黑客攻击揭密 分析选定的网络攻击(图)

核心提示： 协议本文讨论了针对网际控制报文协议(ICMP)和传输控制协议(TCP)上的攻击，这两个协议都属于网际协议(IP)系列，黑客攻击揭密 分析选定的网络攻击(图)(2)，在深入研究关于这些协议的详细信息之前，我打算先在适合于这些协议的环境中讨论它们，当您用 Telnet 连接到主机时，打开一个连

协议

本文讨论了针对网际控制报文协议(ICMP)和传输控制协议(TCP)上的攻击，这两个协议都属于网际协议(IP)系列。在深入研究关于这些协议的详细信息之前，我打算先在适合于这些协议的环境中讨论它们。图 1 显示了将以太网假定为底层物理网络技术时的网际协议(Internet Protocol)栈的简化图。

图 1. 网际协议栈

如图 1 所示，网络协议通常是分层的。这样做是有意义的，因为底层协议提供很基本的服务，如网络电缆上的信号传输。此外，较高级别的协议提供更复杂的应用层服务，如 Telnet。每个层都使用下面一层的服务，这使得顶层协议能够在物理网络上传输消息。让我们简要地研究一下图 1 中显示的协议。

称为物理层协议的两个底层处理网络电缆上的实际信号传输。高一级别的协议 — 网际协议(IP)使用这一服务。

网际协议(IP)提供“主机对主机”包(或数据报)传递服务。IP 在底层物理网络的边界之间提供最基本的数据报传递形式。反过来，IP 层又提供由网际控制报文协议(ICMP)和传输控制协议(TCP)使用的服务。

网际控制报文协议(ICMP)是 IP 的组成部分，但它使用某些 IP 服务。ICMP 提供服务，使主机能够彼此交流控制信息。ICMP 由 IP 和一些更高级别的协议使用，如传输控制协议(TCP)。

传输控制协议(TCP) 是本文中讨论的第三个重要协议。TCP 的功能比 IP 更进一步，并提供两个重要特性:连接和服务质量。这意味着您可以在两台主机之间开一个虚拟通道，通过这个通道，使得所发送的包的顺序及其实际传递都得到保障。

接下来更高的一级是应用层协议，如 Telnet 和 SMTP。它们都使用由 TCP 提供的服务。例如，当您用 Telnet 连接到主机时，打开一个连接，并且您希望所有输入这个 Telnet 会话的数据都以正确的顺序发送到接收主机。