网络协议漏洞有哪些

网络是搭起信息系统的桥梁,网络的安全性是整个信息系统安全的主要环节,只有网络系统安全可靠,才能保证信息系统的安全可靠。网络系统也是非法入侵者主要攻击的目标。网络协议漏洞有哪些呢?计算机网络安全有哪些基本注意事项?一起和https://www.nc005.com/看看吧。

一是协议的开放性。TCP/IP协议不提供安全保证,网络协议的开放性方便了网络互连,同时也为非法入侵者提供了方便。非法入侵者可以冒充合法用户进行破坏,篡改信息,窃取报文内容。

二是因特网主机上有不安全业务,如远程访问。许多数据信息是明文传输,明文传输既提供了方便,也为入侵者提供了窃取条件。入侵者可以利用网络分析工具实时窃取到网络上的各种信息,甚至可以获得主机系统网络设备的超级用户口令,从而轻易地进入系统。

三是因特网连接基于主机上社团的彼此信任,只要侵入一个社团,其他就可能受到攻击。具体地讲,网络系统存在以下三个方面的滑洞,这是网络安全的最大隐患。

l,通信层漏洞。

在TCP/IP、路由器、集线器等环节都有滑洞存在。在TCP/IP上发现了l00多种安全弱点或漏洞。如IP地址欺骗、TCP序号袭击、ICMP袭击、IP碎片袭击和UDP欺骗等,MODEM也很容易被攻破。在几乎所有的UNIX实现的协议族中,存在一个久为人知的漏洞,这个漏洞使得窃取TCP连接成为可能。当TCP连接正在建立时,服务器用一个含有初始序列号的回答报文来确认用户请求。这个序列号无特殊要求,只要是唯一的就可以了。客户端收到回答后,再对其确认一次,连接便建立了。TCP协议规范要求每秒更换序列号25万次。但大多数的UNIX的实现更换频率远小于此,而且下一个更换的数字往往是预知的。正是这种可预知服务器初始序列号的能力使得攻击可以完成,最安全的解决方法是用加密法产生初始序列号。

2,操作系统的漏洞。

UNIX系统可执行文件目录如/bin/who,可由所有的用户进行读访问,这就违背了”最少特权”的原则。有些用户可以从可执行文件中得到其版本号,从而知道了它会具有什么样的漏洞。如通过Telnet就可知道SENDMAIL版本号。还有一些弱点是由配置文件、访问控制文件和缺省初始化文件产生的。如用来安装SUN OS Version4的软件,它创建了一个/Rhosts文件,这个文件允许因特网上的任何人,从任何地方取得该主机的超级用户特权。

以上是小编整理的网络协议的漏洞,我们需要从各个方面维护自己的网络安全,学习更多网络安全小知识请关注https://www.nc005.com/。

(0)
上一篇 2022年3月23日
下一篇 2022年3月23日

相关推荐