RSS订阅
RSS订阅TT网络

TCP/IP协议的安全方案应用

2008-7-28  选择字号： 大 | 中 | 小
打印本文章

导读：安全防御在低层可以应用WEP、WPA、802.1x乃至EAP。在IP地址的高层可以应用IPSec。

关键词：网络安全

正在加载数据... 【TechTarget中国原创】问：您能为TCP/IP协议的各层推荐一些安全方案吗？

　　答：我恐怕不能为TCP/IP协议的各层推荐安全方案，但我要说的是安全方案可以放在多层而不仅仅是一层中。

【TechTarget中国原创】问：您能为TCP/IP协议的各层推荐一些安全方案吗？

　　答：我恐怕不能为TCP/IP协议的各层推荐安全方案，但我要说的是安全方案可以放在多层而不仅仅是一层中。

　　安全的核心概念是深度防御，也就是说我们应该在各层就进行安全保护。在低层你可以应用WEP、WPA、802.1x乃至EAP。在IP地址的高层可以应用IPSec。IPSec（IP安全协议）仅仅是IPv4的一个可选部分，但IPv6是必须要执行IP安全协议的。

　　进入更高的层次还会有SSL和TLS协议。在顶层，即应用层会应用PGP代替明码电文，SSH/SFTP代替FTP或者是DNS安全协议。


IP网络协议
 网络协议指南
 IP协议介绍
 二进制：比特与字节
 二进制与十进制之间的转换
 IP协议报头
 IP地址结构与分类
 网络ID和主机ID
 透明桥接模式：合法IP与虚拟IP共捷径
 TCP/IP协议的安全方案应用
 地质勘察院：IP地址“突变”排查记（下）
 地质勘察院：IP地址“突变”排查记（上）
 如何找到接入点丢失的IP地址
 多个路由接口会影响IP地址数量吗？
 IP地址盗用常用方法及防范
 TCP/IP协议基础之四（TCP/IP的安全性）
 开放式系统互联（OSI）模型与TCP/IP协议有什么区别？
 TCP/IP协议基础之三（TCP/IP远程访问操作）
 TCP/IP协议基础之二（TCP/IP协议介绍）
 TCP/IP协议基础之一
 安全源自基础　TCP/IP协议简单说明
 TCP/IP协议详解卷1学习笔记——IP校验和与ICMP协议
 XP系统中重置TCP/IP协议的方法
 实例解析：Linux操作系统的TCP/IP协议栈
 完美测试TCP/IP协议简介

还没有登录? 阅读全文请先登录或注册
用户名：(请填写您的E-mail做为登录账号)
  • 获取最新的IT业界资讯、市场动态、行业趋势等独家原创内容。
  • 分享国内外技术专业人士提供的技巧经验。
  • 利用专注IT的技术资源中心，不断更新专业知识。
  • 享受白皮书、Webcast等系列特色增值服务。
  • 免费参加TT中国举办的各种会员活动。
  • 更多的精彩服务，在不断开发中……
用户名：(请填写您的E-mail)
密　码：
 永久登录
请输入您的登录email：
相关的新闻
威胁加剧 众包将成为网络安全发展方向
思科发布一系列路由器安全补丁
记述用友软件的上网行为管理建设
实例：思科NAC解决方案增强了Sun的网络安全
WildPackets推出强大存储功能网络识别产品
相关的技巧
OSI堆栈安全：第7层——应用
OSI堆栈安全：第6层——加密
OSI堆栈安全：第5层——会话劫持
OSI堆栈安全：第4层——指纹识别
OSI堆栈安全：第3层——ICMP的作用
OSI堆栈安全：第1层——物理层安全威胁
TPM芯片：网络安全中一个尚未开发的资源
用Sniffer检测局域网内安全
相关的专家答疑
什么软件能监控并封锁连接到路由器上的用户？
如何获取别人的IP地址信息
安装ISA Server 2004后如何找回网络资源和EMAIL
TCP/IP协议的安全方案应用
怎样设置路由器及防火墙？
有没有对OSI一到七层进行全面监控的工具？
相关的白皮书
煤矿企业互联网访问控制和审计方案
电力系统互联网访问法律风险控制方案
网络安全产品
OSI堆栈安全：第7层——应用
OSI模式的第7层是应用层。这是OSI模式的最高层。应用层直接与应用和应用进程相关。在网络安全中，应用扮演着至关重要的角色。
OSI堆栈安全：第6层——加密
OSI模式的第6层是表示层。表示层是OSI模型唯一负责信息表现的。它是作为一个数据转换器使用的，它将数据从一个格式转换到另一个格式。因此该层的加密安全非常重要。
OSI堆栈安全：第5层——会话劫持
OSI模式的第5层是会话层。会话层负责建立、管理、终止数据交换和会话。由于第5层是处理会话和连接协调，这个文章主要探讨的内容是会话劫持。
OSI堆栈安全：第4层——指纹识别
OSI模式第4层是传输层，它位于OSI模式的中间。这一章将阐述指纹识别以及其与传输层的关系。指纹识别是操作系统（OS）级功能。
OSI堆栈安全：第3层——ICMP的作用
网络层则负责路由转发及实现路由表协议。其中最主要的就是互联网协议（IP）。网络层上还提供其他的服务，如互联网控制消息协议（ICMP）。
原创技术专题
HTTP错误码处理

如果你曾经有过处理HTTP错误码的经历，你肯定知道这个过程是很让人头痛的。往往，这些神秘的代码有多种意思而让你摸不着头脑。

无线工具应用手册

随着无线网络的广泛应用，网络管理者在进行无线网络的监控、分析和测试的过程中需要应用到多种工具，如iPerf、频谱分析器和Pilot等。本专题对这些工具的应用进行了总结，供大家参考。

堆栈攻击——OSI网络安全防御
在这一专题中我们将按OSI分层角度探讨网络安全。我们将深入研究OSI堆栈，从物理层开始直到应用层。从分析每一层的漏洞出发，假想攻击这些漏洞的各种可能性。
更多原创技术专题>>
最新更新
专家答疑
技巧
Lisa Phifer
谈谈WLAN、Wi-Fi和WiMax的区别
问：在不同的无线技术中，分别在什么时候应用WLAN、Wi-Fi和WiMax？Wi-Fi和WLAN的最主要的不同是什么？
chris Partsenidis
桥接（bridging）与因特网连接共享（ICS）的区别
因特网网络连接中经常会遇到两种连接方式：因特网连接共享（ICS）与XP中两个网络适配器（NIC）间桥接，这两种连接有什么区别？
Michael Gregg
什么是遗传算法（genetic algorithm）？
问：我在工作中应用遗传算法（genetic algorithm）来进行入侵监控。我是这个领域的新手，我想请教专家为了进行算法工作，我该怎样进行编码？
更多专家答疑 >>