TCP三手握与四挥手图解.docx

简介：
TCP协议的三次握手与四次挥手流程说明TCP三次握手指的就是需要客户端与服务器总共发送3个包。其目的是用来建立TCP连接并同步双方端口地址、序列号和确认号以交换TCP窗口大小信息的流程。在socket编程中，当客户端进行连接操作时会完成三次握手流程。在首次握手中，客户端向服务器发送了一个带有TCP-SYN标志位（位置为1）的数据包。该数据包包含客户端欲连接的目标服务器端口信息及起始序列编号（X），这些信息被存储在数据包头部的序列号字段中。 双方进行握手流程。服务器返回确认包（ACK），其中SYN标志位和ACK标志位均被设置为1。随后，将客户的确认序号（Acknowledgement Number）加1并返回给客户，以确保客户端完成握手流程。在第三次握手中，客户端重传确认报文（ACK）。其中SYN标志位设为0，ACK标志位设为1。随后将服务器返回的ACK序号字段值加1后插入到本方的确认字段中，并发送给对方。同时在数据部分附加当前段的序号（ISN）加1。 在三步通信流程中，服务器发送SYN-ACK之后，在等待客户端ACK之前，该TCP连接被称为半开连接（half-open connection）。此时，服务器进入SYN_RECV阶段。一旦收到ACK确认，服务器切换至ESTABLISHED状态。 Syn flooding attack is a typical instance of DDoS attack. An attacker sends out numerous forged SYN packets, prompting the server to respond with confirmation packages and awaiting client confirmations. Due to the source address being nonexistent, the server must repeatedly send packets until timeout occurs, during which these forged SYN packets will occupy the unaccepted queue for an extended period of time, leading to normal SYN requests being discarded. Consequently, the target system operates slowly; in more severe cases, network congestion or complete system shutdown may occur. 进行Syn攻击检测相对便捷，当服务器上出现大量半连接状态时，尤其是源IP地址随机分布的情况下，可以基本确定发生了这类攻击。在Linux操作系统中，可以通过执行命令`netstat -n -p TCP | grep SYN_RECV`来进行相关的探测。在TCP协议中，四次握手被定义为用于结束连接所需的四项报文传输。不论是客户端还是服务器都可以主动发送终止信号。通过调用close方法，双方均可触发握手过程。 在TCP协议中，四次握手被定义为用于结束连接所需的四项报文传输。无论是客户端还是服务器都可以主动发送终止信号。通过调用close方法，双方均可触发握手过程。tcpdump和Wireshark是两种广泛应用于网络分析领域的抓包工具。其中，tcpdump专为命令行用户设计，而Wireshark则提供友好的图形界面。因此，使用Wireshark可以方便获取和研究网络数据，并且非常适合用于深入分析复杂的网络流量。在局域网安全管理中，采用数据链路层进行通信的网络架构下，以太网作为主要传输介质存在安全隐患。这种隐患源于网络中的任意节点均可被黑客侦察到并窃取信息，包括所有正在传输的数据包。为应对这一威胁，可采取的技术手段包括网络分区、虚拟局域网（VLAN）等技术方案。