DJ1-5 参考模型、网络攻击

目录

一、协议层及其服务模型

1、ISO/OSI 七层参考模型

2、TCP/IP 参考模型

3、网际协议栈（protocol stack）

4、分层：实现逻辑通信

5、协议分层与数据

二、攻击威胁下的网络

1、植入恶意软件

2、攻击服务器和网络基础设施

3、嗅探分组

4、伪装

5、修改或删除报文

---

一、协议层及其服务模型

(期末已考) 分层结构的优缺点？

分层的优点：

• 使复杂的系统简化：将一个大而复杂系统划分为若干个明确、特定的部分，分别讨论研究

• 易于系统的更新和维护：某层功能变化，不会影响系统其余部分

分层的缺点：

• 有些功能可能在不同层中重复出现

• 某层的功能可能需要仅存在于其它层的信息

1、ISO/OSI 七层参考模型

国际标准化组织（International Organization for Standardization，ISO）

开放式系统互联通信参考模型（Open System Interconnection Reference Model，OSI）

层号	层的名称	层的英文名称	层的英文缩写
7	应用层	Application	A
6	表示层	Presentation	P
5	会话层	Session	S
4	传输层	Transport	T
3	网络层	Network	N
2	数据链路层	Data Link	DL
1	物理层	Physical	PL

相对于 TCP/IP 参考模型，多了表示层和会话层

2、TCP/IP 参考模型

左为层次，右为实际对应的功能。

我们将会学习：应用层、传输层、网络层、数据链路层

3、网际协议栈（protocol stack）

各层的所有协议被称为协议栈

层的名称	层的功能	层的协议	数据的名称
应用层（application）	支持网络应用和报文传送	FTP，SMTP，STTP	message
传输层（transport）	主机进程间数据段传送	TCP，UDP	segment/message/datagram
网络层（network）	主机（源目标节点）间分组传送	主要是 IP 协议，路由协议等	packet
链路层（link）	相邻网络节点间的数据帧传送	PPP，Ethernet 等	frame
物理层（physical）	物理介质上的比特传送		bit

我记的是：报文、报文段、数据报、数据帧

4、分层：实现逻辑通信

实体：是指定义自身功能的硬软件的集合。

对等：两台计算机上所属同一层的程序、进程或实体称为该层的对等程序、对等进程或 对等实体。

各层的特点：

① 采用分布式。

② 在各节点的网络实体实现了各层的功能。

• 主机实现 5 层功能
• 路由器实现 3 层功能
• 交换机实现 2 层功能

③ 网络实体完成功能动作，对等实体交换消息。

• 计算机网络实现对等实体之间的通讯。

由于各层所需服务由其下一层提供，因此若要使用应用层，则需实现所有层次。

5、协议分层与数据

各层发送方从上层到下层传递数据，接收方从下层到上层传递数据。

• 发送方添加头部信息创建新的数据单元，接收方去掉头部信息。
• 传递新的数据单元到下层或上层
• 各层传送不同的协议数据单元 PDU（protocol data unit）

实际过程

二、攻击威胁下的网络

网络并非安全，攻击者试图攻击与因特网相连的计算机，侵犯我们隐私，危及我们的数据安全。

攻击方式：

• 植入恶意软件
• 攻击服务器和网络基础设施
• 嗅探分组
• 伪装
• 修改或删除报文

1、植入恶意软件

病毒：潜伏，自我复制，破坏。

蠕虫：主动在网络中传播的病毒。

僵尸网络：通过各种手段在大量计算机中植入特定的恶意程序，使控制者能够通过相对集中的若干计算机直接向大量计算机发送指令的攻击网络。攻击者通常利用这样大规模的僵尸网络实施各种其它攻击活动。

2、攻击服务器和网络基础设施

拒绝服务攻击（DoS）

三种类型

• 弱点攻击
• 带宽洪泛
• 连接洪泛

3、嗅探分组

分组嗅探器：记录每个流经的分组拷贝的被动接收机。

容易受到攻击的网络：无线网络和以太网 LAN 。

4、伪装

生成具有任意源地址、分组内容和目的地址的分组，然后将这个人工制作的分组传输到因特网中
将具有虚假源地址的分组注入因特网的能力称为 IP 哄骗。

解决方法：采用端点鉴别机制。

5、修改或删除报文

中间人攻击