或修改，就可以使一个以太网接口接收不属于它的数据帧。例如大多数以太网卡的实现包括一种称为混杂模式的工作方式，一旦设定该种方式，数据链路层即能接收所有经过该节点的数据帧。 ARP欺骗 非交换环境下，内网主机都可以监听整个内网的网络数据。非交换环境没有这个问题，通过ARP欺骗可以一定程度的达到这个目的 ARP欺骗的基本原理如图所示： ARP欺骗需要攻击者迅速地诱使目标主机（）和网关（）都和它建立通信，从而使自己成为中间人MiM（Man in M