第2章教材资料节internet的安全解析.ppt

2.1 Internet 的安全性需求 2.1.1 Internet存在的威协 1．缺乏对用户身份的认证 2．缺乏对路由协议的认证 3．TCP／UDP的缺陷 4．对Web安全性威胁 Web服务器、Web浏览器、Web传输过程 2.1.1 Internet存在的威协 缺乏对用户身份的认证 在网络中传送的IP包，对IP地址不进行认证。 存在几种欺骗攻击方式： MAC欺骗 ARP欺骗 IP欺骗 DNS欺骗 1. MAC攻击 MAC攻击 MAC攻击 MAC攻击 MAC攻击 MAC攻击 MAC攻击 欺骗攻击 MAC ARP IP DNS 2. ARP欺骗 ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。ARP攻击主要是存在于局域网网络中，局域网中若有一台计算机感染ARP木马，则感染该ARP 木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 4.4 欺骗攻击 MAC ARP IP DNS 3、IP欺骗攻击 IP欺骗攻击过程 IP欺骗