第5章：欺骗攻击与防御技术.pptVIP

第5章 欺骗攻击及防御技术;本章内容安排;5.1 概述;5.1 概述;5.1 概述;5.1 概述;5.1 概述;5.2 IP欺骗及防御技术;5.2.1 基本的IP欺骗;简单的IP地址变化;简单的IP地址变化(2);简单的IP地址变化(3);源路由攻击;源路由机制(2);源路由机制(3);源路由机制(4);源路由机制的应用;利用信任关系;利用信任关系(2);利用信任关系(3);利用信任关系(4);5.2.2 IP欺骗高级应用—TCP会话劫持;基本原理;基本原理(2);基本原理(3);相关基础;TCP三步握手连接建立 ;序列号机制;序列号机制(2);序列号机制(3);序列号机制(4);序列号机制(5);序列号机制(6);TCP会话劫持过程;step1：发现攻击目标;step2：确认动态会话;step3：猜测序列号;step4：使客户主机下线;step5：接管会话;TCP会话劫持的危害;TCP会话劫持的危害(2);实现TCP会话劫持的两个小工具;实现TCP会话劫持的两个小工具(2);5.2.3 IP欺骗攻击的防御;防范地址变化欺骗;防范地址变化欺骗(2);方法1：限制用户修改网络配置;方法2：入口过滤;方法3：出口过滤;防范源路由欺骗;防范信任关系欺骗;防范会话劫持攻击 ;防范会话劫持攻击(2);进行加密;使用安全协议;限制保护措施;5.3 ARP欺骗攻击与防御技术;5.3.1 ARP背