第3章 网络协议的安全性.ppt

文档介绍：网络安全技术(第2版)
刘化君等编著
教学课件
网络协议安全是网络安全的关键所在。本章在介绍TCP/IP协议体系结构的基础上,主要讨论与网络安全密切相关的一些网络协议及其安全风险,并给出提高、改进协议安全性的一些措施和方法。
第3章网络协议的安全性
第3章网络协议的安全性
第3章网络协议的安全性
网络协议分析原理
网络接口层的安全性
网络层协议及安全性
传输层协议及安全性
应用层协议及安全性
TCP/IP协议体系安全性能的改进
网络协议分析原理
图 3-1 TCP/IP协议分析原理
第3章网络协议的安全性
5
网络接口层的安全性
物理层安全
物理层提供对物理链路的访问,以及对通过物理介质传输的数据编码和解码。物理层没有通用的物理层协议直接提供安全服务。身份认证、授权、验证等由高层通信协议来管理。
物理层安全威胁主要指由网络环境、网络设备、线路的物理特性引起的不可用而造成的网络系统不可用,如设备被盗、意外故障、设备老化等。因此,对物理网络的攻击集中在物理网络部件方面,常见的攻击手段主要有搭线窃听、电磁泄漏窃听等。
第3章网络协议的安全性
物理层威胁
搭线窃听
把未经批准的装置(如计算机终端)连接到通信线路上,通过生成错误信息或控制信号,或者通过改换合法用户的通信方式以获取对数据的访问。
电磁泄漏窃听
通过高灵敏度接收机接收计算机等各种信息技术设备和通信设备在工作时辐射的电磁波,从而获得机密信息。
第3章网络协议的安全性
网络接口层的安全性
数据链路层安全风险
数据链路层提供到物理层的接口,以确保数据在两个节点之间数据链路上的安全传递。通过对一些网络攻击现象分析可知,数据链路层存在着身份认证、篡改MAC地址、网络嗅探、负载攻击、帧外数据等安全性威胁。



第3章网络协议的安全性
MAC地址欺骗预防
利用ARP echo传送正确的ARP信息
通过频繁地提醒正确的ARP对照表,来达到防制的效果。
利用绑定方式,固定ARP对照表不受外来影响
通过固定正确的ARP对照表,来达到防制的效果。
第3章网络协议的安全性
网络嗅探的防护
网络嗅探原理
通过一种嗅探器(sniffer)软件进行
嗅探器是利用计算机的网络接口截获目的地为其他计算机的数据报文的一种技术。
网卡设置为混杂模式,接收流经它的所有数据包,包括广播包。
以太网、FDDI Token、微波和无线网
第3章网络协议的安全性