Безопасность базовых протоколов TCP/IP

 Злоумышленник ставит перед собой определенную цель, как-то:

• перехват (и, возможно, модификация) данных, передаваемых через сеть от одного узла другому;
• имперсонация (обезличивание, spoofing) (узел злоумышленника выдает себя за другой узел, чтобы воспользоваться какими-либо привилегиями имитируемого узла);
• несанкционированное подключение к сети;
• несанкционированная передача данных (обход правил фильтрации IP-трафика в сетях, защищенных брандмауэрами);
• принуждение узла к передаче данных на завышенной скорости;
• приведение узла в состояние, когда он не может нормально функционировать, передавать и принимать данные (так называемый DoS — denial of service, отказ в обслуживании).

 Методы и инструменты

Для достижения своих целей злоумышленник использует:

- прослушивание (sniffing),

- сканирование сети,

- генерацию пакетов.