- 1、本文档共149页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
网络协议及架构平安;课程内容;知识域:网络协议平安;OSI七层结构模型
OSI参考模型的各层
;ISO/OSI七层模型结构;分层结构的优点;;作用
物理寻址,网络拓扑,线路规章等;
错误检测和通告〔但不纠错〕;
将比特聚成帧进行传输;
流量控制〔可选〕
寻址机制
使用数据接收设备的硬件地址〔物理地址〕寻址〔如MAC地址〕
典型数据链路层设备
网卡、网桥和交换机
数据链路层协议
PPP,HDLC,FR,
Ethernet,TokenRing,FDDI;第二层:以太网协议标准〔两个子层〕;第三层:网络层;第四层:传输层;第五层:会话层;第六层:表示层;第七层:应用层;数据发送过程---数据封装;数据接收过程---数据解封;OSI平安体系结构定义的平安攻击;OSI平安体系结构定义的平安效劳;OSI平安体系结构定义的平安机制;TCP/IP与OSI模型的对应关系
TCP/IP常用协议与平安威胁;TCP/IP协议与OSI模型的对应;TCP/IP协议结构;网络接口层平安;网络接口层平安;ARP欺骗;DAI〔DynamicARPInspection〕是思科交换机的一个平安特性。
DAI能够检查arp数据包的真实性,自动过滤虚假的arp包。;互联网络层体系结构;IP是TCP/IP协议族中最为核心的协议
不可靠〔unreliable〕通信
无连接〔connectionless〕通信
提供分层编址体系〔ip地址〕;IP报头结构;IP地址类别;国际互联网私有IP地址范围;特点:构建在IP报文结构上,但被认为是与IP在同一层的协议;internet;IP层平安;互联网络层平安;分片攻击〔teardrop〕;smurf攻击;防御IP源地址欺骗〔rfc3704过滤〕;传输层体系结构;TCP:传输控制协议
作用:TCP提供一种面向连接的、可靠的字节流效劳
功能
数据包分块
发送接收确认
超时重发
数据校验
数据包排序
控制流量
……;;URG紧急指针〔urgentpointer〕有效
ACK确认序号有效
PSH接收方应该尽快将这个报文段交给应用层
RST重建连接
SYN同步序号,用来发起一个连接。
FIN发送端完成发送任务;TCP/UDP通过16bit端口号来识别应用程序
知名端口号由Internet号分配机构〔InternetAssignedNumbersAuthority,IANA〕来管理
现状
1-255端口号分配给知名的网络效劳
256-1023分配给Unix操作系统特定的效劳
1024~5000临时分配的端口号
5000以上端口号保存给应用效劳;TCP建???连接过程——三次握手;
特点:UDP是一个简单的面向数据报的传输层协议
不具备接收应答机制
不能对数据分组、合并
不能重新排序
没有流控制功能
协议简单
占用资源少,效率高
……;;相同点
同一层的协议,基于IP报文根底上
不同点
TCP是可靠的,高可用性的协议,但是复杂,需要大量资源的开销
UDP是不可靠,但是高效的传输协议;传输层平安;传输层平安问题;TCPsynflood攻击;TCP会话劫持;TCP序列号和确认号;应用层协议;应用层平安;应用层协议的平安问题;实现加密通信;嗅探攻击;嗅探攻击的防御方法;访问攻击特点;访问攻击的防御方法;AAA效劳;DoS攻击特点;DistributedDoS例如;DoS攻击的防御方法;TCP/IP协议簇的平安架构;IPv6平安特性;IPv6与IPv4的地址数量差异
IPv4地址数量:2^32,共4294967296个地址
IPv6地址数量:2^128,共3.402823*10^38
每个人可以分配到整个比原来整个IPv4还多的地址,地球上每平方米可以分配到一千多个地址
IPv6提供的许多增强功能
增强的IP编址
简化的报头
移动性和平安性
多种过渡方式;IPv4报头具有20个八位二进制数和12个根本报头字段,然后是选项字段和数据局部〔通常是传输层数据段〕
IPv6报头具有40个八位二进制数、三个IPv4根本报头字段和五个附加报头字段;大多数应用协议需要进行升级
FTP,SMTP,Telnet,Rlogin
需要对以下标准进行修改
全部51个Internet标准中27个
20个草案中的6个
130个标准建议中的25个;知识域:网络协议平安;无线局域网协议平安;无线技术;无线局域网的传输媒质分为无线电波和光波两类
无线电波主要使用无线电波和微波,光波主要使用红外线
无线电波和微波频率由各个国家的无线电管理部门规定,分为专用频段和自由频段。专用频段需要经过批准的单独有偿使用的频段;自由频段主要是指ISM频段〔Industrical
您可能关注的文档
- 七年级思想品德-青春飞扬.ppt
- 某房地产开发项目安全预评价报告.doc
- 七年级上调查周边环境中的生物.ppt
- American-Gothic美国哥特人介绍.pptx
- 一般过去时课件2.ppt
- (好)《长方体和正方体的表面积》课件PPT.ppt
- 一辈子领悟到了什么.ppt
- 案例分析2(完成)b.doc
- 某单位LED照明改造方案.doc
- 模板技术交底1.doc
- 2024至2030年中国人造棉面料行业投资前景及策略咨询报告.docx
- 重庆市渝中区遴选公务员2024年国家公务员考试考试大纲历年真题10340笔试历年典型考题及解题思路附.docx
- 2024至2030年中国甲基苯乙酮行业深度调研及发展预测报告.docx
- 2024至2030年中国羚羊角类饮片行业深度调查与前景预测分析报告.docx
- 重庆市面向中国农业大学定向选调2024届大学毕业生2024年国家公务员考试考试大纲历年真题14笔试历.docx
- 重庆市面向西北工业大学定向选调2024届大学毕业生00笔试历年典型考题及解题思路附答案详解.docx
- 中国不动杆菌感染治疗药行业市场现状分析及竞争格局与投资发展研究报告2024-2029版.docx
- 2024至2030年全球与中国ETL软件市场现状及未来发展趋势.docx
- 初中八年级(初二)生物下册期末考试1含答案解析.docx
- 干簧式继电器项目申请报告.docx
文档评论(0)