第5章网络安全协议.ppt

• 复杂主机扫描技术
– (1)异常的IP包头； – (2)IP头中设置无效的字段值； – (3)错误的数据分片； – (4)反向映射探测。
第五章 网络攻击与防范
5.3.2 端口扫描技术
1．TCP connect 扫描
最基本的TCP扫描，操作系统提供的connect（）系统调 用，用来与每一个目标计算机的端口进行连接。如果端口 处于侦听状态，那么connect（）就能成功。否则，该端 口是不能用的，即没有提供服务。
• 莫里斯病毒就是利用这一点，给互联网造成巨大的危害。
第五章 网络攻击与防范
近10年安全漏洞发布趋势
8000 6000 4000
491765816448来自56015718
4617
4112
4894
4872
5391
7166 5299
2000
0 2005
2006
2007
2008
2009
2010
2011
2012
2013
2014
2015
2016
第五章 网络攻击与防范
5.1 网络攻击概述与分类
– 网络攻击目的
• 炫耀自己的技术； • 赚钱； • 窃取数据； • 报复； • 抗议或宣示。
第五章 网络攻击与防范
5.1 网络攻击概述与分类
• 常用的攻击方法
– 窃听 – 欺骗 – 拒绝服务 – 数据驱动攻击
第五章 网络攻击与防范
优势： • 没有权限限制 • 速度快
缺陷： • 容易暴露
第五章 网络攻击与防范
2．TCP SYN扫描
第一步：客户机发送SYN包给服务器
第二步：服务器发送SYN|ACK包给客户机

• 单位有前款行为的，由公安机关没收违法所得，处十万元以上一 百万元以下罚款，并对直接负责的主管人员和其他直接责任人员 依照前款规定处罚。
附则
• 《网络安全法》第七章，从第七十六条至七十九条，主要对专业 用语进行了解释。
建议
• 1）电脑要安装防火墙和杀毒软件，要及时升级，如果电脑上网则 设置为自动升级。并且养成经常性安全扫描电脑；
• 国家鼓励关键信息基础设施以外的网络运营者自愿参与关键信息 基础设施保护体系。
网络信息安全
• 《网络安全法》第四章，从第四十条至第五十条，对网络运营者 及个人的收集信息做了要求，要做到收集信息严格保密，不得泄 露、出售、篡改、损毁收集的个人信息。
网络信息安全
• 第四十六条 任何个人和组织应当对其使用网络的行为负责，不得 设立用于实施诈骗，传授犯罪方法，制作或者销售违禁物品、管 制物品等违法犯罪活动的网站、通讯群组，不得利用网络发布涉 及实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯 罪活动的信息。
概述
• 《中华人民共和国网络安全法》已由中华人民共和国第十二届全 国人民代表大会常务委员会第二十四次会议于2016年11月7日通 过，自2017年6月1日起施行。
• 目标：保障网络安全，维护网络空间主权和国家安全、社会公共 利益、保护公民、法人和其他组织合法权益，促进经济社会信息 化健康发展。
• 适用范围：在中华人民共和国境内、运营、维护和适用网络，以 及网络安全的监督管理，适用本法。
检测预警与应急处理
• 《网络安全法》第五章，从第五十一条至第五十八条。本章对国 家及主管部门、网络运营商应进行预警和应急处理的事项和范围 进行了规范。
法律责任
• 《网络安全法》第六章，从第五十九条至第七十五条。 • 第六十条 有下列行为之一的，由有关主管部门责令改正，给予警

TCP在建立连接的时候需要三次确认，俗称“三
次握手”，在断开连接的时候需要四次确认，俗 称“四次挥手”。
h
25
TCP协议的三次“握手”
172.18.25.110
172.18.25.109
我可以连接到你吗？
当然可以
那我就不客气了
h
26
TCP协议的三次“握手”
这个过程在FTP的会话过程中也明显的显示出来， 如图2-12所示。
网络层： 路由、转发，拥塞控制
数据链路层： 成帧，差错控制、流量控 制，物理寻址，媒体访问 物控理制层： 缆线，信号的编码，网络 接插件的电、机械接口
h
ISO-OSI模型
分组 帧 PDU: Protocol Data Unit 协议数据单元 3
数据的封装
应用层 表示层 会话层 传输层 网络层 数据链路层
h
30
TCP协议的四次“挥手”
需要断开连接的时候，TCP也需要互相确认才可以断开连 接，四次交互过程如图2-16所示。
172.18.25.110
172.18.25.109
我要结束连接
当然可以 终止了
好，收到
h
31
第一次“挥手”
第一次交互过程的数据报结构
h
32
第二次“挥手”
第一次交互中，首先发送一个FIN=1的请求，要求断开， 目标主机在得到请求后发送ACK=1进行确认
h
33
第三次“挥手”
在确认信息发出后，就发送了一FIN=1的包，与源主机断开。
h
34
第四次“挥手”
随后源主机返回一条ACK=1的信息，这样一次完整的TCP 会话就结束了。
h
35
用户数据报协议UDP

网络安全的未来发展
人工智能在网络安 全中的应用
人工智能可用于预测网络攻击
行为，加强网络安全防御。
区块链技术的网络 安全应用
区块链技术可以确保数据的安
全性和不可篡改性，用于加强
网络安全。
云安全的挑战与解决 方案
云安全面临着数据隐私和访问 控制等挑战，而安全监控和加 密技术则是解决这些挑战的关 键。
网络安全Байду номын сангаас决方案
谢谢观看！下次再见
网络体系结构的 演变
网络体系结构的演变从早期的单一主机到分布式计算，从 局域网演变到互联网，从传统的中心化体系结构到边缘计 算。
网络体系结构的演变
单一主机
网络仅由单一主机 组成
互联网
连接全球各地网络
边缘计算
在数据源附近进行 计算
分布式计算
多台计算机共同完 成任务
● 02
第2章 OSI参考模型
OSI参考模型概 述
防火墙
用于控制网络流量， 保护内部网络免受
外部攻击
加密技术
用于保护数据的机 密性和完整性
入侵检测系统
监控网络流量，及 时发现异常行为
01 网络攻击
包括DDoS攻击、恶意软件、黑客攻击等
02 数据泄露
包括敏感数据泄露、隐私泄露等
03 合规要求
如GDPR、HIPAA等要求的合规性
网络安全的未来发展
未来，人工智能将被广泛应用于网络安全领域，帮助提高网 络安全的智能化水平。区块链技术的发展也将为网络安全带 来更多创新。同时，云安全将面临挑战，但也必将迎来更多 解决方案。
网络体系结构的分类
分布式体系结 构
多个网络间互相连 接
对等体系结构