第3章网络协议安全性.pptVIP

网络安全技术（第2版）;网络协议安全是网络安全的关键所在。本章在介绍TCP/IP协议体系结构的基础上，主要讨论与网络安全密切相关的一些网络协议及其安全风险，并给出提高、改进协议安全性的一些措施和方法。;第3章 网络协议的安全性;3.1 网络协议分析原理;3.2 网络接口层的安全性;物理层威胁;3.2 网络接口层的安全性;MAC地址欺骗预防;网络嗅探的防护 ;网络嗅探的防护 ;网络嗅探的防范 安装嗅探器探测工具，AntiSniff 改进网络拓扑结构：不实用HUB而用交换机连接网络，能有效地避免数据进行泛播；对网络进行分段，如在交换机上设置VLAN。 数据或会话加密;3.3 网络层协议及安全性;3.3.1 IPv4协议的安全风险 1. IP地址欺骗 所谓IP地址欺骗(IP Spoofing)是指攻击者向一台主机发送带有某一IP地址消息（该IP地址并非是攻击者自身的IP地址），表明该消息来自于受信主机或者具有某种特权者，以便获得对该主机或其它主机非授权访问的一种欺骗技术。 理论上一个IP数据报是否来自真正的源IP地址，IP协议并不作任何可靠保证。任何一台计算机都可以发出包含任意源IP地址的数据包，这意味着IP数据报中的源IP地址是不可信的。;3.3.1 IPv4协议的安全风险 2．路由欺骗 路由欺骗是指由攻击者通过修改路由器或主机中的路由表, 来实现网络监听或者网络攻击的一