《网络安全技术（第2版）》第3章网络协议的安全性.ppt

网络协议安全是网络安全的关键所在。本章在介绍TCP/IP协议体系结构的基础上,主要讨论与网络安全密切相关的一些网络协议及其安全风险,并给出提高、改进协议安全性的一些措施和方法。-1TCP/IP协议分析原理第3章网络协议的安全性*,以及对通过物理介质传输的数据编码和解码。物理层没有通用的物理层协议直接提供安全服务。身份认证、授权、验证等由高层通信协议来管理。物理层安全威胁主要指由网络环境、网络设备、线路的物理特性引起的不可用而造成的网络系统不可用,如设备被盗、意外故障、设备老化等。因此,对物理网络的攻击集中在物理网络部件方面,常见的攻击手段主要有搭线窃听、电磁泄漏窃听等。第3章网络协议的安全性物理层威胁搭线窃听把未经批准的装置(如计算机终端)连接到通信线路上,通过生成错误信息或控制信号,或者通过改换合法用户的通信方式以获取对数据的访问。电磁泄漏窃听通过高灵敏度接收机接收计算机等各种信息技术设备和通信设备在工作时辐射的电磁波,从而获得机密信息。,以确保数据在两个节点之间数据链路上的安全传递。通过对一些网络攻击现象分析可知,数据链路层存在着身份认证、篡改MAC地址、网络嗅探、负载攻击、帧外数据等安全性威胁。 ,来达到防制的效果。利用绑定方式,固定ARP对照表不受外来影响通过固定正确的ARP对照表,来达到防制的效果。第3章网络协议的安全性网络嗅探的防护网络嗅探原理通过一种嗅探器(sniffer)软件进行嗅探器是利用计算机的网络接口截获目的地为其他计算机的数据报文的一种技术。网卡设置为混杂模式,接收流经它的所有数据包,包括广播包。以太网、FDDIToken、微波和无线网第3章网络协议的安全性网络嗅探的防护网络嗅探攻击症状网络通信丢包率非常高网络访问异常慢。第3章网络协议的安全性