网络监听及防御技术.pptVIP

网络入侵与防范讲义 案例二：监听TCP通信过程 TCP通信过程回顾 实验环境 用Ethereal抓包 数据包详细分析 本文档共111页；当前第62页；编辑于星期三\15点10分 网络入侵与防范讲义 TCP通信过程回顾 TCP数据报格式 正常TCP通信过程: 建立连接 数据传输 断开连接 本文档共111页；当前第63页；编辑于星期三\15点10分 网络入侵与防范讲义 TCP数据报格式 本文档共111页；当前第64页；编辑于星期三\15点10分 网络入侵与防范讲义 TCP连接建立过程 本文档共111页；当前第65页；编辑于星期三\15点10分 网络入侵与防范讲义 TCP数据传输过程 TCP Packet Established Established SEQ=1001,ACK=751,dataLen=256 Sending1 Waiting1 SEQ=751,ACK=1257 OK1 ACK1 SEQ=751,ACK=1513 OK2 ACK2 SEQ=1257,ACK=751,dataLen=256 Sending2 Waiting2 ………… 本文档共111页；当前第66页；编辑于星期三\15点10分 网络入侵与防范讲义 TCP连接断开过程 TCP Packet Established Established SEQ=1513,ACK=751,CTL=FIN|ACK FIN-WAI