第2章-黑客攻击技术-tm.ppt

第二章黑客攻击技术
黑客攻击概述
黑客攻击是当前计算机网络系统面临的主要安全威胁。要想更好地保护网络不受黑客的攻击,就必须对黑客的攻击方法、攻击原理、攻击过程有深入、详细的了解。只有这样才能更有效、更具有针对性地进行主动防护。本章通过对黑客攻击的概念、攻击过程和攻击方法来全面介绍黑客攻击技术。
目录
一. 攻击的概念与分类
二. 信息系统的安全威胁
三. 攻击的一般流程
四. 攻击的技术与方法
TCP/IP协议的起源
TCP/IP协议是一个复制的协议,是由一组专业化协议组成的。这些协议包括IP、TCP、UDP、ARP、ICMP以及其他的一些被称为子协议的协议。
TCP/IP协议的前身是由美国国防部在20世纪60年代末期为其远景研究规划署网络()而开发的。由于低成本以及在多个不同平台通信的可靠性,TCP/IP迅速发展并开始流行。它实际上是一个关于因特网的标准,迅速成为局域网的首选协议。
TCP/IP协议栈
解剖TCP/IP模型
TCP/IP组的四层、OSI参考模型和常用协议的对应关系如图2-3所示。
TCP/IP协议栈中数据的封装
TCP/IP协议栈驱动的数据传输过程
网际协议(IP)
IP属于TCP/IP模型的网络层,提供关于数据应如何传输到何处的信息。IP是一种使TCP/IP可用于网络连接的子协议,即TCP/IP可跨越多个局域网段或通过路由器跨越多种类型的网络。
在一个网际环境中,被连接在一起的单个网络被称为子网。子网是TCP/IP连网的一种重要部分。数据帧的IP部分被称为一个IP数据报,IP数据报包括报头和数据,总长度不能超过65535字节。
网络协议IP
IP的功能定义在由IP头结构的数据中,IP是网络层上的主要协议,同时被TCP协议和UDP协议使用。
TCP/IP的整个数据报在数据链路层的结构如表所示。
以太网数据包头
IP头
TCP/UDP/ICMP/IGMP头
数据