李志强 王 巍

(中国联通邯郸市分公司增值业务中心，河北邯郸056002)

浅析TCP/IP三次握手机制的安全性

李志强 王 巍

(中国联通邯郸市分公司增值业务中心，河北邯郸056002)

简述了TCP/IP协议的特点，通过分析TCP/IP的报文结构，深入研究TCP协议SYN所引起的网络安全问题并研究解决办法。

TCP/IP协议;互联网;网络安全;攻击

今天互联网已经深入千家万户，云计算、物联网风起云涌。这一切的基础是TCP/IP协议族。本文阐述了TCP/IP协议广泛应用的同时随之而来的网络安全问题和目前采取的相关措施。

1 IP网际协议

IP是TCP/IP协议中最为核心的协议［1］。IP提供给TCP、UDP、ICMP及IGMP不可靠无连接传输服务。IP协议实现了协议地址与主机标识动态绑定，从而实现异种网的互联。

IP地址是一个由32位——四字节构成的地址标识。它唯一标识Interent网上的一台计算机。而这种标识是动态的。体现在网卡地址MAC与IP地址的动态映射。以下是IP报文首部结构:

物理网络层一般要限制每次发送数据帧的最大长度，所以IP层接收到数据后有可能要将IP数据分片。16位标识字段包含一个唯一值，该值在数据报分片时被复制到每个片中。标志字段用其中一个比特来表示“更多的片”。片偏移字段指的是该片偏移原始数据开始处的位置。32位源IP地址字段用来存储发送端主机IP地址，32位目的IP地址字段用来存储目的主机IP地址。［4］

2 TCP面向连接的报文传递协议

TCP协议是使用IP向应用层提供一种面向连接的、可靠的字节流服务［1，2］。面向连接意味着两个使用TCP的应用(客户与服务器)在彼此交换数据之前必须先建立一个TCP连接。……