第1章蜜罐和网络背景.PDFVIP

1 第 1 章 蜜罐和网络背景 本章介绍互联网协议的简要背景。描述最重要的TCP （Transmission Control Protocol，传输控 制协议）和IP（Internet Protocol ，因特网协议）路由协议。其中，关于ARP（Address Resolution Protocol ， 地址解析协议）链路层的一些信息对于理解数据包是如何到达终端主机是必要的。此外，还介绍了 蜜罐的基本概念，所有不同蜜罐解决方案的基本思想，给出了一些简要的背景以及各自的优缺点。 已经了解这些基本知识的读者可以跳过本章。 1.1 TCP/IP 协议简介 所谓的Internet 协议簇就是通信协议集合，它们实现了互联网运行的协议栈。它的命名源于两 个最重要的协议TCP 和IP，下面简要介绍它们及相关协议，这应足以提供网络的基本概念，并帮 助你了解后续章节介绍的网络知识。根据需要，在通篇的适当位置引入网络的其他概念。对于想深 入了解 Internet 协议簇的读者，请查阅参考文献[8,92,97]。这些书籍综览了网络的所有方面，并关 注于它们实际的实现。 Internet 协议簇可以看作是一组不