一种TCP/IP协议族的安全漏洞及解决方案  

A Security Vulnerability and Solution of TCP/IP Protocol Family

作　　者：闵慧 李鹏 刘镇国 MIN Hui;LI Peng;LIU Zhen-guo(Software Institute,Hunan College of Information,Hunan Changsha,410200,China;School of informatics,Hunan University of Chinese Medicine,Hunan Changsha,410208,China)

机构地区：[1]湖南信息职业技术学院软件学院,湖南长沙410200 [2]湖南中医药大学信息科学与工程学院,湖南长沙410208

出　　处：《新一代信息技术》2021年第3期36-41,共6页New Generation of Information Technology

基　　金：国家重点研发计划(项目编号:22017YFC1703306);湖南省自然科学基金青年项目(项目编号:2019JJ50453);湖南省自然科学基金面上项目(项目编号:22018JJ2301);湖南省科技厅重点项目(项目编号:22017SK2111);湖南中医药大学开放基金项目(项目编号:22018JK02);湖南省教育厅一般项目(项目编号:219C1318)。

摘　　要：TCP/IP协议(Transmission Control Protocol/Internet Protocol)是当今实际网络中最常见的网络模型。本文将对TCP/IP协议族的各层协议分别进行介绍和分析,指出TCP/IP协议中存在的某些安全问题:ARP病毒攻击、基于RIP的攻击、DNS欺骗、TCP欺骗;并针对以上问题介绍当前网络中最常用的两种安全架构:IPSec和TLS,以及它们是如何工作来防止攻击。The Transmission Control Protocol/Internet Protocol(TCP/IP)is the most common network model in today's real network.This paper will introduce and analyze each layer protocol of TCP/IP protocol family,and point out some security problems existing in TCP/IP protocol:ARP virus attack,rip-based attack,DNS spoofing,TCP spoofing;It also introduces the two most commonly used security architectures in the network:IPSec and TLS,and how they work to prevent attacks.

关 键 词：TCP/IP协议族 安全漏洞 安全策略 协议分析 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]