☆TCP协议及其安全缺陷.docVIP

3.3 TCP协议及其安全缺陷 TCP 提供面向连接的服务，例如为Telnet、FTP、SMTP等需要高度可靠性的服务。 （RefB_p287_传输层端到端通信的基本结构） （RefB_p288_TPDU结构与IP分组、帧结构的关系） IP数据包中若有已封装好的TCP数据包，则IP将它们向上传送到TCP层。TCP将包进行排序并进行差错检测，同时实现虚电路（VC）间的连接。TCP将数据包中含序列号（SequenceNum）和应答号/确认号（Acknowledgement），对未按顺序收到的包可以被排序，损坏的包要求被重传。 （复习：协议封装） （RefC_p66_以太网上使用TCP进行数据封装） （RefC_p70_TCP首部） 1）端口号（?SrcPort, DstPort）：包括源端口号和目的端口号。每个端口号的字段长为16比特，它分别表示发送该报文段的应用程序的端口号与接收该报文段的应用程序的端口号。 IP地址没有提供表明某个特定应用的信息，即同一个IP地址可以同众多服务“绑定”，因此需要额外的头（header）信息。端口号用于标示传输层协议和应用层的应用程序之间的接口（interface）。 TCP端口号可以提供运行在某台机器上每个应用服务的地址（服务器的服务地址）。通过使用端口号，可以标识一台机器上的多个目的进程。每个端口均被赋予一个小整数以便识别。IP地址加上端口号构成