Tìm hiểu và xây dựng hệ thống phát hiện xâm nhập trên mạng IP
Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (941.02 KB, 77 trang )
Website: Email : Tel : 0918.775.368
Mục lục.....................................................................................................................1
Lời nói đầu................................................................................................................5
Chương 1..................................................................................................................7
Các kiến thức về mô hình mạng TCP/IP...................................................................7
1.Kiến thức chung về mạng máy tính........................................................................7
!"#$
%&'$
()*
+,-*
.*
/0 ,1)2,'&'./343
, 5)"#!
"#%
!&'%
%.%
2. Giao thức IP.......................................................................................................15
/0 ,16 3(
/0 ,178&93
!327'#:6 *
3. Giao thức TCP....................................................................................................20
!/0 ,17'# /3
!'#7;<&/3!
4. Khuôn dạng dữ liệu của frame ethernet.............................................................24
Chương 2................................................................................................................26
Tổng quan về an ninh mạng, các nguy cơ bị tấn công, và một số biện pháp
phòng tránh............................................................................................................26
1. Tổng quan về an ninh mạng................................................................................26
=>07?+
@+
!/:.A2")#"&'B"#B CD'
!ED'
!ED':B 5FG,"#
!!ED'&
2. Các mối đe dọa vào an ninh hệ thống:...............................................................29
/:0B').H$
Website: Email : Tel : 0918.775.368
0,@)$
!/:, 5)7IJ)K)!*
%L &AM;H!*
(NO6B:IP,QH!*
(NO<&PA:@!
(NO,':&'.!
(%R68!
3. Một số loại tấn công trên mạng..........................................................................32
!3'STU&!!
!VD"#'3W3F)''SX!!
!!VD"#'/3W/3F)''SX!!
!%EYZ)WUFF'[&X!%
!(0C\B'#:Z]^W]^S''&&X!%
!+0C\3)27'#W3S,&F&&X!(
!N_^T&&!(
4. Các mối đe dọa đối với dịch vụ thông tin...........................................................35
%0R68WTU&'SFUUX!(
%0:&'.`F6 @/3!+
%!0:&'.A:@!+
5. Một số các biện pháp phòng tránh.....................................................................36
(/:IJCD'" 0!+
(L 5?#6a !+
(ED'U'? F2 !
(!=a"Y!
(%=a"5 0!
((36J) !
(+3b<7&#!
(c7PD!
(;F6C):)CD'"C\&'.!
^_W^Ud',_,UFF,&F&'X!
3U!$
(!;F6C):)CD'"C\6!$
(!e,Ud&!$
(!TW, F'TUU'5FU"X%*
(!!f3^Wf &3,&U^Ud',X%
Chương 3................................................................................................................46
Tổng quan về các hệ thống Intrusion Detection Systems...................................46
1. Phát hiện sự xâm phạm là gì..............................................................................46
2. Tại sao phải sử dụng IDS...................................................................................46
3:: ;0B:B)#"&"Bg
D7IJC\:C):):%+
3:Fh"0 : ;0Z"h"hCY7 AD5,&i
\"ZC):)g>8)j%
Website: Email : Tel : 0918.775.368
!g7;"#'a"'k0%
%V1)'CD'"Bl D,8Z0IJ%
(/ 0): l D?F@A2")%
+N)B ?: 5PZaAD5,&h6%
2.Phân loại các hệ thống IDS chính.......................................................................48
!^Ud',E&FUTW^TX%
!m 7a"<&6^T%$
!^IJ7a"<&6^T%$
!n'FC&FUTWnTX%$
!m 7a"<&6nT(*
!^IJ7a"<&n6nT(*
!!_))&'E&FUTW_TX(*
!!m 7a"<&6_T(
!!^IJ7a"<&6_T(
!%GJ)nTB^T(
2.Các kỹ thuật phân tích của các hệ thống IDS......................................................52
3:F@#"WF FUUU'X(
m 7a"(
^IJ7a"(
3:F@C0IjW_'"&5TUU'X(
m 7a"(!
^IJ7a"(!
!V:"F:W&,U'',X(%
%g"bB7;K1(%
3. Hệ thống phát hiện xâm nhập dựa trên thống kê................................................54
!m 7a"(%
!^IJ7a"((
Chương 4................................................................................................................56
Xây dựng 1 chương trình IDS...............................................................................56
1. Mục đích : .........................................................................................................56
/ZDg#:'#7;,"#(+
T@#)B"&&":5,"#(+
!3::BC0Ij7aC:''Ijl D,8(+
%/')K)0 ";:7PD(+
2. Thiết kế chương trình..........................................................................................57
/PFo H(
' UCY:Z(
!' U)2c:Z($
!p25@#)B"+*
%'F:h:0 ,'6+
' U:RIjFG+
3. Thiết kế chi tiết của chương trình.......................................................................62
!/PFo +
!
Website: Email : Tel : 0918.775.368
! CY:Z+%
!!p25@#)B"+%
!%'F:h:0 ,'6+%
4. Cài đặt chương trình..........................................................................................64
%/:FP7q ':<&IP,+(
%/:B"FG,'IP,+
%/:B"`7aCYZ+
%/:B"`7aAGZ+
%!nB"A25@#)B"+
%%ra",&3+
5. Các Form trong chương trình.............................................................................69
(e',"/'S+$
(e',"3&UTU&S',"&'*
(!e',"_U,
6. Một số kết quả đạt được.....................................................................................72
7. Phương hướng phát triển trong tương lai..........................................................73
8. Lời kết.................................................................................................................73
Phụ lục A................................................................................................................75
Phụ lục B................................................................................................................77
%
Website: Email : Tel : 0918.775.368
Lời nói đầu
fhF@C`s<&'&tB&5it7MUuB'
"tv@<&7qF62'#U,U7M,oF.)sC,' ;
F6t7? Za7IJ"05,U,Ut
7? 7IJ7gD,7ZiR"&'>7))?:"h0
'>:jF@Zs/c)<7GBC:'c7Gw7&
):,a,0"#7a7:).' #fFo ,&dUC
)DB:c)<is.h"B:5s.R&Bu"cB
::2wZaFo ,&dUCh ?"&57a '
'&&'8^I7`hF@):,a<&
BU,U5 6CD'":i #5D",7ZwB5 6
F.l &,ta:,j
,h,':g"l &IjA 5Z ;0B'
:,&dUC<&:s.hI:,&<&,'F'Si'>:6
2B>`:s.B5wZ7;w: 5&CD'"I
7xC8:&U,IJ">h: .&B5BB<
7'#P=? B57>:s.7Z)D""? C):)7a\"7D"
CD''c&'B?i <&t
E#:6S,Ud&, 5?6&56):
F@A2"),:)K),'"#wBC):)7@P? 5B:s
.l &2"/:6B5Za)::0 <& ;0
,IhZAD5,&BDC:'hBl D,8R7Z1)tZa7I&,&:
C):)\" ':: ;0B5VD"#7".6a
'5
n6):A2")?PCD7IJ&B"&'#Hn6):
A2"),";":5WnTXB6):A2"),"#
W^TXn6nTB6`7a):A2"),:)K)B'
":57Z7c<&6B5BCD'7D"c'By'":5c/b
6^T`7a):A2"),:)K)B'"#n6B5Z
:): ;0\"B'6"#,'j&
@r5is.B7>"#;C;BZ6B'U,U
6'#A2")#"IB5Zv&,0h
fh7?BzTìm hiểu và xây dựng hệ thống phát hiện xâm nhập trên mạng
IPzi" <&7q:B. ?&'B"#i:"6):
A2")iF& 7Z"a :{ 7aB7>";6):A2"
),|'dF@&,&'./343,PFo7ZB7>";IP
,nT7a:"F::I ,"#iDC:''Ijl D,8?
C0Ij,'"#
(
Website: Email : Tel : 0918.775.368
=q:<&U"q"Z%IP
/IP/:.PCD?"/343
/IPsl &?&"#i: 5PC80B";F6
C):)CD'"
/IP!Vh :6T
/IP%p25@.T
=?B?TB7?B&5Iw,0ZB,;5U"9A
@A25@";IP,Tu7a"'#':.7M
7IJ. i7?),'7q:,'l &,B"7q:Z,:
u AZiU""'7IJ7ZZ)<&:C#B:
5:',''&
,IhU"AD"P:5:',''&/
,Ij7#tE:'&nB^;7M#5O9CD','g"l &
/ 6`U"AGjB"P2B75:'^fgTw}D
,Ij7#tE:'&nB^;i7M9CD'iIh7xU"'BB
7q:B5
+
Website: Email : Tel : 0918.775.368
Chương 1
Các kiến thức về mô hình mạng TCP/IP
1.Kiến thức chung về mạng máy tính
#":5c7MB7&):,a"#"~/9'D)•?
,Ihi9ZF6cIjZDg, 5)B'"#^B5&5F@, 5?
C\":5c7M,oB)05 <&PFo##":5c
IJFG,'0D:v@IP"#iC&'q"Dl D:'iFD
A 0B':i&':':7Pi)'#€f5 :5h
7? Z"#":5c,':,Ij7#tw5i"#":5c7IJFG
7a\" 0)'FB:'Za&5)., 5)B'
:I,@ 57a&::)'"7ct
)BD#5<&"/:Pl &BIhi:s.l 2F@wFG
"#":5c^ZZ"#B72 72 1&w05F@<&"#
":5c
)U'7ZBF@):,a<&"#U,U'B =25BIJ
18B0)x0,'v@"#":5cr'D*g"?,Ih
U,U9B@:7&7IJ. "B9ZF6c,&dUC^B5&5
U,U7M):,a,':66#"B7IJB,
Ij,:)hFGWcI8&<&]&''€X#
U,Uw7IJ6h :5i:,Ij7#ti:s.
,'Bhf6h"#U,U#F.7PDB i
`h:8F•FB,"#1)Ij2ZaB"7IJ,0?
7? ,'9o&5#BiF6IhFGU,UB5B?
;C\.?F@:7;<&U,U,'AM;Za7IJ05
7IJ,':l D:'<&:#)ci 5IjZ":
&"D'#:dUCFU"BZa 0):P?:FD
)Q"B8<&t
1.1. Mô hình OSI
n :"#":5c&57? FG0 ,1)2U'"
W)U5FU"FU,'U'}:6"oXU'
""#":5c7IJ)2B"H
}H35F&&5U,
} HT&&&5U,
}"#H^Ud',&5U,
}&'H,&F)',&5U,
})HUFF'&5U,
},CB5H3,UFU&'&5U,
Website: Email : Tel : 0918.775.368
}.H_))&'&5U,
Mô hình tham chiếu 7 lớp OSI
1.1.1. Tầng vật lý.
B5Z.g, 5?bCc0 ,1,7Ij, 5?
j:)IP7iPi:B"B:<B5@:.
gH
}T 5,F@&:6
})BD)ZF@70 6
}, 5?:Cl &
B597PDB, 5?bCc7"BCbCc7Z
.&; /:Cc7IJ, 5?7#F6'>IP@/Z,0? &'
.,'B5IP.h:"#:& I‚U,Ui'Uƒi
eTT€Io7259l &2"7"#‚U,U
1.1.2. Tầng liên kết dữ liệu.
B5Z.gC7s:C7IJoB:
F6 WS,&"UXiC:''):Cl D 7IJB, 5?
O"#r C&'q":,IjH
},Ij78&9W_,UFFSUXH.&78&9<&)c&):B)c&
},Ij7? aW/','SUXH7IJ`7a)2'#:
},Ij WT&&SUXH.& 7&7IJ):
},Ija"F':OW/UF "SUXH7IJ`7a):O,'
B7 ,'"7?)707?a"
F':O^Z 0):)IP7a, 5?l &i
7D"CD'5l &:P7qC;Z&ia"F':Oia"F': q
Website: Email : Tel : 0918.775.368
/:, 5?oZaB"u: F6 WS,&"U
U,,',Xi)"?"h) F~C:'', 5?#:
C8"0&5C8Oi7qC;Z67;AG:& 3IP):)&5
FG`C;7", &I ,F6 ^'B,&ib7D"
CD'l D:F6 B:,#:
1.1.3. Tầng mạng
"#BZ0 ,1).#)0,':<&"
n&.g<5 <&"#Bt7IjW,' XB 5a)
W,U&5X/:F6F6 o"#7IJs.BRZ
W)&UX.&757<78&9 qB78&97c"#7D"".
gt7Ij&:1"#':Z B5
"#b1)7? b&I IJC\:a"F':,'
"#7al 578F6Z 5a#,#Y~ 6IJ
:Z , 5?,::& <&"#) ;B'I IJ
,:7Ij, 5?"#7D"CD'"7Ij6I ':
Z C\:&'.t7Ij@&,:C8t7Ij=25B
.ga"F':I IJ<&"#
^'B,&i"#b@";F6.g:I)i 5
,BD)Z:'ia"F:OiqB)2iYBJ)
"# 0))IP7a, 5?:7P8 l &"#i
5:&'.'"#)D7:).7IJh? '#"#B?
'#8 0)Co:"#:& V&'.<5 7IJFG
,'"#B&'.p(3N3Wp(3&UNUU3,'''X
1.1.4. Tầng giao vận
&'@:.gR,i&&
:ZuPB 5aA 6IhBRIh 5a
)qU':&<&):B57D"CD'F@ 5a
5Bc'By<& R7 677 6
,'"iIj&)2C:0)B:&'/:
0)B:i i"#B&'/:0)B5l &2"
7, 5? &:67 6l &)IP, 5?
&'B&'0,':0)iZU)<'BC;:'#7;
<&:CIhZ76h:&'^ZZDgc.h?
7>,I<&:'#"#:& IB"#&5Bi
"#5'>I&5&')DC7IJ5 ?0IJ
8<&IjFG7qjw)DC7IJDg 0)8
<&"#7aZaFG:&'.cJ),', 5?
$
Website: Email : Tel : 0918.775.368
1.1.5. Tầng phiên
3WUFF'XBF@6&&Ij`'>&Ij`B
":5<l &"#) 0)'IjFG 6:.g
7al D,8:).<&t)@:.gF& H
}L D76'#WT&' UF/','X
}L Dl 5?, 5)W'U&&U"UX
}L DBW_5&&U"UX
/:)Z";F@IP.h:&'#
";j7a"',IhZq#";:A#}&:)B:
&'j&q#:B5Za:& ,'7ZH
&X;&'7D""? ))
CX;)FG? &')
1.1.6. Tầng trình diễn
,-W3,UFU&'N&5U,Xl D)IP):),CB5 /Z?
)IP):),CB5 I"M_/B‚E/T/':SUgCD^
&C`:)IP):),CB5 :& F~aa
& T'7Zi,-7D"CD'':6 6Za, 5?Z
l D&51FG:Ca -: :& ,-
`";Ca - 7Z
/Z!#1):)7IJ,&'7s&:@a.H/1
):)IJ`Co@a. qi1):)7IJ`Co@a.
7cB1):)`&:@a,-
/1):)`&:@a,-tB1):), 5?/:,
-7D"" 5a7sCa -&1):), 5?B:1
):)&Z5
1.1.7. Tầng ứng dụng
..&:&'.B:B"':.<&
Ij`7a@:.gNB&'0,'0 ,1
iZZ";F67>7a":h:,Ih7ZZZ 0):
8',Z:"7a", 5)8.
.C&'q":@a.`:&'..
B:8,-7a,&'7s
.B,&h&",Ij6:6"oB:
,.W_))&'3,'UFFX,.B";)G,'";
6"o@AG'";.a
*
Website: Email : Tel : 0918.775.368
,7259"DFPIJ? 5)2,':"#":5c
7a05IJF@IP.&"B&'.l &,t0,
U,UB&'./343
1.2. Cấu trúc phân tầng trong giao thức TCP/IP
,'#U,U"/3437IJFG7a, 5?&
:"#":5cB5,0)sC'c"oB7PD<&:&'
.
#U,UZa'B;7q:"#N_^6h& C\
&'./343V&'./3W,&F"FF'F/','3,'''XB&'.3
WU,U3,'''XB&&'.l &,t0,U,UV&'./3B
&' . o % ,' " i Z B "; &' . Ih
W'U'}',UUX6 0)";)IP, 5? 5c
A:r, 5?,"# ";'B'7Z"B:Z C8"0
&'.B5')K), 5?#:6 C8"0,'l :,, 5?
,Ih"O)&'8D&C, 5?BB";<tB
CY&5C&CIh\"A:78:F6',&'7s V&'.B5
w@a",&O AD5,&,'l :,, 5?V&'.3B
&'. ;!,'"=25B"&'.Ih
6W'U'UFF}',UUXV&'.B5ZPa",&O&5
"0:Z,', 5?5Z 0)";)IP., 5?'#i
Z#',&";D', 5?:6
@0)Dt&'./343B";t:&'.`B"
h& 7a 0))IP, 5?"#V&'./3437IJ
"DU'")2IIh
Mô hình phân tầng của giao thức TCP/IP
}.W_))&'N&5U,XHC&'q":.<&IjFGB
:,FG,"#IHUUie3i3
Website: Email : Tel : 0918.775.368
}&'W,&F)',N&5U,XH/ 0):8, 5? I
:&'./3i„T3
}"#WU,UN&5U,XHp:787P8, 5?B"7Ij7R7
6B577 6:C&'q":&'.I3i_ƒ3/3
}, 5)"#W^Ud',_UFFN&5U,XHNB"", 5)"#
U,UZC0… QB'7IJ78v&'B5/: QIj
FGBHp(i‚U,UW‚‚*!Xi'UC FW‚‚*%Xi'U,W‚‚*(X
B5IP.B& B,'"
,'0 ,1)2B5i, 5? R.7
"O7? ")header'>ZaBtailer <&"B'/:
headerB5.&:7? a7a', 5? 7IJcA:
OIhAU"0D:"BZ7IJR,B BZ
")header<&ZB',Ih B5B, 5?A 6IhL :,
, 5? RIh,F~-,&? IJ#i.B"OF~
)2:)header<&Z,&,Ih, 5? ,
Mô hình việc đóng gói lại dữ liệu khi đi qua các tầng của mô hình TCP/IP
Website: Email : Tel : 0918.775.368
So sánh cấu trúc phân tầng của OSI và TCP/IP
OZ0 ,1 7;)h,BIhZ.B"O
7? Z";0 ,1 ,B"; ':,7a"D0 ,17Z
5i0 ,1 <&";7IJ0 #'IPch#Z
7a, 5? Z l DPn,F'F:0 ,1)2<&
B/343
/:.`/3t0 ,1 <&ZBstream, b:.
`„T3t0 ,1 <&ZBmessage.r:stream&5message
B57IJ, 5?R/34„T3A 63oIh17IJ"B'
U&U,<&3B7@'tB:PacketPacketB57@', 5?A 6
^Ud',U,S&U#7&517IJ"B'DU&U,B&U,#'BFrame
FrameB57@', 5?l &"#U,U
1.2.1. Tầng truy nhập mạng
, 5)"#W^Ud',_UFFN&5U,XB0)0,'0 ,1
)2<&/343/:&'.oh)B5 0)'6)IP.
7a, 5?F ,::& <&"#^Z78v&:.
, 5?:6 3W3&&,&"X/:&'.oB5)DC0 ,1
"#oIhZC&'q"0 ,1Zi78&9X7a78#7IJcA:
: F~7IJ, 5?`5B'R'#"#a
/.g78# 7IJ, 5?oB5C&'q"7ZZ
:6 3&&,&"B':S,&"UFF~7IJ, 5?,"#BFY)A):
78&93B')78&97IJ`'"#
B5IP.hiB";)!<&"
!
Website: Email : Tel : 0918.775.368
1.2.2. Tầng liên mạng
"#WU,UN&5U,XB&5,, 5)"#,'0 ,1
)2<&/343U,U3,'''W3XB&'.l &,t0,'
B5BB&'., 2"<&/343^Z@";F6.gcF& H
}=8v&:6 W&&,&"X
}=8v&678&93
}, 5? &&'B, 5),'0 ,1)2
/343
}"7Ij7aG:6 7:,#"A&
}327'#BJ)0:Z
1.2.3. Tầng giao vận
n&&'.l &,t0,'B5B/3W,&F"FF'/','
3,'''XB„T3W„FU,T&&,&"3,'''XV&'./3 0)8, 5?
5hDg):OBFG&OU'a U}'}UV&'.
„T3 0):IP,.2"),@)7:8I
5a&&,&"i')K),&'7s:7),&'B"#hF6IJu
:&'./D&&'.B57? , 5? &.B
U,U
3B&'. ;'#W'U'UFFXib/3B&'
.ZW'U'}',UUXiv&B)DZ:<)
BD)Z/.g<&/3IP.h&'W
%X<&"/3`)IP.,&'7s:b WT&&,U&"X
&IjFGi U'bw7IJ)27'#B:3T„
W,&F)',3,'''T&&„X7a, 5?7
„T3B&'. ;'#„T3, 5? ";:,@
)iZFG+C7as qBs7c,')U&U,<&
/:s QB:s&57IJ`iv&<&Rs7IJl 5
78U'"; Q078„T3, 5?R7)h37a5 , 5?
r.G";5 l &„T3T&&,&"BZ)Dq,'
";F6B'7ZZF~5 .G5 #
1.2.4. Tầng ứng dụng
=25B,`,'t&'./343B5C&'q"0D:
,`:&'.<&&'7a, 5? .
.&:&'.B:B"':.<&Ij`7a@
:.gIH
%
Website: Email : Tel : 0918.775.368
}/:&'.', 5)SURA&H"oi7Zi7tiB, 5):SU
&Ak^Ie3ie3€
}/:8AG"x ':.U}"&
}fB:8:IV')U,i'F&Fi|||
^I5t&'./3437IJA25@@&,PFo)2ZF@
IP.h"&" /:,'t&'./3437?
.&";):&'. 0)Dg, 5? 5&:B
&:"#6hU,Unt&'./343BPFol &,t7a:
"#h& ,U,U
2. Giao thức IP
V&'.,"#3WU,U3,'''X 0).g:
"#;C;B"#7a, 5? V&'.3Z&,bIP@I
&'."#<&"&"
3B&'.Ih6W'U'UFF}',UUXV&'.
Ih6B57D"CD'cA:'&'rZC:'
iZ7? a q, 5?#'>)O^Z
Z&7'#),Ih, 5? B'7Z)DD
)ZZ , 5?=? B5B"D"y:<
6"#IB"g7;).#),'a"F': q B
a",&c717Y<& i7>CB,',IjJ)? IjFG
7qj
=P8 , 5?,'3B&&,&"O&&,&"Z)U&U,
.&7a, 5? 7,'U&U,B5Z.&78&97ci
78&97cC&'q"78&9"#B78&9,#","#7Z^ 78&97cB
78&9<&";,#"\","#7Z,#" qF~, 5?†h,#"7Zi
\",`";"#h,#" q:6 7IJ, 5?
7V&Ud&57a 5a7
2.1. Cấu trúc khối dữ liệu IP
/0 ,16 37IJ"D,iv&:,IjIF& H
} ,Ijf‚ƒWfU,F'XH%C/9C:'U,F'<&37&FG
} ,IjnNWU,UnU&U,NUXH%C/97;BU&U,<&&&,&"c
U'7P8RW|',X!CF7;B6a B(d',Fi.BZ')'
B'7IJFG
(
Website: Email : Tel : 0918.775.368
},Ij5)U'SFU,UHCF/.&:F6?8iZ&,bl &,t
,'7? a:Z
*!%(+
Khuôn dạng trường Type of service
E*!% (+$ !
f‚ƒ nN 5)U'SU,U '&NU
US&' e&F e,&"USSFU
"U'U 3,''' nU&U,/UF "
' ,U_,UFF
TUF&'_,UFF
)'F‡3&
T&&
+
3,UUUU T ƒ ƒUFU,U
Website: Email : Tel : 0918.775.368
W"&A+((!(C5UFX
Cấu trúc của IP Datagram
},Ij'&NUH+C/97;B'BC;6 &&,&"iaD)
U&U,icU'7P8C5U,IjB5Z+Ci5cIhh0<&6
7
+
ˆ+((!+C5UFihP :cIh:6 <&:
"#,J1):r6 7IJ)27'#:,8B59F6
<&6C&7
},IjUS&'H+CT`7a#6 i78& 50
'";&&,&",'j&Zb,"#i#:7'#,'
66IF6 @
} ,Ije&FH!CNl &7F@)27'#:&&,&"
• E*HFGi 05:,8*
• EWTeXH'C6 Z)27'#7IJ&5
• Teˆ*H7IJ)K))27'#
• TeˆH7IP
‰
)27'#^ Z l :hF~CuZ
• EWeXH'CZ)DB7'# 6`<&6 &5
• eˆ*H7'# 6`
• eˆH)D7'# 6`
},Ije,&"USSFUH!C/98,c<&7'#WS,&"UX,'&&,&"ic
U'7P8+%Ci"OS,&"U)D.&";` Z7;BBC;F6<&
+%C
},Ij"U'UHCL 78j&q#<&&&,&",'"#
WcC\25Xj&B57IJ'Co,#"GB7IJD"7";7P8
7l &";ƒ' U,<&"#rj&B5D"7*i&&,&"C8'#
Cu7a,:,#";&&,&".#5"M,"#
} ,Ij3,'''HC/9&'.,)F~` B5
H/3
+H/3
Website: Email : Tel : 0918.775.368
H‚V3
H„T3
$H3e
,IjnU&U,/UF "H+CMa"F':O/ƒ/+C'U&U,
} ,Ij' ,U_,UFFH!C=8&93 q
} ,IjTUF&'_,UFFH!C=8&937c
} ,Ij)'FH7;B&57sr&C:':')'F'IjG5
} ,Ij3&H7;B&57sf`7"i`7a7D"CD'')U&U,
1o";"6!C
} ,IjT&&H7;B&57s3B5q":U&U,<&:&'.&'
PB <&IjFG/Z7;BBC;F6<&Ci67&B+((!(
C5UF
2.2. Cấu trúc địa chỉ IP
,"#U,UZ,0? ,#"6B'=a, 5?,&'
7s7IJcA:"O,#")DZ";78& 50,"#
3FG!C78&9'"O,#",'"#tB78&93O
78&937IJ&B%`i"O`C5UiIj7IJCa 8Ih#
))2Z0 0")2::`
=8&93q"&);)B'7:F6"#W^UXi)
b#`7a7:F6,#"Wn'FX,'"#7Z …U' F6IJ:
,#",':"#"B78&93#7IJ&,&B(h)78&9,CB_i
Ei/iTi‚
Website: Email : Tel : 0918.775.368
/0 ,1:h)78&93
}Nh)_HC7 B*iC)B9F6 "#i%Cb#B9F6
<&,#",'"#7ZNh)B578&67&B
"#i"O"#Z6
7&
%
,#"B"6B'Nh)B5`':"#ZF6,#"B"@
h
}Nh)EHC7 B*i%C)B'F6 "#i+C 6`
`'7:F6:,#"Nh)B578&67&
%
"#"O"#Z67&
+
,#"6B'
}Nh)/H!C7 B*iC)`78F6 "#iC 6`
7:F6:,#"Nh)B578&67&
"#"O"#Z67&
,#"B"
6B'
}Nh)TH%C7 B*iCb#7IJ`7aG6 37
Z"IjFG, "#W FU,,' )X =8&9sl :<&h)B5B
%ppp
}Nh)‚H(C7 B*n&5I&7IJ`
,'(h),!h)_iEi/B7@'`CIjbD78&9
h)T7IJB,' 5&FW.B`78&9<&DB5Za7#
'";Z":Ij`r7IJG778&9B5Z
7IJ7qjG70D:Ij` ;Z"705XTD78&9Z)‚
7@P`@)b' ?F&
;F678&97>C
%**`7a90D:,#",'`";"#
%**`7a90D:Fd,'"#
$
Website: Email : Tel : 0918.775.368
((((((((&5btB78&9C,'&&F`7aG70D:
C8,'"#
/:78&9B57IJ`7a78&";,#"&5";"#B'
/197IJ`':"7c7>C
2.3. Phân đoạn các khối dữ liệu
,'l :,, 5? i";6 W&&,&"XZa7IJ
, 5?7l &? "#:& ;&&,&"7IJR";"#
B'7ZZal :h76h";7P8 ,"#:i'"O'#0 ,1
"#')K)";7P8, 5?@7#W&A" ",&F"FF'„„X:
& „BcIhh0<&";6"B1Za, 5?^ I
";6 7IJR";"#B'7Z"BhP„Z)D
7IJ)27'#,&B6uPtBS,&"U7a, 5?7il :,B5t
B)27'#:6
r #<&:S,&"Uw6I #<&:6
,')U&U,Z.&:7aA:78"OS,&"UB 0)
:7aJ)0:S,&"UB5#B6 IC&7
,IjUS&'7aA:78S,&"UB5 ;6 B'0D:
S,&"U7? ZF6 #<&6 C&7 ,Ih)27'#
=? B57IJFG7a#:S,&"U<&6 C&7 ,:)
61#h& #a"7cO";6 7IJ)27'#1
F~7IJ,:)#h& '7177IJ1 6`
3. Giao thức TCP
V&'.7? a, 5?/3W,&F"FF'/','3,'''XB";&'
.U'a Ih6W'U'}',UUXiv&B)D)";
'&";>)@a/3,Ih1,&'7s h&
V&'./3B";&'., 5?5=a""#<&/3BZ,0
'#^Z9,ŠC0.";&'.B'',&5IhZ
,'")20),'U,U&'.Ih<&/3 BB3
T <&/3B7'# WU"UX
;IIol &,t,'/3B";6/3 0)):
78&9&5btBs8W)',X'":5cƒ0? ,Za
Yh";s=8&93B";sA:78";F'Ui";>)F'U9
,&";6,Ih, 5?7IJ@";6)D7IJ
),Ih&&,r6B5bZa7IJAU"B";"#D'W, &
, X^ZIP@h";67'#7@P),IhCY7
B;'#
,'l :,, 5?,";"#:7'# ZaC8"0
"; ' B' 7Z /3 ' )K) C Z a G C:'
W&'dU"UX7aC:''CG, 5?#7'# 7ZrCY7
*
Website: Email : Tel : 0918.775.368
G CGo7;";C;7"j&iBG‹"";F6.@<&
7'# rC7IJ#GIJ#";F6C:'6C:'
B5&" 77'# )U'"BC7&"')
^ C:'7IJ,Ihl :";j&B'7Z7'#
F~7IJG#
=? a qWS'd','X7@P@U':";CG&Fs
7@'G7hC:'<&C^ C7<C;7"ZF~G
";CG&Fsh:,8uP/.'767;, 5?)`J)
'D&C}.BCGG? PDgCZa
3.1. Cấu trúc đoạn dữ liệu TCP
r #<&7'# /37IJ"D,
D:,IjH
• ' ,U3',H+C6 s<&,#" q
• TUF&'3',H+C6 s<&,#"7c
• Ul UFU^ "CU,H!C6 @<&C5U 7 ,'
FU"Ui,R,IjJ)C]^7IJ)^ C]^7IJ)
Ul UU^ "CU,BF6 @C&7 ,IjB57IJ`7a
@7? 7/3"o";6h";/3oA&
' ,U3', TUF&'3',
Ul UU^ "CU,
_'dU"U^ "CU,
T&&
SSFU
ƒUFU,U
„
ƒ
/
_
/
r
3
n
ƒ
]
^
e
^
|'d
/UF " „,U3'U,
)'F 3&
/3T&&
Website: Email : Tel : 0918.775.368
Khuôn dạng TCP segment
• _'dU"U^ "CU,H!C6 <&FU"U)U'"B,#" q
7&j7a,IjB57IJ`7aC:''CFU"U,IhZ
B&5,IjB57IJa",&_/r7IJ)r
67IJ),IjB5 7IJG7
• T&&SSFUH%C/'CF6IJ:d',,'U&U,<&/3/98,cCY
7 <&`
• ƒUFU,UH+C/I&FG
• /:jH
-„ƒVH7IJ)`„,U3'U,Z @
-_/rH7IJ)`_'dU"U^ "CU,Z @
-3nH.g3„n7IJ)
-ƒHo7;#
-]^HT`7a7qC;Z&:F6 @1C&7 )
-e^Hb o,#" q7a, 5?)
• |'dH+C/9F6C5U 7IJ0)iCY7 RC5U7IJ9,&
,'`_/r^ "CU,,IjB57IJ`7aa"F': q, 5?l D
C SSU,
• /UF "H+CMa"F':O/ƒ/''BC;FU"UWq"DU&U,B
&&X
• „,U3'U,H+C/Z @C„ƒV7IJ)/9F6 @
<&C5U7U'F& Qi'C7;B<& Q
• )'FHZ7;B&57s7IJr&C:':')'F<&/3i,'7ZZ7;
B67&<&`/3&&,'";FU"U
• 3&HZ7;B&57s3‹"B'U&U,<&/37aU&U,
1o;"6!Ci,Ij3&9q"'BF6*
Website: Email : Tel : 0918.775.368
• /3&&H7;B&57s/.& <&,=;B67&"78B
((+C5Ui:,8B5Za&57s7IJ,')')'F
3.2. Mô hình hoạt động của TCP
rj]^7IJ)BZ/3BZ5 "o6'>ZA:
"o6/j]^Bj_/rZaB'>*i:sJ)j]^B
_/r"D,'CD
/j]^ /j_/r Œv&
* VZ"o6/3
p:"o6
* VZ '>ZA:
Ý nghĩa của các tổ hợp SYN và ACK
r";client,U,U" 6"o6h";serverB'7ZZGZ
/3Z:jH
]^ˆ
_/rˆ*
Server,Dj";ZA:"o6Z:jIF& H
]^ˆ
_/rˆ
rclient7IJZA:"o6RFU,U,ZA:C\:G
";ZA:7M7IJZA:"o67 serverZ:jH
]^ˆ*
_/rˆ
=7257M'BBl :,CY&5C&CIhW,UU}d&5&F&UX&client
B serverr
!
Website: Email : Tel : 0918.775.368
4. Khuôn dạng dữ liệu của frame ethernet.
,""#/343#, 5)"#Za`: Q
I‚U,U*!i'U, &5eTT^I )sCB‚U,U*!
,'IP,<&U"O,JCYZU' Q‚U,U*!U"A
h #Z#B5U' Q‚U,U*!
U' QB57;B67&<&Z‚U,UB(C5U3
U&U,678B%C5U3 C,'Za&57sR%+C5U7(**
C5UiB 6`B)UF "B%C5U=;B6a <&Z‚U,UB
+%C5Ui <+%C5UZF~@7;":C5U,OB''7<+%
C5U
r #Z#, 5))IPU' Q‚U,U*!
,'7Z
• TUF&'&_,UFFB78&9&<&":57cG 7
,IjB5B+C5U
• ' ,U&_,UFFB78&9&<&":5 qG 7,Ij
B5B+C5U
• NU.&,'C5Ua7;B<&U&U,Z‚U,UiI
IjB:,8%
• 5)UB,Ija&'.h),<&&'.3WB/3i„T3X
,IjB5.&,'C5U
^I5))U'F& U&U,B <&Z‚U,Uf8,cCY7 <&
U&U,<&Z)w'IBCY7 #725fC,Š:,Ij
,'Z‚U,UB5F~)1&,')2c:<&Z
7IJR&,"#
%
Website: Email : Tel : 0918.775.368
;c')2c";ZIF& H
(
