隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展和各種應(yīng)用的出現(xiàn),網(wǎng)絡(luò)安全問題成為各種網(wǎng)絡(luò)應(yīng)用需要考慮的頭等大事,在各種欺騙攻擊中,如何防止TCP會話劫持欺騙攻擊成為防御網(wǎng)絡(luò)入侵的重點(diǎn)之一。文中闡述了TCP會話劫持的概念,目的是對其產(chǎn)生的原理和造成的危害進(jìn)行分析,采用實(shí)例分析方法,通過對攻擊者進(jìn)行一次會話劫持攻擊過程的探討,得到目前針對會話劫持攻擊無法從根本上阻止或消除的結(jié)論,進(jìn)一步提出了針對性相應(yīng)防御策略的結(jié)果,減少攻擊的發(fā)生。 

【文章來源】：現(xiàn)代電子技術(shù). 2020,43(16)北大核心

【文章頁數(shù)】：4 頁

【圖文】：

基本的IP欺騙

會話劫持

使用Python語言進(jìn)行會話劫持攻擊的實(shí)現(xiàn)思路是，首先使用scapy制造syn泛洪攻擊，然后計算tcp序列號，隨機(jī)生成IP地址、端口并發(fā)送SYN數(shù)據(jù)包，最后偽造tcp連接成功后就可以進(jìn)行攻擊。算法實(shí)現(xiàn)流程如圖3所示。3 會話劫持攻擊的防御

【參考文獻(xiàn)】：
期刊論文
[1]基于計算機(jī)網(wǎng)絡(luò)安全防ARP攻擊的研究[J]. 錢志遠(yuǎn).  通訊世界. 2017(01)
[2]計算機(jī)網(wǎng)絡(luò)信息安全及其防護(hù)對策探討[J]. 劉欽.  網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 2016(11)
[3]目前網(wǎng)絡(luò)安全技術(shù)的缺陷及整合趨勢分析[J]. 王友亮.  網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 2015(12)
[4]網(wǎng)絡(luò)攻擊技術(shù)與網(wǎng)絡(luò)安全分析[J]. 王宗楠.  電子技術(shù)與軟件工程. 2015(12)
[5]TCP/IP網(wǎng)絡(luò)協(xié)議棧常見攻擊技術(shù)與防范[J]. 楊澤明.  網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 2014(03)

碩士論文
[1]基于嵌入式設(shè)備的網(wǎng)絡(luò)安全機(jī)制的研究與實(shí)現(xiàn)[D]. 王歡.電子科技大學(xué) 2016
[2]防止跨站腳本攻擊會話劫持的客戶端解決方案研究[D]. Christian Kanamugire（卡那姆）.中南大學(xué) 2012



本文編號：3452984