面试题：网络编程之TCP/IP协议栈常见安全威胁及基础防护

Question

请列举TCP/IP协议栈中至少三种常见的安全威胁，并针对每种威胁简要说明一种对应的防护措施。

Answer 1

• 常见威胁1：IP 地址欺骗

  • 防护措施：使用IPSec协议，通过对IP数据包进行加密和认证，防止IP地址被伪造。

• 常见威胁2：端口扫描

  • 防护措施：配置防火墙，关闭不必要的端口，只开放确实需要的服务端口，降低被扫描发现脆弱端口的风险。

• 常见威胁3：TCP 会话劫持

  • 防护措施：采用加密技术如SSL/TLS，对传输的数据进行加密，使得攻击者难以获取和篡改数据，劫持会话。