清华大学出版社 000000 TSINGHUA UNIVERSITY PRESS 源,而且简化了传输过程的实现,符合TCPP简 单高效的宗旨,但这也给安全上带来了问题。当然 用户不可能力求安全而放弃这种方法,因为这样做 是不实际的,也是不必要的。用户所能做的应是意 识到这种问题,并以其他办法来提高安全性,如采 用加密的方法。再回到安全这个主题上来,当黑客 使用一台处于用户的数据包传输路径上的主机时, 他就可以窃听或劫持用户的数据包。例如,处于中 国教育科研网出口的一台机器可以监听所有从这个 网络出国的数据包。谈到安全问题,举一个简单的 例子,就像有人用单位的总机窃听别人电话的事 样。在配有电话交换机的单位,单位里所有的电话 都要经过单位的总机,如果总机并不是程控的,而源，而且简化了传输过程的实现，符合TCP/IP简 单高效的宗旨，但这也给安全上带来了问题。当然 用户不可能力求安全而放弃这种方法，因为这样做 是不实际的，也是不必要的。用户所能做的应是意 识到这种问题，并以其他办法来提高安全性，如采 用加密的方法。再回到安全这个主题上来，当黑客 使用一台处于用户的数据包传输路径上的主机时， 他就可以窃听或劫持用户的数据包。例如，处于中 国教育科研网出口的一台机器可以监听所有从这个 网络出国的数据包。谈到安全问题，举一个简单的 例子，就像有人用单位的总机窃听别人电话的事一 样。在配有电话交换机的单位，单位里所有的电话 都要经过单位的总机，如果总机并不是程控的，而