計(jì)算機(jī)安全技術(shù)第三講 網(wǎng)絡(luò)系統(tǒng)安全

第三講

網(wǎng)絡(luò)系統(tǒng)安全

網(wǎng)絡(luò)基礎(chǔ)

?1。網(wǎng)絡(luò)分類(lèi)：

?專(zhuān)用計(jì)算機(jī)網(wǎng)絡(luò)：SNA

?公用數(shù)據(jù)網(wǎng)（廣域網(wǎng)WAN）：特點(diǎn)、范

圍

?局域網(wǎng)LAN：特點(diǎn)、密度

?綜合業(yè)務(wù)數(shù)字網(wǎng)ISDN：特點(diǎn)

?無(wú)線(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)：廣域、局域

?電路交換網(wǎng)撥號(hào)

?報(bào)文交換網(wǎng)數(shù)字式

?分組交換網(wǎng)主流

?星型、樹(shù)型、環(huán)型、總線(xiàn)型

?集中式：星型、樹(shù)型

?分布式

?基帶網(wǎng)：數(shù)字信號(hào)、簡(jiǎn)單、容量小

?寬帶網(wǎng)：模擬信號(hào)、多路復(fù)用、容量大

?存取控制:碰撞檢測(cè)、TokenRing＞時(shí)

間片

OSI模型

?應(yīng)用層

?表示層

?會(huì)話(huà)層

?傳輸層:TCP、UDP

?網(wǎng)絡(luò)層:IP、X.25

?數(shù)據(jù)鏈路層

?物理層

?LLC、MAC

—P

發(fā)送進(jìn)程^P數(shù)2'接收進(jìn)程，交］

/?.

--期據(jù)2單;

■■■一”闿

『「，

名稱(chēng)

七N於？-

\內(nèi)

1X應(yīng)用層QAH-數(shù)應(yīng)用層，1APD

甄事書(shū)1

70據(jù)一

心____________________

蹴---------?

表示層「PPH-'數(shù)據(jù)一表示層/PPDI

會(huì)話(huà)層一43SH-'數(shù)據(jù)召會(huì)話(huà)層一SPDI

■傳輸層一TH門(mén)數(shù)據(jù)~傳輸層小TPD1

屈絡(luò)層一43NH。數(shù)據(jù)3砥絡(luò)層+，Pack

數(shù)據(jù)鏈路43DHc數(shù)據(jù)2DT-2數(shù)據(jù)鏈路Fram

層7層/

物理層小數(shù)據(jù)小物理層Q3

B-T工it；s?A*

l”w遇^1、

?1。安全服務(wù)：身份鑒別、訪(fǎng)問(wèn)控制、

數(shù)據(jù)保密、數(shù)據(jù)完整性、數(shù)據(jù)源鑒別

?2。安全機(jī)制：加密、數(shù)字簽名、訪(fǎng)問(wèn)

控制、數(shù)據(jù)完整性、身份鑒別交換機(jī)

制、業(yè)務(wù)流填充、路由控制、公證機(jī)制

常見(jiàn)網(wǎng)絡(luò)攻擊手段

?陷門(mén)

?截取口令

?尋找系統(tǒng)漏洞

?強(qiáng)力闖入

?竊取特權(quán)

?節(jié)點(diǎn)跳板

?磁盤(pán)清理

?木馬

?信息收集：SNMP、TraceRoute>Whois>

DNS、Finger>Ping

?ISS、SANTA、SnifferPro>Ethereak

IPScanner>SofHCE、流光fluxay

?口令攻擊

?攻擊路由器：源IP地址欺騙、源路由攻

擊、極小數(shù)據(jù)段攻擊（繞過(guò)過(guò)濾規(guī)則）

?攻擊TCP/IP：IP欺騙、源路由選擇欺騙、

RIP攻擊、身份鑒別攻擊、TCP序列號(hào)攻

擊、TCPSYN攻擊

?利用系統(tǒng)實(shí)現(xiàn)漏洞進(jìn)行攻擊

?電子郵件攻擊：竊聽(tīng)/修改、偽造、病毒

郵件、郵箱炸彈

I?粘住

$?信號(hào)接地：物理問(wèn)題

[?消息流

I難以避免這種攻擊

|DOS攻擊flooding

I?服務(wù)過(guò)載：管理大于技術(shù)，管理員責(zé)任,

I?攻擊對(duì)象：處理器、磁盤(pán)空間、CPU、

!I打印機(jī)、網(wǎng)絡(luò)設(shè)備

網(wǎng)絡(luò)服務(wù)的安全問(wèn)題

?FTP文件傳輸?shù)陌踩珕?wèn)題

?Telnet安全問(wèn)題

?Www安全問(wèn)題：瀏覽器漏洞、腳本語(yǔ)言

?冒牌DNS服務(wù)器

?SNMP安全問(wèn)題

?RPC+NFS

i1IP

481632bit

VersionIHLTypeofserviceTotallength

IdentificationFlagsFragmentoffset

TimetoliveProtocolHeaderchecksum

Sourceaddress

Destinationaddress

Option+Padding

wData

IPV6

122432

PriorityFlowLabel

PayloadLengthNextMeaderHopLimit

SourceAddress(128Bites)

DestinationAddress(128bites)

TCP

1632

SourceportDestinationport

Sequencenumber

Acknowledgementnumber

IIII

Reserved11ApRSFWindow

CheckswnUrgentpointer

Option+Padding

Data

UDP

1632bit

Sourceport