第5章网络安全(5.1-5.2节)祥解.ppt

* A less common form of routing is called source routing. Remember that in the IP header there is room for options. One option is the source routing (either loose or strict). This option specifies all (in case of strict source routing) or a partial list (in case of loose source routing) of routers to be used to reach the destination. Source routing completely bypasses the routing tables of the routers. The exact path is thus decided by the source and not by the network. This option is usually used when the routing tables are invalid in a debugging phase. Another important point with the IP options is that when a host receives an IP datagram with IP options, it has to answer with the same set of IP options. Thus, only the initiator of a connection can set the IP options. * 计算机系统安全原理与技术（第3版） * 3．传输层的安全问题 插口(socket) TCP 使用“连接”(而不仅仅是“端口”)作为最基本的抽象，同时将 TCP 连接的端点称为插口(socket)，或套接字、套接口。 插口和端口、IP 地址的关系是： IP 地址 3 端口号 1500 3, 1500 插口(socket) 5.1 网络安全威胁5.1.2 IP v4版本TCP/IP的安全问题 5.1 网络安全威胁5.1.2 IP v4版本TCP/IP的安全问题 3．传输层的安全问题 UDP 概述 UDP只在IP的数据报服务之上增加了很少一点的功能，即端口的功能和差错检测的功能。 虽然UDP用户数据报只能提供不可靠的交付，但 UDP 在某些方面有其特殊的优点。 发送数据之前不需要建立连接 UDP 的主机不需要维持复杂的连接状态表。 UDP 用户数据报只有8个字节的首部开销。 网络出现的拥塞不会使源主机的发送速率降低。这对某些实时应用是很重要的。 * 计算机系统安全原理与技术（第3版） * * 计算机系统安全原理与技术（第3版） * UDP 用户数据报的首部格式 伪首部 源端口 目的端口 长 度 检验和 数 据 首 部 UDP长度 源 IP 地址 目的 IP 地址 0 17 IP 数据报 字节 4 4 1 1 2 12 2 2 2 2 字节 发送在前 数 据 首 部 UDP 用户数据报 伪首部 源端口 目的端口 长 度 检验和 数 据 首 部 UDP长度 源 IP 地址 目的 IP 地址 0 17 IP 数据报 字节 4 4 1 1 2 12 2 2 2 2 字节 发送在前 数 据 首 部 UDP 用户数据报 用户数据报 UDP 有两个字段：数据字段和首部字段。首部字段有 8 个字节，由 4 个字段组成，每个字段都是两个字节。 伪首部 源端口 目的端口 长 度 检验和 数 据 首 部 UDP长度 源 IP 地址 目的 IP 地址 0 17 IP 数据报 字节 4 4 1 1 2 12 2 2 2 2 字节 发送在前 数 据 首 部 UDP 用户数据报 在计算检验和时，临时把“伪首部”和 UDP 用户数据报连接在一起。伪首部仅仅是为了计算检验和。 5.1 网络安全威胁5.1.2 IP v4版本TCP/IP的安全问题 3．传输层的安全问题 TCP 概述 * 计算机系统安全原理与技术（第3版） * 5.1 网络安全威胁5.1.2 IP v4版本TCP/IP的安全问题 3．传输层的安全问题 TCP 的数据编号与确认 TCP 协议是面向字节的。TCP 将所要传送的报文看成是字节组成的数据流，并使每一个字节对应于