传输层TCP协议作为面向连接、可靠有序、端对端通信的基础,其安全性极其重要,针对其设计漏洞的攻击行为,给网络安全带来严重危害。 本文首先研究了TCP协议的通信机制,提出一个TCP安全漏洞模型,对安全漏洞原理和典型攻击行为进行了分析。 针对TCP连接三次握手机制的核心——ISN伪随机增量产生的特点,本文根据L.Ecuyer的伪随机数模型,提出一种基于状态空间和模糊C-Means聚类的ISN预测算法,并使用该算法,对Windows2000 SP4,Windows XP操作系统的TCP伪随机数产生器作了试验测试,测试结果表明该算法对ISN伪随机增量的预测达到了较高的预测精度,说明该算法对基于伪随机数的序列号和随机密钥的预测具有很强的适用性。 在所提出的ISN预测算法的基础上,本文设计了一种Attacker-Agent的分布式攻击行为,通过实现ISN预测算法的计算并行和分布式包发送,达到发送较少SYN-ACK包劫持目标主机TCP连接的目的。并对这种攻击提出了基于TCP连接包丢失率检测的防范措施。 最后对TCP协议漏洞攻击行为的研究工作进行了总结,并阐述了将来进一步的研究方向。