為什么TCP/IP網(wǎng)絡被看成是不安全的?

字號:

問:為什么TCP/IP協(xié)議網(wǎng)絡不會被看成是安全的?
    答:TCP/IP網(wǎng)絡不會被看成是安全的,仿佛設計者故意在協(xié)議或者操作系統(tǒng)中設定不安全因素一樣。這是一個“優(yōu)先”的問題。TCP/IP網(wǎng)絡首先要具備可用性。
    舉例來說,讓我們看一下ARP協(xié)議,這是一個兩步的程序包含需求和回答。隨著ARP的發(fā)展,很少會考慮到有些人為了ARP協(xié)議中毒而發(fā)送未經(jīng)同意的ARP應答。其他的TCP/IP協(xié)議和應用也存在著安全問題,如ICMP、RIP、FTP、SNMP以及Telnet。
    象IPSec這樣的協(xié)議不是原來就預想出現(xiàn)的,這事實上是IPv4的附屬協(xié)議。