HCHCNASecurityCBSN第章网络安全概述V.pptVIP

中间人攻击 主机 B 主机 A Internet 被 动 攻 击 主 动 攻 击 信息 窃取 信息 篡改 攻击者 总结 OSI模型 TCP/IP协议原理 TCP/IP协议存在的安全问题 攻击者主要使用的攻击方式 思考题 为什么ARP欺骗攻击容易实现？ 如何实现IP欺骗攻击？ TCP协议与UDP协议有何区别？ 为什么TCP协议有首部长度？而UDP协议没有？ 为什么TCP建立连接是三次握手，而断开连接是四次握手？ Copyright ? 2010 Huawei Technologies Co., Ltd. All rights reserved. Page * Thank you Copyright ? 2010 Huawei Technologies Co., Ltd. All rights reserved. 修订记录 课程编码 适用产品 产品版本 课程版本ISSUE HC1103 华为防火墙 V300R001 V1.0 开发/优化者 时间 审核人 开发类型（新开发/优化） 陈灵光 2011.7 余雷 第一版 本页不打印 第一章 网络安全概述 目标 学完本课程后，您将能够: 了解OSI模型 理解TCP/IP协议原理 了解TCP/IP协议存在哪些安全问题 了解攻击者主要使用哪些攻击方式 目录 OSI模型介绍 TCP/IP协议介绍 TCP/IP协议安全介绍 常见网络攻击介绍 OSI模型的提出 OSI模型提出的目的 OSI模型设计原则 OSI模型的优点 OSI模型七层介绍 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 1 2 3 4 5 6 7 提供应用程序间通信 处理数据格式、数据加密等 建立、维护和管理会话 建立主机端到端连接 寻址和路由选择 提供介质访问、链路管理等 比特流传输 APDU PPDU SPDU Segment Packet Frame Bit 上 三 层 下 四 层 对等层通讯 每一层利用下一层提供的服务与对等层通信 Host A Host B APDU PPDU SPDU Segment Packet Frame Bit 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 网络数据流处理流程 网络层 数据链路层 物理层 网络层 数据链路层 物理层 网络层 数据链路层 物理层 网络层 数据链路层 物理层 表示层 会话层 传输层 应用层 A B C D E Router A Router B Router C 网络层 数据链路层 物理层 表示层 会话层 传输层 应用层 目录 OSI模型介绍 TCP/IP协议介绍 TCP/IP协议安全介绍 常见网络攻击介绍 TCP/IP和OSI的对应关系 TCP/IP协议栈具有简单的分层设计，与OSI参考模型有清晰的对应关系 OSI TCP/IP 物理层 数据链路层 网络层 传输层 会话层 表示层 应用层 数据链路层 网络层 传输层 应用层 TCP/IP协议栈封装解封装过程 数据链路层 网络层 传输层 应用层 用户数据 用户数据 用户数据 APP TCP 用户数据 APP TCP 用户数据 APP IP TCP 用户数据 APP IP Eth 10101011010101001010100011101010010101 数据链路层 网络层 传输层 应用层 封 装 过 程 解 封 装 过 程 TCP/IP协议栈各层作用 提供应用程序网络接口 建立端到端连接 寻址和路由选择 物理介质访问 HTTP, Telnet, FTP,TFTP, DNS 数据链路层 网络层 传输层 应用层 Ethernet, 802.3, PPP, HDLC, FR TCP/UDP IP ICMP, IGMP ARP, RARP TCP/IP协议栈各层作用 提供应用程序网络接口 建立端到端连接 寻址和路由选择 物理介质访问 HTTP, Telnet, FTP,TFTP, DNS 数据链路层 网络层 传输层 应用层 Ethernet, 802.3, PPP, HDLC, FR TCP/UDP IP ICMP, IGMP ARP, RARP 套接字 HTTP FTP Telnet SMTP DNS TFTP SNMP TCP UDP IP 数 据 包 套 接 字 80 20/21 23 25 53 69 161 源套接字：源IP地址＋协议＋源端口 目的套接字：目的IP地址＋协议＋目的端口 数据链路层协议 目的地址 源地址 类型 数据 CRC