基于tcp的应用层协议还原

基于tcp的应用层协议还原技术是网络安全每个领域都需要的一种基础技术。

首先，我们需要认识到tcp协议的两个特征：

tcp是一种流协议。发送者以字节流的形式传递给接收者。

tcp协议本身没有固有的”报文”或”报文边界”的概念。（参考：https://blog.csdn.net/gengzhikui1992/article/details/83865596）

tcp协议的特征1意味着，在还原应用层协议之前，我们需要首先将一个个的tcp数据包组装成一个字节流，即tcp流重组。

初始化TCP Session的Hash表，针对每一次TCP连接都建立一个TCP Session 。

收到一个数据段，首先按照此数据段的(四元组)计算所属TCP会话是否已经在表中存在，若存在，则根据序列号将其插入到所属会话上下文的适当的位置。不存在的话，建立一个TCP Session节点并存储到HASH表中。

在此过程中，如果收到的数据包与链表中某一个数据包的序列号和数据长度相同的话，说明是重发包，做丢弃处理，保证链表中每一个数据包的序列号连续，且第一个数据包为SYN包，最后一个包为FIN包(或RST包)；

tcp协议的特征2意味着，在tcp流重组的基础上，应用层协议还原还需要考虑到：

一个完整的应用层协议数据包，可能同时存在于多个tcp数据包中。

tcp的数据包边界和应用层数据包边界不一定重合。

那么我们如何确定一个tcp流中，每个应用层数据包的边界呢？

一般的应用层协议，首部都会有一个标识应用层数据包长度的字段。（比如http协议的content_length字段）

有些应用层协议，可能会通过一些特殊的标记符号，用于规定应用层数据包的边界。（比如换行符）

基于tcp的应用层协议还原相关推荐

基于TCP的应用层协议与基于UDP的应用层协议分别有哪些
分享一下我老师大神的人工智能教程!零基础,通俗易懂!http://blog.csdn.net/jiangjunshow 也欢迎大家转载本篇文章.分享知识,造福人民,实现我们中华民族伟大复兴! 基于TC ...
基于TCP的应用层协议、与基于UDP的应用层协议分别有哪些？
参考:https://zhidao.baidu.com/question/337954440.html 基于TCP的有FTP.Telnet.SMTP.HTTP.POP3与DNS 基于UDP的有TFTP ...
基于TCP或UDP协议的应用层协议
TCP和UDP都是传输层协议,上面是应用层,下面是网络层 TCP与UDP区别: TCP(传输控制协议)提供的是面向连接.可靠的字节流服务.当客户和服务器彼此交换数据前,必须先在双方之间建立一个TCP连 ...
服务器ipv4协议认证,基于TCP/IP应用层密码认证协议的研究
Internet在全世界盛行,它的基础协议就是传输控制协议/网际协议(TCP/IP).TCP/IP是一种网络通信协议,它规范了网络上的所有通信设备,尤其是一个主机与另一个主机之间的数据往来以及传送方式 ...
java面向服务架构_面向服务的体系架构 SOA（一） --- 基于TCP、HTTP协议的RPC
1.1 基于TCP协议的RPC 1.1.1 RPC名词解释 RPC的全称是Remote Process Call,即远程过程调用,RPC的实现包括客户端和服务端,即服务调用方和服务提供方.服务调用方发 ...
udp协议没有粘包问题、基于socketserver实现并发的socket(基于tcp、udp协议)、基于udp协议的套接字、操作系统原理以及进程知识
基于udp协议的套接字通信服务端 from socket import *server=socket(AF_INET,SOCK_DGRAM) #数据报协议->udp server.bind((' ...
基于TCP或UDP的应用层协议有哪些？——Linux网络编程
参考博文01:https://blog.csdn.net/Wu000999/article/details/89293717 博文02 https://blog.csdn.net/u014082714 ...
常见的基于TCP或UDP的应用层协议
基于TCP的应用层协议有:SMTP.TELNET.HTTP.FTP 基于UDP的应用层协议:DNS.TFTP(简单文件传输协议).RIP(路由选择协议).DHCP.BOOTP(是DHCP的前身).IG ...
36 张图详解应用层协议：网络世界的最强王者
上帝视角应用层我们前面介绍过 TCP/IP 模型的下三层,分别是网络接入层.网络层和传输层.它们都是为应用层服务的,传输应用层的各种数据,现在我们就来看看最高层的应用层. 应用层在 TCP/IP ...

基于tcp的应用层协议还原

基于tcp的应用层协议还原相关推荐

最新文章

热门文章