CISP0204协议及网络架构安全.ppt

  1. 1、本文档共149页,可阅读全部内容。
  2. 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多

网络协议及架构平安;课程内容;知识域:网络协议平安;OSI七层结构模型

OSI参考模型的各层

;ISO/OSI七层模型结构;分层结构的优点;;作用

物理寻址,网络拓扑,线路规章等;

错误检测和通告〔但不纠错〕;

将比特聚成帧进行传输;

流量控制〔可选〕

寻址机制

使用数据接收设备的硬件地址〔物理地址〕寻址〔如MAC地址〕

典型数据链路层设备

网卡、网桥和交换机

数据链路层协议

PPP,HDLC,FR,

Ethernet,TokenRing,FDDI;第二层:以太网协议标准〔两个子层〕;第三层:网络层;第四层:传输层;第五层:会话层;第六层:表示层;第七层:应用层;数据发送过程---数据封装;数据接收过程---数据解封;OSI平安体系结构定义的平安攻击;OSI平安体系结构定义的平安效劳;OSI平安体系结构定义的平安机制;TCP/IP与OSI模型的对应关系

TCP/IP常用协议与平安威胁;TCP/IP协议与OSI模型的对应;TCP/IP协议结构;网络接口层平安;网络接口层平安;ARP欺骗;DAI〔DynamicARPInspection〕是思科交换机的一个平安特性。

DAI能够检查arp数据包的真实性,自动过滤虚假的arp包。;互联网络层体系结构;IP是TCP/IP协议族中最为核心的协议

不可靠〔unreliable〕通信

无连接〔connectionless〕通信

提供分层编址体系〔ip地址〕;IP报头结构;IP地址类别;国际互联网私有IP地址范围;特点:构建在IP报文结构上,但被认为是与IP在同一层的协议;internet;IP层平安;互联网络层平安;分片攻击〔teardrop〕;smurf攻击;防御IP源地址欺骗〔rfc3704过滤〕;传输层体系结构;TCP:传输控制协议

作用:TCP提供一种面向连接的、可靠的字节流效劳

功能

数据包分块

发送接收确认

超时重发

数据校验

数据包排序

控制流量

……;;URG紧急指针〔urgentpointer〕有效

ACK确认序号有效

PSH接收方应该尽快将这个报文段交给应用层

RST重建连接

SYN同步序号,用来发起一个连接。

FIN发送端完成发送任务;TCP/UDP通过16bit端口号来识别应用程序

知名端口号由Internet号分配机构〔InternetAssignedNumbersAuthority,IANA〕来管理

现状

1-255端口号分配给知名的网络效劳

256-1023分配给Unix操作系统特定的效劳

1024~5000临时分配的端口号

5000以上端口号保存给应用效劳;TCP建???连接过程——三次握手;

特点:UDP是一个简单的面向数据报的传输层协议

不具备接收应答机制

不能对数据分组、合并

不能重新排序

没有流控制功能

协议简单

占用资源少,效率高

……;;相同点

同一层的协议,基于IP报文根底上

不同点

TCP是可靠的,高可用性的协议,但是复杂,需要大量资源的开销

UDP是不可靠,但是高效的传输协议;传输层平安;传输层平安问题;TCPsynflood攻击;TCP会话劫持;TCP序列号和确认号;应用层协议;应用层平安;应用层协议的平安问题;实现加密通信;嗅探攻击;嗅探攻击的防御方法;访问攻击特点;访问攻击的防御方法;AAA效劳;DoS攻击特点;DistributedDoS例如;DoS攻击的防御方法;TCP/IP协议簇的平安架构;IPv6平安特性;IPv6与IPv4的地址数量差异

IPv4地址数量:2^32,共4294967296个地址

IPv6地址数量:2^128,共3.402823*10^38

每个人可以分配到整个比原来整个IPv4还多的地址,地球上每平方米可以分配到一千多个地址

IPv6提供的许多增强功能

增强的IP编址

简化的报头

移动性和平安性

多种过渡方式;IPv4报头具有20个八位二进制数和12个根本报头字段,然后是选项字段和数据局部〔通常是传输层数据段〕

IPv6报头具有40个八位二进制数、三个IPv4根本报头字段和五个附加报头字段;大多数应用协议需要进行升级

FTP,SMTP,Telnet,Rlogin

需要对以下标准进行修改

全部51个Internet标准中27个

20个草案中的6个

130个标准建议中的25个;知识域:网络协议平安;无线局域网协议平安;无线技术;无线局域网的传输媒质分为无线电波和光波两类

无线电波主要使用无线电波和微波,光波主要使用红外线

无线电波和微波频率由各个国家的无线电管理部门规定,分为专用频段和自由频段。专用频段需要经过批准的单独有偿使用的频段;自由频段主要是指ISM频段〔Industrical

文档评论(0)

寒傲似冰 + 关注
实名认证
内容提供者

该用户很懒,什么也没介绍

版权声明书
用户编号:8071104010000026

1亿VIP精品文档

相关文档