slide1 n.
Download
Skip this Video
Loading SlideShow in 5 Seconds..
网络的主动攻击和被动攻击 PowerPoint Presentation
Download Presentation
网络的主动攻击和被动攻击

Loading in 2 Seconds...

play fullscreen
1 / 15

网络的主动攻击和被动攻击 - PowerPoint PPT Presentation


  • 107 Views
  • Uploaded on

网络的主动攻击和被动攻击. 原站. 目的站. 原站. 目的站. 原站. 目的站. 原站. 目的站. 截获. 中断. 篡改. 伪造. 被动攻击. 主动攻击. DDOS. DOS. 原站. 原站. 目的站. 目的站. SYN/ACK. ACK. 等待的确认 ACK 包. 伪站. smurf. SYN. 网络的主动攻击和被动攻击. 主动攻击. DDOS. 黑客. 攻击傀儡机. 攻击傀儡机. 控制傀儡机. 受害者. 攻击傀儡机. 攻击傀儡机.

loader
I am the owner, or an agent authorized to act on behalf of the owner, of the copyrighted work described.
capcha
Download Presentation

PowerPoint Slideshow about '网络的主动攻击和被动攻击' - oistin


An Image/Link below is provided (as is) to download presentation

Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author.While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server.


- - - - - - - - - - - - - - - - - - - - - - - - - - E N D - - - - - - - - - - - - - - - - - - - - - - - - - -
Presentation Transcript
slide1
网络的主动攻击和被动攻击

原站

目的站

原站

目的站

原站

目的站

原站

目的站

截获

中断

篡改

伪造

被动攻击

主动攻击

DDOS

DOS

原站

原站

目的站

目的站

SYN/ACK

ACK

等待的确认ACK包

伪站

smurf

SYN

slide2
网络的主动攻击和被动攻击

主动攻击

DDOS

黑客

攻击傀儡机

攻击傀儡机

控制傀儡机

受害者

攻击傀儡机

攻击傀儡机

slide3
DDoS是英文Distributed Denial of Service的缩写,即“分布式拒绝服务”,凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就是说拒绝服务攻击的目的非常明确,就是要阻止合法用户对正常网络资源的访问,从而达成攻击者不可告人的目的。虽然同样是拒绝服务攻击,但是DDoS和DOS还是有所不同,DDoS的攻击策略侧重于通过很多“僵尸主机”(被攻击者入侵过或可间接利用的主机)向受害主机发送大量看似合法的网络包,从而造成网络阻塞或服务器资源耗尽而导致拒绝服务,分布式拒绝服务攻击一旦被实施,攻击网络包就会犹如洪水般涌向受害主机,从而把合法用户的网络包淹没,导致合法用户无法正常访问服务器的网络资源,因此,拒绝服务攻击又被称之为“洪水式攻击”。
  • DOS即Denial Of Service(拒绝服务), 则侧重于通过对主机特定漏洞的利用攻击导致网络栈失效、系统崩溃、主机死机而无法提供正常的网络服务功能,从而造成拒绝服务,就这两种拒绝服务攻击而言,危害较大的主要是DDoS攻击,原因是很难防范,至于DOS攻击,通过给主机服务器打补丁或安装防火墙软件就可以很好地防范。
atmlan
ATMLAN星形结构的校园网应用

多媒体

工作站

服务器

ATM集中器

PABX

多媒体

工作站

ATM交换机

局域校园网

MMWS

ATM交换机

ATM交换机

多媒体

工作站

令牌环网

公众 ATM网

ATM路由器

FDDI

以太网

slide7
局域网+广域网=互联网

局域网

局域网

节点交换机

广域网

路由器

路由器

互联网

slide8
节点交换机转发分组的案例

4

5

6

7

交换机2

的转发表

给出结点交换机 2 中的转发表作为例子

例,一个欲发往主机[3, 2]的分组到达了交换机2

这时应查找交换机2 的转发表,找目的站为[3, 2]的项

1

3

4

5

6

7

1

2

3

1

2

3

[3, 2]

目的站 下一跳

[1, 1] 交换机1

[1, 3] 交换机1

[3, 2] 交换机3

[3, 3] 交换机3

[2, 1] 直接

[2, 2] 直接

[3, 3]

4 5 6 7

交换机 2

1 2 3

[2, 1] [2, 2]

slide9

1

2

3

4

1

2

3

4

交换机2

的转发表

目的站是[3, 2]吗?

查找转发表中的下一个项目。

1

3

1

2

3

1

2

3

[3, 2]

目的站 下一跳

[1, 1] 交换机1

[1, 3] 交换机1

[3, 2] 交换机3

[3, 3] 交换机3

[2, 1] 直接

[2, 2] 直接

[3, 3]

4 5 6 7

交换机 2

1 2 3

[2, 1] [2, 2]

slide10

1

2

3

4

1

2

3

4

交换机2

的转发表

目的站是[3, 2]吗?

根据转发表指出的下一跳把分组转发到交换机3。

1

3

1

2

3

1

2

3

[3, 2]

目的站 下一跳

[1, 1] 交换机1

[1, 3] 交换机1

[3, 2] 交换机3

[3, 3] 交换机3

[2, 1] 直接

[2, 2] 直接

[3, 3]

4 5 6 7

交换机 2

1 2 3

[2, 1] [2, 2]

slide11

1

2

3

4

1

2

3

4

分组转发到交换机3后就查找交换机3的转发表。

从转发表(此处省略了)可知不必再转发分组了,

把该分组直接交付给主机[3, 2]即可。

1

3

1

2

3

1

2

3

[3, 2]

[3, 3]

4 5 6 7

交换机 2

1 2 3

[2, 1] [2, 2]

slide12

只要转发表中目的站一栏中的交换机号相同,那么查出的“下一跳”就是相同的。

  • 在转发分组时,可只根据分组的主机地址中的交换机号来查找转发表。
  • 只有当分组到达与目的主机相连的结点交换机时,交换机才检查第二部分地址(主机号),并通过合适的低速端口将分组交给目的主机。
slide13
扩展局域网的数据转发
  • 现有五个站分别连接在三个局域网上,并且用两个网桥连接起来,如图,每个网桥的两个端口号都标明在图上,一开始两个网桥中的转发表都是空的,以后有以下各站向其他的站发送数据帧

B2

B1

端口1

2

1

2

slide14
实用的停止等待协议的分析

四种情况

A

B

A

B

A

B

A

B

DATA0

DATA0

DATA0

出错

DATA0

tout

tout

ACK

ACK

NAK

DATA0

DATA0

DATA0

DATA1

ACK

ACK

ACK

ACK

(b) 数据帧出错

(c) 数据帧丢失

(d) 确认帧丢失

(a) 正常情况

slide15
图a表示数据在传输过程中不出现差错的情况,收方在收到一个正确的数据帧后,即交付给主机B,同时向主机A发送一个确认帧ACK,当主机A收到确认帧ACK后才能发送一个新的数据帧,这样就实现了收方对发方的数据流量。图a表示数据在传输过程中不出现差错的情况,收方在收到一个正确的数据帧后,即交付给主机B,同时向主机A发送一个确认帧ACK,当主机A收到确认帧ACK后才能发送一个新的数据帧,这样就实现了收方对发方的数据流量。
  • 通常在数据帧中加上了CRC所以节点B很容易检验出收到的数据帧是否有差错,发现差错Ⅹ,节点B就向主机A发送NAK,以表示主机A应当重传出现差错的那个数据帧,图b表示主机A重传数据帧
  • 有时链路上的干扰很严重,或由于其他一些原因,节点B收不到节点A发来的数据帧,这种情况称为帧丢失(图c),这时节点B不会向节点A发送任何确认帧,若节点A一直在等节点B的确认帧,这出现死锁,同样节点B发送的确认帧丢失,一样死锁
  • 解决死锁问题,在节点A发送完一个数据帧时,就启动一个超时计时器,设置重传时间tout,若在此时间内仍收不到节点B的任何确认帧,这节点A就重传前面所发送的数据帧(图d)。