Question

tcp/ip 协议族每层所受的威胁及如何防御

Answer 1

嘿嘿,这个嘛,一般在讨论TCP/IP的时候,总是按五层来看,即
物理层
,
数据链路层
,
网络层
,
传输层
和
应用层
.
1.
物理层
:这里的威胁主要是窃听,那使用放窃听技术就可以了;
2.
数据链路层
:这里嘛,有很多工具可以捕获你的
数据帧
的,如果有条件的话,可以使用
数据加密
机;
3.
网络层
:针对IP包的攻击是很多的,主要是因为
IPv4
的数据包本身是不经过加密处理的,所以里面的信息很容易被截获,现在可以使用IPSec来提供加密机制;
4.
传输层
:针对TCP的攻击也多了,在这里一般使用进程到进程(或者说
端到端
的)加密,也就是在发送信息之前将信息加密,接收到信息后再去信息进行解密,但一般会使用SSL;
5.
应用层
:在应用层能做的事情太多,所以在这里做一些安全措施也是有效的;