IP协议有漏洞吗？

IP协议有漏洞吗？

5月20日消息，微软继上周2113发布了每月一次的安全补定之后，本周三又发布了一个安全公告。这个安全公告称，微软Windows操作系统发现了一个新的TCP/IP协议5261安全漏洞。

　　Crn.com报道，这个安全漏洞能够让攻击者PC中现有的TCP连接，在拒绝服务4102式攻击中使用户的计算机断开网络连接。然而，黑客还可以利用这个安全漏洞执行额外的代码或者取得访问用1653户计算机的权限。微软发言人本周四在谈到这个安全漏洞内时说，我们并不认为这个安全漏洞对于互联网是一个严重的威胁。容这个安全漏洞影响到Windows XP、Windows XP SP1、Windows 2000和Windows Server 2003等操作系统软件。但是，我们到目前为止还不知道任何利用这个安全漏洞实施攻击的实例。

一是协议的开放性。TCP/IP协议不提供安全保证，网络协议的开放性方便了网络互连，同时也为非法入侵者提供了方便。非法入侵者可以冒充合法用户进行破坏，篡改信息，窃取报文内容。 二是因特网主机上有不安全业务，如远程访问。许多数据信息是明文传输，明文传输既提供了方便，也为入侵者提供了窃取条件。入侵者可以利用网络分析工具实时窃取到网络上的各种信息，甚至可以获得主机系统网络设备的超级用户口令，从而轻易地进入系统。 三是因特网连接基于主机上社团的彼此信任，只要侵入一个社团，其他就可能受到攻击。具体地讲，网络系统存在以下三个方面的滑洞，这是网络安全的最大隐患。 l·通信层漏洞。在TCP/IP、路由器、集线器等环节32313133353236313431303231363533e59b9ee7ad9431333332626161都有滑洞存在。在TCP/IP上发现了l00多种安全弱点或漏洞。如IP地址欺骗、TCP序号袭击、ICMP袭击、IP碎片袭击和UDP欺骗等，MODEM也很容易被攻破。在几乎所有的UNIX实现的协议族中，存在一个久为人知的漏洞，这个漏洞使得窃取TCP连接成为可能。当TCP连接正在建立时，服务器用一个含有初始序列号的回答报文来确认用户请求。这个序列号无特殊要求，只要是唯一的就可以了。客户端收到回答后，再对其确认一次，连接便建立了。TCP协议规范要求每秒更换序列号25万次。但大多数的UNIX的实现更换频率远小于此，而且下一个更换的数字往往是预知的。正是这种可预知服务器初始序列号的能力使得攻击可以完成，最安全的解决方法是用加密法产生初始序列号。

当然不是， ip协议概述 ip协议定义在osi-rm第三层———网络层，是internet最重要的协议。在ip协议中规定了在internet上进行通信时应遵守的规则，例如ip数据包的组成、路由器如何将ip数据包送到目的主机等。 各种物理网络在链路层（二层）所传输的基本单元为帧（mac帧），其帧格式随物理网络而异，各物理网络的物理地址（mac地址）也随物理网络而异。 ip协议的作用就是向传输层（tcp层）提供统一的ip包，即将各种不同类型的mac帧转换为统一的ip包，并将mac帧的物理地址变换为全网统一的逻辑地址（ip地址）。这样，这些不同物理网络mac帧的差异对上层而言就不复存在了。正因为这一转换，才实现了不同类型物理网络的互联。 ip协议面向无连接，ip网中的节点路由器根据每个ip包的包头ip地址进行寻址，这样同一个主机发出的属于同一报文的ip包可能会经过不同的路径到达目的主机。