TCPIP协议安全分析全解.doc

湖北经济学院管理技术学院 毕业论文（设计） 题 目： TCP/IP协议安全分析 系 部： 计算机科学系 专 业： 计算机应用技术 学 号： 091808088 学生姓名： 毛祥雄 指导教师： 胡长坤 职 称： 讲师 二○ 一一 年 十二 月 二十五 日摘 要 Internet是一个基于TCP/IP协议的网络，通过TCP/IP协议实现了不同级别、不同厂商、不同操作系统的计算机通信。今天，TCP/IP协议已成为网络世界中使用最广泛、最具有生命力的通信协议，并且成为事实上的网络互联工业标准。由于TCP/IP协议一开始的实现主要目的是用于科学研究的，所以在安全性方面存在很大的欠缺。随着计算机网络技术的发展，信息安全问题越来越受到国家的关注，网络安全也已经成为计算机网络通信领域的重点研究范围。本文在介绍现在因特网中使用的TCP/IP协议的基础上，以TCP/IP协议簇各层次的安全性为入手点，进行较为全面的解析，从理论上对TCP/IP协议的安全性进行分析，并对现有TCP/IP协议簇安全改进措施进行一定的总结。 关键词: TCP/IP协议，协议安全，计算机网络 目 录 一、TCP/IP协议概述 1 （一）TCP/IP协议定义和产生背景 1 （二）TCP/IP协议的总体概况 3 二、TCP/IP协议簇的安全隐患分析 5 （一）TCP协议和UDP协议的安全隐患 5 （二）IP协议和ICMP协议存在的安全隐患 6 （三）路由协议的安全隐患 6 （五）应用层的安全隐患 7 三、TCP/IP 协议簇的改进与发展状况 8 （一）IP协议的改进 8 （二）路由技术的改进 8 （三）DNS安全扩充 9 （四）密钥管理协议 9 四、结 语 10 致 谢 11 参考文献 12 一、TCP/IP协议概述 （一）TCP/IP协议定义和产生背景 TCP/IP是Transmission Control Protocol/Internet Protocol的简写，中译名为传输控制协议/因特网互联协议，又名网络通讯协议，是Internet最基本的协议、Internet国际互联网络的基础，由网络层的IP协议和传输层的TCP协议组成。TCP/IP 定义了电子设备如何连入因特网，以及数据如何在它们之间传输的标准。协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。通俗而言：TCP负责发现传输的问题，一有问题就发出信号，要求重新传输，直到所有数据安全正确地传输到目的地。而IP是给因特网的每一台电脑规定一个地址。 协议是互相通信的计算机双方必须共同遵从的一组约定。TCP/IP就是这样的约定，它规定了计算机之间互相通信的方法。TCP/IP是为了使接入因特网的异种网络、不同设备之间能够进行正常的数据通讯，而预先制定的一簇大家共同遵守的格式和约定。 TCP/IP协议是美国国防部高级研究计划署（ARPA）开发的，在这个协议集中，两个最知名的协议就是传输控制协议（ TCP, Transfer Contorl Protocol）和网际协议（ IP，Internet Protocol），故而整个协议集被称为TCP/IP。之所以说TCP/IP是一个协议簇，是因为TCP/IP包括了TCP、IP、UDP、ICMP、RIP、TELNET、FTP、SMTP、ARP等许多协议，对因特网中主机的寻址方式、主机的命名机制、信息的传输规则，以及各种各样的服务功能均做了详细约定，这些约定一起称为TCP/IP。 上世纪60年代中期，美国国防部希望有一个命令和控制网络能够在核战争的条件下幸免于难，而传统的电路交换的电话网络则显得太脆弱。国防部指定其下属的高级研究计划局解决这个问题，此后诞生的一个新型网络便称为ARPANET。1983年，TCP/IP协议成为ARPANET上唯一的正式协议，ARPANET上连接的网络、机器和用户得到了快速的增长。当ARPANET与美国国家科学基金会（NSF）建成的NSFNET互联以后，其上的用户数以指数增长，并且开始与加拿大、欧洲和太平洋地区的网络连接。到了80年代中期，人们开始把互联的网络称为互联网。互联网在1994年进入商业化应用后得到了飞速的发展，1998年，因特网全球用户人数已激增到1.47亿。 70年代中期，ARPA为了实现异种网之间的互联与互通，开始制定TCP/IP体系结构和协议规范。时至今日，TCP/IP协议也成为最流行的网际互联协议。它不是国际标准化组织制定的，却已成为网际互联事实上的标准，并由单纯的TCP/IP协议发展成为一系列以IP为