计算机系统安全原理与技术第5章网络安全课件

2024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）1第5章 网络安全2023/8/14计算机系统安全原理与技术（第3版）1第5章2024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）2本章主要内容本章主要内容n n网网网网络络络络安安安安全全全全问问问问题题题题 n n网网网网络络络络攻攻攻攻击击击击防防防防护护护护n n防防防防火火火火墙墙墙墙n n入入入入侵侵侵侵检检检检测测测测 n n网网网网络络络络隔隔隔隔离离离离 n n公公公公钥钥钥钥基基基基础础础础设设设设施施施施和和和和权权权权限限限限基基基基础础础础设设设设施施施施n n网网网网络络络络安安安安全全全全协协协协议议议议 n nI IP Pv v6 6新新新新一一一一代代代代网网网网络络络络的的的的安安安安全全全全机机机机制制制制2023/8/14计算机系统安全原理与技术（第3版）2本章主2024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）35.1 网络安全问题网络安全问题5.1.1 黑客与网络攻击黑客与网络攻击n n黑黑黑黑客客客客(HHa ac ck ke er r)，源源源源于于于于英英英英语语语语动动动动词词词词h ha ac ck k，意意意意为为为为“劈劈劈劈，砍砍砍砍”，也也也也就就就就意意意意味味味味着着着着“辟辟辟辟出出出出，开开开开辟辟辟辟”，进进进进一一一一步步步步引引引引申申申申为为为为“干干干干了了了了一一一一件件件件非非非非常常常常漂漂漂漂亮亮亮亮的的的的工工工工作作作作”。n n多多多多数数数数黑黑黑黑客客客客对对对对计计计计算算算算机机机机非非非非常常常常着着着着迷迷迷迷，认认认认为为为为自自自自己己己己有有有有比比比比他他他他人人人人更更更更高高高高的的的的才才才才能能能能，因因因因此此此此只只只只要要要要他他他他们们们们愿愿愿愿意意意意，就就就就非非非非法法法法闯闯闯闯入入入入某某某某些些些些禁禁禁禁区区区区，或或或或开开开开玩玩玩玩笑笑笑笑或或或或恶恶恶恶作作作作剧剧剧剧，甚甚甚甚至至至至干干干干出出出出违违违违法法法法的的的的事事事事情情情情。n n现现现现在在在在“黑黑黑黑客客客客”一一一一词词词词普普普普遍遍遍遍的的的的含含含含意意意意是是是是指指指指计计计计算算算算机机机机系系系系统统统统的的的的非非非非法法法法侵侵侵侵入入入入者者者者。2023/8/14计算机系统安全原理与技术（第3版）35.12024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）45.1 网络安全问题网络安全问题5.1.1 黑客与网络攻击黑客与网络攻击n n目目目目前前前前黑黑黑黑客客客客已已已已成成成成为为为为一一一一个个个个广广广广泛泛泛泛的的的的社社社社会会会会群群群群体体体体。在在在在西西西西方方方方有有有有完完完完全全全全合合合合法法法法的的的的黑黑黑黑客客客客组组组组织织织织、黑黑黑黑客客客客学学学学会会会会，这这这这些些些些黑黑黑黑客客客客经经经经常常常常召召召召开开开开黑黑黑黑客客客客技技技技术术术术交交交交流流流流会会会会。在在在在因因因因特特特特网网网网上上上上，黑黑黑黑客客客客组组组组织织织织有有有有公公公公开开开开网网网网站站站站，提提提提供供供供免免免免费费费费的的的的黑黑黑黑客客客客工工工工具具具具软软软软件件件件，介介介介绍绍绍绍黑黑黑黑客客客客手手手手法法法法，出出出出版版版版网网网网上上上上黑黑黑黑客客客客杂杂杂杂志志志志和和和和书书书书籍籍籍籍。n n现现现现在在在在“行行行行黑黑黑黑”已已已已变变变变得得得得比比比比较较较较容容容容易易易易，普普普普通通通通人人人人很很很很容容容容易易易易学学学学到到到到网网网网络络络络攻攻攻攻击击击击的的的的方方方方法法法法。2023/8/14计算机系统安全原理与技术（第3版）45.12024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）55.1 网络安全问题网络安全问题5.1.1 黑客与网络攻击黑客与网络攻击n n网络攻击步骤网络攻击步骤网络攻击步骤网络攻击步骤n n1 1）隐藏攻击源）隐藏攻击源）隐藏攻击源）隐藏攻击源n n利用被侵入的主机利用被侵入的主机利用被侵入的主机利用被侵入的主机(俗称俗称俗称俗称“肉鸡肉鸡肉鸡肉鸡”)作为跳作为跳作为跳作为跳板进行攻击，这样即使被发现了，也是板进行攻击，这样即使被发现了，也是板进行攻击，这样即使被发现了，也是板进行攻击，这样即使被发现了，也是“肉鸡肉鸡肉鸡肉鸡”的的的的IPIP地址。地址。地址。地址。n n使用多级代理，这样在被入侵主机上留下使用多级代理，这样在被入侵主机上留下使用多级代理，这样在被入侵主机上留下使用多级代理，这样在被入侵主机上留下的是代理计算机的的是代理计算机的的是代理计算机的的是代理计算机的IPIP地址。地址。地址。地址。n n伪造伪造伪造伪造IPIP地址。地址。地址。地址。n n假冒用户账号。假冒用户账号。假冒用户账号。假冒用户账号。2023/8/14计算机系统安全原理与技术（第3版）55.12024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）65.1 网络安全问题网络安全问题5.1.1 黑客与网络攻击黑客与网络攻击n n网络攻击步骤网络攻击步骤网络攻击步骤网络攻击步骤n n2 2）信息搜集）信息搜集）信息搜集）信息搜集n n确定攻击目标。确定攻击目标。确定攻击目标。确定攻击目标。n n踩点，就是通过各种途径收集目标系统的踩点，就是通过各种途径收集目标系统的踩点，就是通过各种途径收集目标系统的踩点，就是通过各种途径收集目标系统的相关信息，包括机构的注册资料、公司的相关信息，包括机构的注册资料、公司的相关信息，包括机构的注册资料、公司的相关信息，包括机构的注册资料、公司的性质、网络拓扑结构、邮件地址、网络管性质、网络拓扑结构、邮件地址、网络管性质、网络拓扑结构、邮件地址、网络管性质、网络拓扑结构、邮件地址、网络管理员的个人爱好等。理员的个人爱好等。理员的个人爱好等。理员的个人爱好等。n n扫描，利用扫描工具在攻击目标的扫描，利用扫描工具在攻击目标的扫描，利用扫描工具在攻击目标的扫描，利用扫描工具在攻击目标的IPIP地址地址地址地址或地址段的主机上，扫描目标系统的软硬或地址段的主机上，扫描目标系统的软硬或地址段的主机上，扫描目标系统的软硬或地址段的主机上，扫描目标系统的软硬件平台类型，并进一步寻找漏洞如目标主件平台类型，并进一步寻找漏洞如目标主件平台类型，并进一步寻找漏洞如目标主件平台类型，并进一步寻找漏洞如目标主机提供的服务与应用及其安全性的强弱等机提供的服务与应用及其安全性的强弱等机提供的服务与应用及其安全性的强弱等机提供的服务与应用及其安全性的强弱等等。等。等。等。2023/8/14计算机系统安全原理与技术（第3版）65.12024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）75.1 网络安全问题网络安全问题5.1.1 黑客与网络攻击黑客与网络攻击n n网络攻击步骤网络攻击步骤网络攻击步骤网络攻击步骤n n2 2）信息搜集）信息搜集）信息搜集）信息搜集n n嗅探，利用嗅探工具获取敏感信息，如用嗅探，利用嗅探工具获取敏感信息，如用嗅探，利用嗅探工具获取敏感信息，如用嗅探，利用嗅探工具获取敏感信息，如用户口令等。户口令等。户口令等。户口令等。n n攻击者将搜集来的信息进行综合、整攻击者将搜集来的信息进行综合、整攻击者将搜集来的信息进行综合、整攻击者将搜集来的信息进行综合、整理和分析后，能够初步了解一个机构理和分析后，能够初步了解一个机构理和分析后，能够初步了解一个机构理和分析后，能够初步了解一个机构的安全态势，并能够据此拟定出一个的安全态势，并能够据此拟定出一个的安全态势，并能够据此拟定出一个的安全态势，并能够据此拟定出一个攻击方案。攻击方案。攻击方案。攻击方案。2023/8/14计算机系统安全原理与技术（第3版）75.12024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）85.1 网络安全问题网络安全问题5.1.1 黑客与网络攻击黑客与网络攻击n n网络攻击步骤网络攻击步骤网络攻击步骤网络攻击步骤n n3 3）掌握系统控制权）掌握系统控制权）掌握系统控制权）掌握系统控制权n n一般账户对目标系统只有有限的访问一般账户对目标系统只有有限的访问一般账户对目标系统只有有限的访问一般账户对目标系统只有有限的访问权限，要达到某些攻击目的，攻击者权限，要达到某些攻击目的，攻击者权限，要达到某些攻击目的，攻击者权限，要达到某些攻击目的，攻击者只有得到系统或管理员权限，才能控只有得到系统或管理员权限，才能控只有得到系统或管理员权限，才能控只有得到系统或管理员权限，才能控制目标主机实施进一步的攻击。制目标主机实施进一步的攻击。制目标主机实施进一步的攻击。制目标主机实施进一步的攻击。n n获取系统管理权限的方法通常有：扫获取系统管理权限的方法通常有：扫获取系统管理权限的方法通常有：扫获取系统管理权限的方法通常有：扫描系统漏洞、系统口令猜测、种植木描系统漏洞、系统口令猜测、种植木描系统漏洞、系统口令猜测、种植木描系统漏洞、系统口令猜测、种植木马、会话劫持等。马、会话劫持等。马、会话劫持等。马、会话劫持等。2023/8/14计算机系统安全原理与技术（第3版）85.12024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）95.1 网络安全问题网络安全问题5.1.1 黑客与网络攻击黑客与网络攻击n n网络攻击步骤网络攻击步骤网络攻击步骤网络攻击步骤n n4 4）实施攻击）实施攻击）实施攻击）实施攻击n n不同的攻击者有不同的攻击目的，无不同的攻击者有不同的攻击目的，无不同的攻击者有不同的攻击目的，无不同的攻击者有不同的攻击目的，无外乎是破坏机密性、完整性和可用性外乎是破坏机密性、完整性和可用性外乎是破坏机密性、完整性和可用性外乎是破坏机密性、完整性和可用性等。一般说来，可归结为以下几种。等。一般说来，可归结为以下几种。等。一般说来，可归结为以下几种。等。一般说来，可归结为以下几种。n n下载敏感信息。下载敏感信息。下载敏感信息。下载敏感信息。n n攻击其它被信任的主机和网络。攻击其它被信任的主机和网络。攻击其它被信任的主机和网络。攻击其它被信任的主机和网络。n n瘫痪网络。瘫痪网络。瘫痪网络。瘫痪网络。n n修改或删除重要数据。修改或删除重要数据。修改或删除重要数据。修改或删除重要数据。n n其它非法活动。其它非法活动。其它非法活动。其它非法活动。2023/8/14计算机系统安全原理与技术（第3版）95.12024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）105.1 网络安全问题网络安全问题5.1.1 黑客与网络攻击黑客与网络攻击n n网络攻击步骤网络攻击步骤网络攻击步骤网络攻击步骤n n5 5）安装后门）安装后门）安装后门）安装后门n n放宽文件许可权。放宽文件许可权。放宽文件许可权。放宽文件许可权。n n重新开放不安全的服务。重新开放不安全的服务。重新开放不安全的服务。重新开放不安全的服务。n n修改系统的配置，如系统启动文件、网络修改系统的配置，如系统启动文件、网络修改系统的配置，如系统启动文件、网络修改系统的配置，如系统启动文件、网络服务配置文件等。服务配置文件等。服务配置文件等。服务配置文件等。n n替换系统本身的共享库文件。替换系统本身的共享库文件。替换系统本身的共享库文件。替换系统本身的共享库文件。n n安装各种特洛伊木马，修改系统的源代码。安装各种特洛伊木马，修改系统的源代码。安装各种特洛伊木马，修改系统的源代码。安装各种特洛伊木马，修改系统的源代码。2023/8/14计算机系统安全原理与技术（第3版）105.2024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）115.1 网络安全问题网络安全问题5.1.1 黑客与网络攻击黑客与网络攻击n n网络攻击步骤网络攻击步骤网络攻击步骤网络攻击步骤n n6 6）隐藏攻击痕迹）隐藏攻击痕迹）隐藏攻击痕迹）隐藏攻击痕迹n n清除或篡改日志文件。清除或篡改日志文件。清除或篡改日志文件。清除或篡改日志文件。n n改变系统时间造成日志文件数据紊乱以迷改变系统时间造成日志文件数据紊乱以迷改变系统时间造成日志文件数据紊乱以迷改变系统时间造成日志文件数据紊乱以迷惑系统管理员。惑系统管理员。惑系统管理员。惑系统管理员。n n利用前面介绍的代理跳板隐藏真实的攻击利用前面介绍的代理跳板隐藏真实的攻击利用前面介绍的代理跳板隐藏真实的攻击利用前面介绍的代理跳板隐藏真实的攻击者和攻击路径。者和攻击路径。者和攻击路径。者和攻击路径。2023/8/14计算机系统安全原理与技术（第3版）115.5.1 网络安全问题网络安全问题5.1.1 黑客与网络攻击黑客与网络攻击n n黑黑黑黑客客客客攻攻攻攻击击击击的的的的常常常常用用用用手手手手段段段段n n1 1）伪伪伪伪装装装装攻攻攻攻击击击击。通通通通过过过过指指指指定定定定路路路路由由由由或或或或伪伪伪伪造造造造假假假假地地地地址址址址，以以以以假假假假冒冒冒冒身身身身份份份份与与与与其其其其它它它它主主主主机机机机进进进进行行行行合合合合法法法法通通通通信信信信、或或或或发发发发送送送送假假假假数数数数据据据据包包包包，使使使使受受受受攻攻攻攻击击击击主主主主机机机机出出出出现现现现错错错错误误误误动动动动作作作作。如如如如I IP P欺欺欺欺骗骗骗骗。n n2 2）探探探探测测测测攻攻攻攻击击击击。通通通通过过过过扫扫扫扫描描描描允允允允许许许许连连连连接接接接的的的的服服服服务务务务和和和和开开开开放放放放的的的的端端端端口口口口，能能能能够够够够迅迅迅迅速速速速发发发发现现现现目目目目标标标标主主主主机机机机端端端端口口口口的的的的分分分分配配配配情情情情况况况况、提提提提供供供供的的的的各各各各项项项项服服服服务务务务和和和和服服服服务务务务程程程程序序序序的的的的版版版版本本本本号号号号，以以以以及及及及系系系系统统统统漏漏漏漏洞洞洞洞情情情情况况况况。黑黑黑黑客客客客找找找找到到到到有有有有机机机机可可可可乘乘乘乘的的的的服服服服务务务务、端端端端口口口口或或或或漏漏漏漏洞洞洞洞后后后后进进进进行行行行攻攻攻攻击击击击。常常常常见见见见的的的的探探探探测测测测攻攻攻攻击击击击程程程程序序序序有有有有：NNmma ap p、NNe es ss su us s、MMe et ta as sp pl lo oi it t、S Sh ha ad do oww S Se ec cu ur ri it ty y S Sc ca an nn ne er r、X X-S Sc ca an n等等等等。2024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）125.1 网络安全问题5.1.1 黑客与网络攻击黑客攻击的常5.1 网络安全问题网络安全问题5.1.1 黑客与网络攻击黑客与网络攻击n n黑黑黑黑客客客客攻攻攻攻击击击击的的的的常常常常用用用用手手手手段段段段n n3 3）嗅嗅嗅嗅探探探探攻攻攻攻击击击击。将将将将网网网网卡卡卡卡设设设设置置置置为为为为混混混混杂杂杂杂模模模模式式式式，对对对对以以以以太太太太网网网网上上上上流流流流通通通通的的的的所所所所有有有有数数数数据据据据包包包包进进进进行行行行嗅嗅嗅嗅探探探探，以以以以获获获获取取取取敏敏敏敏感感感感信信信信息息息息。常常常常见见见见的的的的网网网网络络络络嗅嗅嗅嗅探探探探工工工工具具具具有有有有：S Sn ni if ff fe er rP Pr ro o、T Tc cp pd du ummp p、WWi ir re es sh ha ar rk k等等等等。n n4 4）解解解解码码码码类类类类攻攻攻攻击击击击。用用用用口口口口令令令令猜猜猜猜测测测测程程程程序序序序破破破破解解解解系系系系统统统统用用用用户户户户帐帐帐帐号号号号和和和和密密密密码码码码。常常常常见见见见工工工工具具具具有有有有：L L0 0p ph ht tC Cr ra ac ck k、J Jo oh hn n t th he e R Ri ip pp pe er r、C Ca ai in n&A Ab be el l、S Sa ammi in ns si id de e、WWi in nl lo og go on nHHa ac ck k等等等等。还还还还可可可可以以以以破破破破解解解解重重重重要要要要支支支支撑撑撑撑软软软软件件件件的的的的弱弱弱弱口口口口令令令令，例例例例如如如如使使使使用用用用A Ap pa ac ch he e T To ommc ca at t C Cr ra ac ck k破破破破解解解解T To ommc ca at t口口口口令令令令。2024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）135.1 网络安全问题5.1.1 黑客与网络攻击黑客攻击的常5.1 网络安全问题网络安全问题5.1.1 黑客与网络攻击黑客与网络攻击n n黑黑黑黑客客客客攻攻攻攻击击击击的的的的常常常常用用用用手手手手段段段段n n5 5）缓缓缓缓冲冲冲冲区区区区溢溢溢溢出出出出攻攻攻攻击击击击。通通通通过过过过往往往往程程程程序序序序的的的的缓缓缓缓冲冲冲冲区区区区写写写写超超超超出出出出其其其其长长长长度度度度的的的的内内内内容容容容，造造造造成成成成缓缓缓缓冲冲冲冲区区区区的的的的溢溢溢溢出出出出，从从从从而而而而破破破破坏坏坏坏程程程程序序序序的的的的堆堆堆堆栈栈栈栈，使使使使程程程程序序序序转转转转而而而而执执执执行行行行其其其其它它它它的的的的指指指指令令令令。缓缓缓缓冲冲冲冲区区区区攻攻攻攻击击击击的的的的目目目目的的的的在在在在于于于于扰扰扰扰乱乱乱乱某某某某些些些些以以以以特特特特权权权权身身身身份份份份运运运运行行行行的的的的程程程程序序序序的的的的功功功功能能能能，使使使使攻攻攻攻击击击击者者者者获获获获得得得得程程程程序序序序的的的的控控控控制制制制权权权权。n n6 6）欺欺欺欺骗骗骗骗攻攻攻攻击击击击。利利利利用用用用T TC CP P/I IP P协协协协议议议议本本本本身身身身的的的的一一一一些些些些缺缺缺缺陷陷陷陷对对对对T TC CP P/I IP P网网网网络络络络进进进进行行行行攻攻攻攻击击击击，主主主主要要要要方方方方式式式式有有有有：A AR RP P欺欺欺欺骗骗骗骗、D DNNS S欺欺欺欺骗骗骗骗、WWe eb b欺欺欺欺骗骗骗骗、电电电电子子子子邮邮邮邮件件件件欺欺欺欺骗骗骗骗等等等等。2024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）145.1 网络安全问题5.1.1 黑客与网络攻击黑客攻击的常5.1 网络安全问题网络安全问题5.1.1 黑客与网络攻击黑客与网络攻击n n黑黑黑黑客客客客攻攻攻攻击击击击的的的的常常常常用用用用手手手手段段段段n n7 7）拒拒拒拒绝绝绝绝服服服服务务务务和和和和分分分分布布布布式式式式拒拒拒拒绝绝绝绝服服服服务务务务攻攻攻攻击击击击。n n这这这这种种种种攻攻攻攻击击击击行行行行为为为为通通通通过过过过发发发发送送送送一一一一定定定定数数数数量量量量一一一一定定定定序序序序列列列列的的的的数数数数据据据据包包包包，使使使使网网网网络络络络服服服服务务务务器器器器中中中中充充充充斥斥斥斥了了了了大大大大量量量量要要要要求求求求回回回回复复复复的的的的信信信信息息息息，消消消消耗耗耗耗网网网网络络络络带带带带宽宽宽宽或或或或系系系系统统统统资资资资源源源源，导导导导致致致致网网网网络络络络或或或或系系系系统统统统不不不不胜胜胜胜负负负负荷荷荷荷以以以以至至至至于于于于瘫瘫瘫瘫痪痪痪痪、停停停停止止止止正正正正常常常常的的的的网网网网络络络络服服服服务务务务。常常常常见见见见的的的的拒拒拒拒绝绝绝绝服服服服务务务务(D De en ni ia al l o of f S Se er rv vi ic ce e，D Do oS S)攻攻攻攻击击击击有有有有：同同同同步步步步洪洪洪洪流流流流(S SY YNN F Fl lo oo od di in ng g)、S Smmu ur rf f等等等等。2024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）155.1 网络安全问题5.1.1 黑客与网络攻击黑客攻击的常5.1 网络安全问题网络安全问题5.1.1 黑客与网络攻击黑客与网络攻击n n黑黑黑黑客客客客攻攻攻攻击击击击的的的的常常常常用用用用手手手手段段段段n n7 7）拒拒拒拒绝绝绝绝服服服服务务务务和和和和分分分分布布布布式式式式拒拒拒拒绝绝绝绝服服服服务务务务攻攻攻攻击击击击。n n近近近近年年年年，D Do oS S攻攻攻攻击击击击有有有有了了了了新新新新的的的的发发发发展展展展，攻攻攻攻击击击击者者者者通通通通过过过过入入入入侵侵侵侵大大大大量量量量有有有有安安安安全全全全漏漏漏漏洞洞洞洞的的的的主主主主机机机机并并并并获获获获取取取取控控控控制制制制权权权权，在在在在多多多多台台台台被被被被入入入入侵侵侵侵的的的的主主主主机机机机上上上上安安安安装装装装攻攻攻攻击击击击程程程程序序序序，然然然然后后后后利利利利用用用用所所所所控控控控制制制制的的的的这这这这些些些些大大大大量量量量攻攻攻攻击击击击源源源源，同同同同时时时时向向向向目目目目标标标标机机机机发发发发起起起起拒拒拒拒绝绝绝绝服服服服务务务务攻攻攻攻击击击击，我我我我们们们们称称称称之之之之为为为为分分分分布布布布式式式式拒拒拒拒绝绝绝绝服服服服务务务务(D Di is st tr ri ib bu ut te e D De en ni ia al l o of f S Se er rv vi ic ce e，D DD Do oS S)攻攻攻攻击击击击。常常常常见见见见的的的的D DD Do oS S攻攻攻攻击击击击工工工工具具具具有有有有：T Tr ri in no oo o、T TF FNN等等等等。2024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）165.1 网络安全问题5.1.1 黑客与网络攻击黑客攻击的常5.1 网络安全问题网络安全问题5.1.1 黑客与网络攻击黑客与网络攻击n n黑黑黑黑客客客客攻攻攻攻击击击击的的的的常常常常用用用用手手手手段段段段n n8 8）WWe eb b脚脚脚脚本本本本入入入入侵侵侵侵。由由由由于于于于使使使使用用用用不不不不同同同同的的的的WWe eb b网网网网站站站站服服服服务务务务器器器器、不不不不同同同同的的的的开开开开放放放放语语语语言言言言，使使使使网网网网站站站站存存存存在在在在的的的的漏漏漏漏洞洞洞洞也也也也不不不不相相相相同同同同，所所所所以以以以使使使使用用用用 WWe eb b脚脚脚脚本本本本攻攻攻攻击击击击的的的的方方方方式式式式也也也也很很很很多多多多。如如如如黑黑黑黑客客客客可可可可以以以以从从从从网网网网站站站站的的的的文文文文章章章章系系系系统统统统下下下下载载载载系系系系统统统统留留留留言言言言板板板板等等等等部部部部分分分分进进进进行行行行攻攻攻攻击击击击；也也也也可可可可以以以以针针针针对对对对网网网网站站站站后后后后台台台台数数数数据据据据库库库库进进进进行行行行攻攻攻攻击击击击，还还还还可可可可以以以以在在在在网网网网页页页页中中中中写写写写入入入入具具具具有有有有攻攻攻攻击击击击性性性性的的的的代代代代码码码码；甚甚甚甚至至至至可可可可以以以以通通通通过过过过图图图图片片片片进进进进行行行行攻攻攻攻击击击击。WWe eb b脚脚脚脚本本本本攻攻攻攻击击击击常常常常见见见见方方方方式式式式有有有有：注注注注入入入入攻攻攻攻击击击击、上上上上传传传传漏漏漏漏洞洞洞洞攻攻攻攻击击击击、跨跨跨跨站站站站攻攻攻攻击击击击、数数数数据据据据库库库库入入入入侵侵侵侵等等等等。2024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）175.1 网络安全问题5.1.1 黑客与网络攻击黑客攻击的常5.1 网络安全问题网络安全问题5.1.1 黑客与网络攻击黑客与网络攻击n n黑黑黑黑客客客客攻攻攻攻击击击击的的的的常常常常用用用用手手手手段段段段n n9 9）0 0 d da ay y攻攻攻攻击击击击。0 0 d da ay y通通通通常常常常是是是是指指指指还还还还没没没没有有有有补补补补丁丁丁丁的的的的漏漏漏漏洞洞洞洞，而而而而0 0 d da ay y攻攻攻攻击击击击则则则则是是是是指指指指利利利利用用用用这这这这种种种种漏漏漏漏洞洞洞洞进进进进行行行行的的的的攻攻攻攻击击击击。提提提提供供供供该该该该漏漏漏漏洞洞洞洞细细细细节节节节或或或或者者者者利利利利用用用用程程程程序序序序的的的的人人人人通通通通常常常常是是是是该该该该漏漏漏漏洞洞洞洞的的的的发发发发现现现现者者者者。0 0 d da ay y漏漏漏漏洞洞洞洞的的的的利利利利用用用用程程程程序序序序对对对对网网网网络络络络安安安安全全全全具具具具有有有有巨巨巨巨大大大大威威威威胁胁胁胁，因因因因此此此此0 0 d da ay y不不不不但但但但是是是是黑黑黑黑客客客客的的的的最最最最爱爱爱爱，掌掌掌掌握握握握多多多多少少少少0 0 d da ay y也也也也成成成成为为为为评评评评价价价价黑黑黑黑客客客客技技技技术术术术水水水水平平平平的的的的一一一一个个个个重重重重要要要要参参参参数数数数。2024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）185.1 网络安全问题5.1.1 黑客与网络攻击黑客攻击的常5.1 网络安全问题网络安全问题5.1.1 黑客与网络攻击黑客与网络攻击n n网网网网络络络络攻攻攻攻击击击击的的的的发发发发展展展展n nA AP PT T(A Ad dv va an nc ce ed d P Pe er rs si is st te en nt t T Th hr re ea at t，高高高高级级级级持持持持续续续续性性性性威威威威胁胁胁胁)攻攻攻攻击击击击，或或或或者者者者称称称称之之之之为为为为“针针针针对对对对特特特特定定定定目目目目标标标标的的的的攻攻攻攻击击击击”。n n“高高高高级级级级”体体体体现现现现在在在在利利利利用用用用了了了了多多多多种种种种攻攻攻攻击击击击手手手手段段段段，包包包包括括括括各各各各种种种种最最最最先先先先进进进进的的的的手手手手段段段段和和和和社社社社会会会会工工工工程程程程学学学学方方方方法法法法，一一一一步步步步一一一一步步步步地地地地获获获获取取取取进进进进入入入入组组组组织织织织内内内内部部部部的的的的权权权权限限限限。攻攻攻攻击击击击者者者者会会会会针针针针对对对对被被被被攻攻攻攻击击击击对对对对象象象象编编编编写写写写专专专专门门门门的的的的攻攻攻攻击击击击程程程程序序序序，而而而而非非非非使使使使用用用用一一一一些些些些通通通通用用用用的的的的攻攻攻攻击击击击代代代代码码码码。n n“持持持持续续续续性性性性”，甚甚甚甚至至至至长长长长达达达达数数数数年年年年。这这这这种种种种持持持持续续续续体体体体现现现现在在在在攻攻攻攻击击击击者者者者不不不不断断断断尝尝尝尝试试试试各各各各种种种种攻攻攻攻击击击击手手手手段段段段，以以以以及及及及在在在在渗渗渗渗透透透透到到到到网网网网络络络络内内内内部部部部后后后后长长长长期期期期蛰蛰蛰蛰伏伏伏伏，不不不不断断断断收收收收集集集集各各各各种种种种信信信信息息息息，直直直直到到到到收收收收集集集集到到到到重重重重要要要要情情情情报报报报。n n主主主主要要要要针针针针对对对对国国国国家家家家重重重重要要要要的的的的基基基基础础础础设设设设施施施施和和和和单单单单位位位位进进进进行行行行，包包包包括括括括能能能能源源源源、电电电电力力力力、金金金金融融融融、国国国国防防防防等等等等关关关关系系系系到到到到国国国国计计计计民民民民生生生生，或或或或者者者者是是是是国国国国家家家家核核核核心心心心利利利利益益益益的的的的网网网网络络络络基基基基础础础础设设设设施施施施。2024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）195.1 网络安全问题5.1.1 黑客与网络攻击网络攻击的发2024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）205.1 网络安全问题网络安全问题5.1.2 IP v4版本版本TCP/IP的安全问题的安全问题n nTCP/IPTCP/IP参考模型如图所示。参考模型如图所示。参考模型如图所示。参考模型如图所示。TCP/IPTCP/IP协议族包括协议族包括协议族包括协议族包括4 4个个个个功能层：应用层、传输层、网络层和网络接口层。这功能层：应用层、传输层、网络层和网络接口层。这功能层：应用层、传输层、网络层和网络接口层。这功能层：应用层、传输层、网络层和网络接口层。这4 4层概括了相对于层概括了相对于层概括了相对于层概括了相对于OSIOSI参考模型中的参考模型中的参考模型中的参考模型中的7 7层。层。层。层。2023/8/14计算机系统安全原理与技术（第3版）205.2024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）215.1 网络安全问题网络安全问题5.1.2 IP v4版本版本TCP/IP的安全问题的安全问题n n（1 1）网网网网络络络络接接接接口口口口层层层层。网网网网络络络络接接接接口口口口层层层层有有有有时时时时又又又又称称称称数数数数据据据据链链链链路路路路层层层层，一一一一般般般般负负负负责责责责处处处处理理理理通通通通信信信信介介介介质质质质的的的的细细细细节节节节问问问问题题题题，如如如如设设设设备备备备驱驱驱驱动动动动程程程程序序序序、以以以以太太太太网网网网(E Et th he er rn ne et t)、令令令令牌牌牌牌环环环环网网网网(T To ok ke en n R Ri in ng g)。A AR RP P和和和和R RA AR RP P协协协协议议议议负负负负责责责责I IP P地地地地址址址址和和和和网网网网络络络络接接接接口口口口物物物物理理理理地地地地址址址址的的的的转转转转换换换换工工工工作作作作。n n（2 2）网网网网络络络络层层层层。该该该该层层层层负负负负责责责责处处处处理理理理网网网网络络络络上上上上的的的的主主主主机机机机间间间间路路路路由由由由及及及及存存存存储储储储转转转转发发发发网网网网络络络络数数数数据据据据包包包包。I IP P是是是是网网网网络络络络层层层层的的的的主主主主要要要要协协协协议议议议，提提提提供供供供无无无无连连连连接接接接、不不不不可可可可靠靠靠靠的的的的服服服服务务务务。I IP P还还还还给给给给出出出出了了了了因因因因特特特特网网网网地地地地址址址址分分分分配配配配方方方方案案案案，要要要要求求求求网网网网络络络络接接接接口口口口必必必必须须须须分分分分配配配配独独独独一一一一无无无无二二二二的的的的I IP P地地地地址址址址。同同同同时时时时，I IP P为为为为I IC CMMP P、I IG GMMP P 以以以以及及及及T TC CP P和和和和U UD DP P等等等等协协协协议议议议提提提提供供供供服服服服务务务务。2023/8/14计算机系统安全原理与技术（第3版）215.2024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）225.1 网络安全问题网络安全问题5.1.2 IP v4版本版本TCP/IP的安全问题的安全问题n n（3 3）传传传传输输输输层层层层。该该该该层层层层负负负负责责责责提提提提供供供供源源源源主主主主机机机机、目目目目的的的的主主主主机机机机的的的的应应应应用用用用程程程程序序序序间间间间的的的的数数数数据据据据流流流流通通通通信信信信服服服服务务务务。T TC CP P/I IP P协协协协议议议议在在在在此此此此层层层层定定定定义义义义了了了了T TC CP P和和和和U UD DP P协协协协议议议议。T TC CP P提提提提供供供供可可可可靠靠靠靠的的的的数数数数据据据据流流流流通通通通信信信信服服服服务务务务。T TC CP P的的的的可可可可靠靠靠靠性性性性由由由由定定定定时时时时器器器器、计计计计数数数数器器器器、确确确确认认认认和和和和重重重重传传传传来来来来实实实实现现现现。与与与与T TC CP P处处处处理理理理不不不不同同同同的的的的是是是是，U UD DP P不不不不提提提提供供供供可可可可靠靠靠靠的的的的服服服服务务务务，其其其其主主主主要要要要的的的的用用用用处处处处在在在在于于于于应应应应用用用用程程程程序序序序间间间间发发发发送送送送数数数数据据据据。U UD DP P数数数数据据据据包包包包有有有有可可可可能能能能丢丢丢丢失失失失、复复复复制制制制和和和和乱乱乱乱序序序序。2023/8/14计算机系统安全原理与技术（第3版）225.2024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）235.1 网络安全问题网络安全问题5.1.2 IP v4版本版本TCP/IP的安全问题的安全问题n n（4 4）应应应应用用用用层层层层。该该该该层层层层包包包包含含含含多多多多种种种种高高高高层层层层协协协协议议议议。几几几几乎乎乎乎每每每每一一一一个个个个T TC CP P/I IP P的的的的实实实实现现现现都都都都提提提提供供供供许许许许多多多多公公公公开开开开的的的的应应应应用用用用。n nHHT TT TP P：超超超超文文文文本本本本传传传传递递递递协协协协议议议议，提提提提供供供供浏浏浏浏览览览览器器器器和和和和WWWWWW服服服服务务务务间间间间有有有有关关关关HHT TMML L文文文文件件件件传传传传递递递递服服服服务务务务。n nF FT TP P：文文文文件件件件传传传传输输输输协协协协议议议议，提提提提供供供供主主主主机机机机间间间间数数数数据据据据传传传传递递递递服服服服务务务务。n nT Te el ln ne et t：虚虚虚虚拟拟拟拟终终终终端端端端协协协协议议议议，提提提提供供供供远远远远程程程程登登登登录录录录服服服服务务务务。n nS SMMT TP P：简简简简单单单单的的的的电电电电子子子子邮邮邮邮件件件件传传传传送送送送服服服服务务务务协协协协议议议议，提提提提供供供供发发发发送送送送电电电电子子子子邮邮邮邮件件件件服服服服务务务务。n nDDNNS S：域域域域名名名名系系系系统统统统完完完完成成成成域域域域名名名名的的的的解解解解析析析析。n n此此此此外外外外，还还还还有有有有P POOP P3 3、OOS SP PF F、NNF FS S等等等等其其其其他他他他的的的的许许许许多多多多应应应应用用用用协协协协议议议议。2023/8/14计算机系统安全原理与技术（第3版）235.2024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）245.1 网络安全问题网络安全问题5.1.2 IP v4版本版本TCP/IP的安全问题的安全问题n n1 1A AR RP P协协协协议议议议的的的的安安安安全全全全问问问问题题题题n n2 2I IP P层层层层的的的的安安安安全全全全问问问问题题题题n n3 3传传传传输输输输层层层层的的的的安安安安全全全全问问问问题题题题n n4 4应应应应用用用用层层层层的的的的安安安安全全全全问问问问题题题题2023/8/14计算机系统安全原理与技术（第3版）245.2024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）255.1 网络安全问题网络安全问题5.1.2 IP v4版本版本TCP/IP的安全问题的安全问题n n1 1A AR RP P协协协协议议议议的的的的安安安安全全全全问问问问题题题题n n网网网网络络络络接接接接口口口口层层层层的的的的概概概概念念念念n nA AR RP P地地地地址址址址解解解解析析析析协协协协议议议议n nA AR RP P 协协协协议议议议弱弱弱弱点点点点n nA AR RP P欺欺欺欺骗骗骗骗攻攻攻攻击击击击n n2 2I IP P层层层层的的的的安安安安全全全全问问问问题题题题n n3 3传传传传输输输输层层层层的的的的安安安安全全全全问问问问题题题题n n4 4应应应应用用用用层层层层的的的的安安安安全全全全问问问问题题题题2023/8/14计算机系统安全原理与技术（第3版）255.2024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）265.1 网络安全问题网络安全问题5.1.2 IP v4版本版本TCP/IP的安全问题的安全问题n n1 1A AR RP P协协协协议议议议的的的的安安安安全全全全问问问问题题题题n n网网网网络络络络接接接接口口口口层层层层（链链链链路路路路层层层层）的的的的概概概概念念念念n n链链链链路路路路(l li in nk k)是是是是一一一一条条条条无无无无源源源源的的的的点点点点到到到到点点点点的的的的物物物物理理理理线线线线路路路路段段段段，中中中中间间间间没没没没有有有有任任任任何何何何其其其其他他他他的的的的交交交交换换换换结结结结点点点点。n n一一一一条条条条链链链链路路路路只只只只是是是是一一一一条条条条通通通通路路路路的的的的一一一一个个个个组组组组成成成成部部部部分分分分。n n数数数数据据据据链链链链路路路路(d da at ta a l li in nk k)除除除除了了了了物物物物理理理理线线线线路路路路外外外外，还还还还必必必必须须须须有有有有通通通通信信信信协协协协议议议议来来来来控控控控制制制制这这这这些些些些数数数数据据据据的的的的传传传传输输输输。若若若若把把把把实实实实现现现现这这这这些些些些协协协协议议议议的的的的硬硬硬硬件件件件和和和和软软软软件件件件加加加加到到到到链链链链路路路路上上上上，就就就就构构构构成成成成了了了了数数数数据据据据链链链链路路路路。n n现现现现在在在在最最最最常常常常用用用用的的的的方方方方法法法法是是是是使使使使用用用用适适适适配配配配器器器器（即即即即以以以以太太太太网网网网卡卡卡卡或或或或8 80 02 2.1 11 1无无无无线线线线）来来来来实实实实现现现现这这这这些些些些协协协协议议议议的的的的硬硬硬硬件件件件和和和和软软软软件件件件。n n一一一一般般般般的的的的适适适适配配配配器器器器都都都都包包包包括括括括了了了了数数数数据据据据链链链链路路路路层层层层和和和和物物物物理理理理层层层层这这这这两两两两层层层层的的的的功功功功能能能能。2023/8/14计算机系统安全原理与技术（第3版）265.2024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）275.1 网络安全问题网络安全问题5.1.2 IP v4版本版本TCP/IP的安全问题的安全问题n n1 1A AR RP P协协协协议议议议的的的的安安安安全全全全问问问问题题题题n n地地地地址址址址解解解解析析析析协协协协议议议议 A AR RP Pn n不不不不管管管管网网网网络络络络层层层层使使使使用用用用的的的的是是是是什什什什么么么么协协协协议议议议，在在在在实实实实际际际际网网网网络络络络的的的的链链链链路路路路上上上上传传传传送送送送数数数数据据据据帧帧帧帧时时时时，最最最最终终终终还还还还是是是是必必必必须须须须使使使使用用用用硬硬硬硬件件件件地地地地址址址址。n n每每每每一一一一个个个个主主主主机机机机都都都都设设设设有有有有一一一一个个个个 A AR RP P 高高高高速速速速缓缓缓缓存存存存(A AR RP P c ca ac ch he e)，里里里里面面面面有有有有所所所所在在在在的的的的局局局局域域域域网网网网上上上上的的的的各各各各主主主主机机机机和和和和路路路路由由由由器器器器的的的的 I IP P 地地地地址址址址到到到到硬硬硬硬件件件件地地地地址址址址的的的的映映映映射射射射表表表表。n n当当当当主主主主机机机机 A A 欲欲欲欲向向向向本本本本局局局局域域域域网网网网上上上上的的的的某某某某个个个个主主主主机机机机 B B 发发发发送送送送 I IP P 数数数数据据据据报报报报时时时时，就就就就先先先先在在在在其其其其 A AR RP P 高高高高速速速速缓缓缓缓存存存存中中中中查查查查看看看看有有有有无无无无主主主主机机机机 B B 的的的的 I IP P 地地地地址址址址。如如如如有有有有，就就就就可可可可查查查查出出出出其其其其对对对对应应应应的的的的硬硬硬硬件件件件地地地地址址址址，再再再再将将将将此此此此硬硬硬硬件件件件地地地地址址址址写写写写入入入入 MMA AC C 帧帧帧帧，然然然然后后后后通通通通过过过过局局局局域域域域网网网网将将将将该该该该 MMA AC C 帧帧帧帧发发发发往往往往此此此此硬硬硬硬件件件件地地地地址址址址。2023/8/14计算机系统安全原理与技术（第3版）275.2024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）28n n在在在在命命命命令令令令提提提提示示示示符符符符下下下下输输输输入入入入a ar rp p -a a，可可可可以以以以看看看看到到到到类类类类似似似似下下下下面面面面这这这这样样样样的的的的输输输输出出出出：Interface:192.254.0.18-0 x2Internet Address Physical Address Type70.196.198.173 00-05-dc-e3-57-bc dynamic70.196.198.178 00-02-55-73-6b-ad dynamic 2023/8/14计算机系统安全原理与技术（第3版）28在命ARP 响应AYXBZ主机 B 向 A 发送ARP 响应分组 主机 A 广播发送ARP 请求分组 ARP 请求ARP 请求ARP 请求ARP 请求209.0.0.5209.0.0.600-00-C0-15-AD-1808-00-2B-00-EE-0A我是 209.0.0.5，硬件地址是 00-00-C0-15-AD-18我想知道主机 209.0.0.6 的硬件地址我是 209.0.0.6硬件地址是 08-00-2B-00-EE-0AAYXBZ209.0.0.5209.0.0.600-00-C0-15-AD-18ARP 响应AYXBZ主机 B 向 A 发送主机 A 广播发2024/7/16计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第计算机系统安全原理与技术（第3 3版）版）版）版）305.1 网络安全问题网络安全问题5.1.2 IP v4版本版本TCP/IP的安全问题的安全问题n n1 1A AR RP P协协协协议议议议的的的的安安安安全全全全问问问问题题题题n nA AR RP P 协协协协议议议议弱弱弱弱点点点点n nA AR RP P作作作作为为为为一一一一个个个个局局局局域域域域网网网网协协协协议议议议，是是是是建建建建立立立立在在在在各各各各个个个个主主主主机机机机之之之之间间间间相相相相互互互互信信信信任任任任的的的的基基基基础础础础上上上上的的的的，因因因因此此此此存存存存在在在在安安安安全全全全问问问问题题题题。n n主主主主机机机机地地地地址址址址映映映映射射射射表表表表是是是是基基基基于于于于高高高高速速速速缓缓缓缓存存存存的的的的，动动动动态态态态更更更更新新新新的的的的。由由由由于于于于正正正正常常常常的的的的主主主主机机机机间间间间的的的的MMA AC C地地地地址址址址刷刷刷刷新新新新都都都都是是是是有有有有时时时时限限限限的的的的，这这这这样样样样恶恶恶恶意意意意用用用用户户户户如如如如果果果果在在在在下下下下次次次次交交交交换换换换前前前前成成成成功功功功地地地地修修修修改改改改了了了了被被被被欺欺欺欺骗骗骗骗机机机机器器器器上上上上的的的的地地地地址址址址缓缓缓缓存存存存，就就就就可可可可进进进进行行行行假假假假冒冒冒冒或或或或拒拒拒拒绝绝绝绝服服服服务务务务攻攻攻攻击击击击。n n可可可可以以以以随随随随意意意意发发发发送送送送A AR RP P应应应应答答答答分分分分组组组组。由由由由于于于于A AR RP P协协协协议议议议是是是是无无无无状状状状态态态态的的的的，任任任任何何何何主主主主机机机机即即即即使使使使在在在在没没没没有有有有请请请请求求求求的的的的时时时时候候候候也也也也可可可可以以以以做做做做出出出出应应应应答答答答，因因因因此此此此任任任任何何何何时时时时候候候候都都都都可可可可以以以以发发发发送送送送