【网络安全】第三章-Internet协议的安全性-CSDN博客

本文链接：https://blog.csdn.net/fzy2003/article/details/141403314

Internet协议概述

1.Internet协议概述

网络接口层：TCP/IP模型的最底层

网际层：IP协议等、ARP协议

传输层：TCP协议、UDP协议

应用层：HTTP协议、SMTP协议、POP3协议、FTP协议等

2.网际层协议

（1）IP协议

在这里插入图片描述

IP协议的安全问题及防护措施

安全问题1:IP数据报在传递过程中易被攻击者监听、窃取。
防护措施1:对IP数据报进行加密。

安全问题2:由于IP层并没有采用任何机制保证数据净荷传输的正确性，攻击者可能截取数据报，修改数据报中的内容后，将修改结果发送给接收方。
防护措施2:对IP数据报净荷部分实行完整性检测机制。

安全问题3:IP层不能保证IP数据报一定是从源地址发送的。攻击者可伪装成另一个网络主机，发送含有伪造源地址的数据包欺骗接受者。此攻击称为IP欺骗攻击。
防护措施3:通过源地址鉴别机制加以防御。

安全问题4:IP数据报在传输过程中要经历被分段和重组的过程，攻击者可以在包过滤器中注入大量病态的小数据报，来破坏包过滤器的正常工作。
防护措施4:许多防火墙能够重组分段的IP数据报，以检查其内容。

安全问题5:使用特殊的目的地址发送IP数据报也会引入安全问题。如攻击者可使用目的地址为定向广播地址的IP数据报来攻击许多不同类型的主机。
防护措施5:配置路由器时启用禁止发送定向广播数据包的功能。

（2）ARP协议

地址解析协议(Address Resolution Protocol，ARP)是根据IP地址获取物理地址的一个TCP/P协议。

以太网发送的是48位以太地址的数据包;
IP驱动程序必须将32位IP目标地址转换成48位MAC地址;
两类地址存在静态或算法上的映射;
ARP用来确定两者之间的映射关系，

ARP协议的安全问题及防护措施（ARP攻击）

在这里插入图片描述

（3）ICMP协议

控制报文协议(Internet Control Message Protocol,ICMP)是一个重要的错误处理和信息处理协议。

它用于通知主机到达目的地的最佳路由，报告路由故障
它是两个非常重要的监控工具的重要组成部分：
- 询问报告：Ping
- 差错报告：Tracert
它是一种差错和控制报文协议，不仅用于传输差错报文，还传输控制报文

Ping

检测两个主机之间的网络是否连通。
在这里插入图片描述

Tracert

从源主机到目标主机之间经历了哪几个网关转发，可以了解网络的拓扑结构。
在这里插入图片描述

ICMP协议的安全问题及防护措施

安全问题1:ICMP重定向攻击
攻击者可以利用ICMP对消息进行重定向，使得目标机器遭受连接劫持和拒绝服务等攻击。
重定向消息应该仅由产生消息的主机或路由器执行，网管员不应使用ICMP创建通往目的地的新路由

安全问题2:ICMP路由器发现攻击
在进行路由发现时，ICMP并不对应答方进行认证，使得它可能遭受严重的中间人攻击。攻击者假冒正常的路由器，使用伪造信息应答ICMP询问，由于ICMP并不对应答方进行认证，因此接收方无法知道响应是伪造的。

安全问题3:防火墙穿越攻击
通过防火墙穿越攻击技术(Firewalking)，攻击者能够穿越某个防火墙的访问控制列表和规则集，进而确定该防火墙过滤的内容和具体的过滤方式。尽管防火墙面临启用ICMP所带来的风险，但由于主机采用Path MTU的机制，因此在防火墙封堵所有ICMP消息并不妥当。