基于TCP協(xié)議入侵的安全策略

摘要：TCP協(xié)議是網(wǎng)絡(luò)模型中的傳輸層協(xié)議，主要為兩臺(tái)主機(jī)上的應(yīng)用程序提供端到端的通信。在提供大量信息服務(wù)的同時(shí)也存在著安全隱患。本文首先介應(yīng)用的實(shí)際標(biāo)準(zhǔn)。因特網(wǎng)在提供大量信息服務(wù)的同時(shí)，也存在大量的安全隱患。在Int發(fā)展的早期，由于應(yīng)用范圍和技術(shù)原因，對(duì)網(wǎng)絡(luò)安連接建立過(guò)程中的問(wèn)題都是TCP/IP協(xié)議固有的缺陷4缺乏有效的手段監(jiān)視網(wǎng)絡(luò)系統(tǒng)的安全5采用TCP/IP協(xié)議族本身的安全隱患由于TCP/IP協(xié)議在網(wǎng)絡(luò)中的廣泛應(yīng)用和自身安全性上的缺陷，大多攻擊都是基于協(xié)議打交道。TCP是傳輸層最優(yōu)秀的協(xié)客戶(hù)端客戶(hù)端服務(wù)器在TCP中沒(méi)有對(duì)數(shù)據(jù)進(jìn)行加密，現(xiàn)在大部分協(xié)議都是以明文方式在網(wǎng)絡(luò)上傳輸，如在TCP協(xié)議中對(duì)數(shù)據(jù)完整性的保護(hù)是比較弱的。TCP協(xié)議存在著諸多地缺陷和弱點(diǎn)，目前針對(duì)這些脆弱性地攻擊是比較多的，對(duì)網(wǎng)絡(luò)），ACK/SYN包就找不到目的地址了。如果這個(gè)ACACK包的響應(yīng)上。如短時(shí)間內(nèi)，主機(jī)B接到大量來(lái)自虛假I(mǎi)P地址的S量的資源來(lái)處理這些錯(cuò)誤的等待，最后導(dǎo)致系統(tǒng)資源耗盡以致癱瘓。均往返時(shí)間RTT，就很容易預(yù)測(cè)下一此連接的序列號(hào)ISNi+1-），B——>A:SYN（ISNi1）,ACK（ISNc1），+1）。RST標(biāo)志位用來(lái)復(fù)位一個(gè)連接，F(xiàn)IN標(biāo)志位表示沒(méi)有數(shù)據(jù)要發(fā)送A創(chuàng)建一個(gè)帶FIN位的TCP分段，然后發(fā)送給主機(jī)B，制造主機(jī)A沒(méi)有數(shù)據(jù)要發(fā)送了的假針對(duì)前面提出的常見(jiàn)的基于TCP協(xié)議攻擊，這章將給出4．加強(qiáng)保護(hù)網(wǎng)絡(luò)中可能被黑客實(shí)施劫持入侵的區(qū)域。例如，刪除不必要的缺省帳哈希表是根據(jù)設(shè)定的哈希函數(shù)H(key)和處理沖突方法將一組關(guān)鍵字映象到一個(gè)有限的用戶(hù)A企圖和用戶(hù)B通信。向用戶(hù)B發(fā)送SYN包。用戶(hù)B并不接受該SYN包，而是被中間處理哈希運(yùn)算的用戶(hù)C截獲。如果A是正常的信息包，它會(huì)向C發(fā)送一個(gè)ACK包根據(jù)哈希值插5折疊移位法：將太長(zhǎng)的關(guān)鍵字盡可能的等長(zhǎng)為若干段，然后將幾段的值相加，并將最[1]R.Atkinson.SecurityArchitecturefortheInternetProtocol.[3]Forouzan，B.A.,TCP/IPP[5]劉惠義,董志勇,基于無(wú)SafestrategisbasedonTCPprotocolIntrusionAbstractThesecurityofnetworksisahottopicincurrentperiod’sresearch.AccordingtothesecurityandgiveussomesuggestionsorpoliciesofimprovingTCPprotocolsecurity.Then,itanalysissomecommonintrusionssuchasSYNfloodandgiverelatedsolutions.Atlast,thepapertellushowtosolveSYNfloodproblemusingha