TCP进行通信时的初始序列号为什么是随机的

TCP在开始传输数据前，客户端和服务器需要随机生成自己的初始序列号（initial sequence number-ISN），然后通过三次握手进行交换确认。

问题：为什么ISN是随机的？

考虑场景，B是服务器，A是一个合法的客户端，C假冒A（比如模拟IP等）和B进行通信。

由于ISN是随机的，最终C无法传递数据到B。

C假冒A，B接受后把ACK会直接发给A

由于A没有发送过seq=ISN _C的请求，当A收到ISN_C的ack后直接发送reset 给B，最终关闭了链接。

假如初始序列号不是随机的，而是可以推测的，那么C就可以拿到ISN_B，然后模拟一个ACK过去，B最终会建立链接，

C开始传递数据，这就会产生非常严重的安全问题，所以ISN随机是必须的。

原文链接http://www.cnblogs.com/Brake/