第 3 步:源客户端确认服务器-客户端通信会话。

最后,TCP 客户端发送包含 ACK 信息的数据段,以示对服务器发送的 TCP SYN 信息的响应。 在该数据段中,不包括用户数据。 确认号字段的值比从服务器接收的 ISN 值大 1。 一旦在客户端和服务器之间建立了双向会话,该通信过程中交换的所有数据段都将包含 ACK 标志设置。

如右图所示,协议分析器的输出结果中显示了 ACK 控制标志,以及相应的序列号和确认号。

通过以下方式,可以加强数据网络的安全性:

以上安全策略可以应用于所有 TCP 会话,也可以仅应用于某些选定会话。