第三章 网络协议的安全性 《网络安全技术》课件.ppt

网络安全技术网络安全技术(刘化君(刘化君编著) 编著) ***出版社普通高等教育“十一五”计算机类规划教材第第3 3章章网络协议的安全性网络协议的安全性第第3 3章章网络协议的安全性网络协议的安全性?网络协议安全是网络安全的关键所在。本章在介绍 TCP/IP 协议体系结构的基础上, 主要讨论与网络安全密切相关的一些网络协议及其安全风险,并给出提高、改进协议安全性的一些措施和方法。第第3 3章章网络协议的安全性网络协议的安全性? 计算机网络体系结构?? TCP/IP TCP/IP 协议体系的层次结构协议体系的层次结构?? TCP/IP TCP/IP 协议体系的功能协议体系的功能? 网络接口层的安全性?? 物理层安全物理层安全?? 数据链路层安全风险数据链路层安全风险? 网络层协议及安全性?? IPv4 IPv4 地址地址?? IPv4 IPv4 数据报格式数据报格式?? IPv4 IPv4 协议的安全风险协议的安全风险?? ARP ARP 协议及其安全风险协议及其安全风险?? ICMP ICMP 协议及其安全风险协议及其安全风险? 传输层协议及安全性?? TCP TCP 协议协议?? UDP UDP 协议协议?? 传输层协议的安全风险传输层协议的安全风险? 应用层协议及安全性?? 域名系统域名系统(DNS) (DNS) ?? 电子邮件系统协议电子邮件系统协议?? HTTP HTTP 协议协议? TCP/IP 协议体系安全性能的改进 计算机网络体系结构 TCP/IP 协议体系的层次结构 TCP/IP 协议体系从上到下分别为应用层、传输层、网络层和网络接口层,其中每一层都有相应的协议,如图 3- 1。图 3-1 TCP/IP 协议体系 计算机网络体系结构 TCP/IP TCP/IP 协议体系的功能协议体系的功能 TCP/IP 是一个允许不同软硬件结构的计算机系统进行互联通信的协议体系,它的每一层都具有不同的网络通信功能。? TCP/IP 协议体系的最低层,该层负责接收从网络层( IP层)交来的 IP数据报并将 IP数据报通过底层物理网络发送出去,或者从底层物理网络上接收数据帧, 抽出 IP数据报,交给网络层( IP层)。 计算机网络体系结构 TCP/IP 协议体系的功能? ,负责在多个网络间通过网关/路由器传输数据。网络层主要有三大功能:一是处理来自传输层的数据包发送请求,将数据包装入 IP数据报,填充报头,选择去往目的节点的路径;将 IP数据报发往适当的网络接口。二是处理输入 IP数据报,检查 IP数据报的合法性并进行路由选择;三是处理 ICMP 报文,即处理网络的路由选择、流量控制和拥塞控制等问题。网络层的核心协议是网际协议( IP),它向传输层提供一种无连接的尽力而为的数据报传输服务。除此之外, 网络层还有多个控制协议,包括网际控制报文协议( ICMP )、互联网组管理协议(IGMP) 以及地址解析协议(ARP) 等。 计算机网络体系结构 TCP/IP 协议体系的功能? TCP/IP 协议体系的传输层与 ISO/OSI-RM 传输层的作用一样,在源节点和目的节点的两个实体之间提供可靠的端到端的数据包传输服务。为保证数据传输的可靠性, 传输层协议规定接收端须发回确认;若数据包丢失,须重新发送。另外,传输层还要解决不同应用进程的标识、多种协议的识别以及进程间的相互作用模式等问题。传输层之上的应用层不再关心数据传输问题,所以传输层常被认为是计算机网络体系结构中最重要的一层。在 TCP/IP 协议体系中,传输控制协议(TCP) 和用户数据报协议(UDP) 是两个广泛使用且互不相同的传输协议。这两个协议在不同的应用程序中分别有不同的用途。 计算机网络体系结构 TCP/IP 协议体系的功能? TCP/IP 协议体系中的最高层,确定进程之间通信的性质以满足用户需要,直接为用户的应用进程提供服务。网络在此层向用户提供各种应用服务, 用户则调用相应的程序并通过 TCP/IP 网络来访问