网络安全协议-精品课件 .pptx

第四章 网络安全协议;第四章 网络安全协议;因特网与TCP/IP安全-1TCP/IP协议栈;因特网与TCP/IP安全-IP协议;IP欺骗 攻击者通过伪造一个可信任地址的数据包以使一台机器认证另一台机器的复杂技术 攻击是利用应用程序之间基于IP地址的认证机制，攻击者通过IP地址欺骗获得远程系统的非法授权访问。;IP欺骗 过程描述： 1、X-B: SYN（序列号为M）,IP=A 2、B-A: SYN（序列号为N）,ACK(应答序号＝M+1) 此时A没有同B发起连接，当A收到B的包后，会发送RST置位的包给B，从而断开连接 此时攻击者事先让A无法对来自B的任何数据包进行应答。 3、X-B: ACK(应答序号＝N+1) IP=A 攻击者猜测B发送给A的序列号。若猜测成功则，X将获得主机B赋予A的权利。 ;IP欺骗 辅助技术1：如何阻止A响应B的包－ SYN 淹没 ;9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。6月-216月-21Saturday, June 26, 2021 10、阅读一切好书如同和过去最杰出的人谈话。23:55:0723:55:0723:556/26/2021 11:55:07 PM 11、一个好的教师，是一个懂得心理学和教育学的人。6月-2123:55:0723:55Jun-2126-Jun-21 12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。23:55:0723:55:0723:55Saturday, June 26, 2021 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。6月-216月-2123:55:0723:55:07June 26, 2021 14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。26 六月 202111:55:07 下午23:55:076月-21 15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。六月 2111:55 下午6月-2123:55June 26, 2021 16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。2021/6/26 23:55:0723:55:0726 June 2021 17、儿童是中心，教育的措施便围绕他们而组织起来。11:55:07 下午11:55 下午23:55:076月-21 2、Our destiny offers not only the cup of despair, but the chalice of opportunity. (Richard Nixon, American President )命运给予我们的不是失望之酒，而是机会之杯。二〇二一年六月十七日2021年6月17日星??四 3、Patience is bitter, but its fruit is sweet. (Jean Jacques Rousseau , French thinker)忍耐是痛苦的，但它的果实是甜蜜的。10:516.17.202110:516.17.202110:5110:51:196.17.202110:516.17.2021 4、All that you do, do with your might; things done by halves are never done right. ----R.H. Stoddard, American poet做一切事都应尽力而为，半途而废永远不行6.17.20216.17.202110:5110:5110:51:1910:51:19 5、You have to believe in yourself. Thats the secret of success. ----Charles Chaplin人必须相信自己，这是成功的秘诀。-Thursday, June 17, 2021June 21Thursday, June 17, 20216/17/2021 ? ;IP欺骗 辅助技术2：序列号预测 攻击者事先要进行连接试验： (1)同目标主机进行连接 (2)目标主机应答 (3)记录应答包所含的序列号，继续步骤1测试 分析序列号产生的模式;攻击检测 上述攻击过程中，攻击者必须依照一定的顺序来完成网络入侵，这往往是攻击的一种先兆。可安装一个网络嗅探器。 (1)最初，会检测到大量的TCP SYN从某个主机发往A的登录端口。 (2)大量的TCP SYN包将从主机X经过网络发往主机B，相应的有SYN+ACK包从主机B发