CISP0204协议及网络架构安全.ppt

网络协议及架构平安;课程内容;知识域：网络协议平安;OSI七层结构模型

OSI参考模型的各层

;ISO/OSI七层模型结构;分层结构的优点;;作用

物理寻址，网络拓扑，线路规章等；

错误检测和通告〔但不纠错〕；

将比特聚成帧进行传输；

流量控制〔可选〕

寻址机制

使用数据接收设备的硬件地址〔物理地址〕寻址〔如MAC地址〕

典型数据链路层设备

网卡、网桥和交换机

数据链路层协议

PPP,HDLC,FR,

Ethernet,TokenRing,FDDI;第二层：以太网协议标准〔两个子层〕;第三层：网络层;第四层：传输层;第五层：会话层;第六层：表示层;第七层：应用层;数据发送过程---数据封装;数据接收过程---数据解封;OSI平安体系结构定义的平安攻击;OSI平安体系结构定义的平安效劳;OSI平安体系结构定义的平安机制;TCP/IP与OSI模型的对应关系

TCP/IP常用协议与平安威胁;TCP/IP协议与OSI模型的对应;TCP/IP协议结构;网络接口层平安;网络接口层平安;ARP欺骗;DAI〔DynamicARPInspection〕是思科交换机的一个平安特性。

DAI能够检查arp数据包的真实性，自动过滤虚假的arp包。;互联网络层体系结构;IP是TCP/IP协议族中最为核心的协议

不可靠〔unreliable〕通信

无连接〔connectionless〕通信

提供分层编址体系〔ip地址〕;IP报头结构;IP地址类别;国际互联网私有IP地址范围;特点：构建在IP报文结构上，但被认为是与IP在同一层的协议;internet;IP层平安;互联网络层平安;分片攻击〔teardrop〕;smurf攻击;防御IP源地址欺骗〔rfc3704过滤〕;传输层体系结构;TCP:传输控制协议

作用：TCP提供一种面向连接的、可靠的字节流效劳

功能

数据包分块

发送接收确认

超时重发

数据校验

数据包排序

控制流量

……;;URG紧急指针〔urgentpointer〕有效

ACK确认序号有效

PSH接收方应该尽快将这个报文段交给应用层

RST重建连接

SYN同步序号，用来发起一个连接。

FIN发送端完成发送任务;TCP/UDP通过16bit端口号来识别应用程序

知名端口号由Internet号分配机构〔InternetAssignedNumbersAuthority,IANA〕来管理

现状

1－255端口号分配给知名的网络效劳

256－1023分配给Unix操作系统特定的效劳

1024～5000临时分配的端口号

5000以上端口号保存给应用效劳;TCP建???连接过程——三次握手;

特点：UDP是一个简单的面向数据报的传输层协议

不具备接收应答机制

不能对数据分组、合并

不能重新排序

没有流控制功能

协议简单

占用资源少，效率高

……;;相同点

同一层的协议，基于IP报文根底上

不同点

TCP是可靠的，高可用性的协议，但是复杂，需要大量资源的开销

UDP是不可靠，但是高效的传输协议;传输层平安;传输层平安问题;TCPsynflood攻击;TCP会话劫持;TCP序列号和确认号;应用层协议;应用层平安;应用层协议的平安问题;实现加密通信;嗅探攻击;嗅探攻击的防御方法;访问攻击特点;访问攻击的防御方法;AAA效劳;DoS攻击特点;DistributedDoS例如;DoS攻击的防御方法;TCP/IP协议簇的平安架构;IPv6平安特性;IPv6与IPv4的地址数量差异

IPv4地址数量：2^32，共4294967296个地址

IPv6地址数量：2^128，共3.402823*10^38

每个人可以分配到整个比原来整个IPv4还多的地址，地球上每平方米可以分配到一千多个地址

IPv6提供的许多增强功能

增强的IP编址

简化的报头

移动性和平安性

多种过渡方式;IPv4报头具有20个八位二进制数和12个根本报头字段，然后是选项字段和数据局部〔通常是传输层数据段〕

IPv6报头具有40个八位二进制数、三个IPv4根本报头字段和五个附加报头字段;大多数应用协议需要进行升级

FTP,SMTP,Telnet,Rlogin

需要对以下标准进行修改

全部51个Internet标准中27个

20个草案中的6个

130个标准建议中的25个;知识域：网络协议平安;无线局域网协议平安;无线技术;无线局域网的传输媒质分为无线电波和光波两类

无线电波主要使用无线电波和微波，光波主要使用红外线

无线电波和微波频率由各个国家的无线电管理部门规定，分为专用频段和自由频段。专用频段需要经过批准的单独有偿使用的频段；自由频段主要是指ISM频段〔Industrical