必威体育官网网址安全与密码技术-3网络基础.ppt

必威体育官网网址安全与密码技术 第三讲 网络安全应用基础 内容提要 Internet发展现状 OSI七层网络模型 TCP/IP协议簇 常用的网络服务 常用的网络端口和常用的网络命令 网络安全协议简介 Internet 历史 Internet的起源 　军事用途，最早诞生在美国，称为ARPANET TCP/IP诞生后美国国防部向全世界无条件的免费公开TCP/IP协议的核心技术，使得TCP/IP也成为了一个开放性的协议 TCP/IP很快成为了Internet通信的标准 TCP/IP协议历史 TCP/IP起源于20世纪70年代中期，ARPA资助网间网技术的研究开发，并于1977~1979年间推出了与目前形式一样的TCP/IP体系结构和协议规范. 1980年前后，TCP/IP应用在ARPANET上 1983年加州Berkeley大学推出了内含TCP/IP的BSD UNIX 1985年NSF采用TCP/IP建设NSFNET 1989年MILNET与NSFNET连接，产生Internet TCP/IP成为20世纪90年代因特网的主要协议 中国的互联网ISP发展现状 拥有国际联网权限的ISP： 中国科技网（CSTNET） 中国公用计算机互联网（CHINANET） 中国教育和科研计算机网（CERNET） 中国联通互联网（UNINET） 中国网络通信集团（宽带中国CHINA169网） 中国国际经济贸易互联网（CIETNET） 中国移动互联网（CMNET） 中国长城互联网（CGWNET） （建设中） 中国卫星集团互联网（CSNET） （建设中） 中国ISP 拥有IP地址数量 OSI七层模型 OSI参考模型是国际标准化组织ISO (International Standards Organization )制定的模型，把计算机与计算机之间的通信分成七个互相连接的协议层，结构如图所示。 OSI七层模型 很少有产品是完全的OSI模式，然而OSI参考模型为网络的结构提供了可行的机制。 OSI模型将通信会话需要的各种进程划分成7个相对独立的层次。 7、应用层(Application Layer) 应用层包含大量人们普遍需要的协议。对于需要通信的不同应用来说，应用层的协议都是必须的。 例如，PC机用户使用仿真终端软件通过网络仿真某个远程主机的终端并使用该远程主机的资源。这个仿真终端程序使用虚拟终端协议将键盘输入的数据传送到主机的操作系统，并接收显示于屏幕的数据。 6、表示层(Presentation Layer) 表示层完成某些特定的功能，这些功能不必由每个用户自己来实现。 值得一提的是，表示层以下各层只关心从源端机到目标机可靠地传送比特，而表示层关心的是所传送的信息的语法和语义。 表示层服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。 大多数用户程序之间并非交换随机的比特，而是交换诸如人名、日期、货币数量和发票之类的信息。这些对象是用字符串、整型数、浮点数的形式，以及由几种简单类型组成的数据结构来表示。 5、会话层（Session Layer） 会话层允许不同机器上的用户之间建立会话关系。会话层允许进行类似传输层的普通数据的传送，在某些场合还提供了一些有用的增强型服务。允许用户利用一次会话在远端的分时系统上登录，或者在两台机器间传递文件。 会话层提供的服务之一是管理对话控制。会话层允许信息同时双向传输，或限制只能单向传输。如果属于后者，类似于物理信道上的半双工模式，会话层将记录此时该轮到哪一方。 一种与对话控制有关的服务是令牌管理（Token Management）。有些协议保证双方不能同时进行同样的操作，这一点很重要。为了管理这些活动，会话层提供了令牌，令牌可以在会话双方之间移动，只有持有令牌的一方可以执行某种操作。 4、传输层（Transport Layer） 传输层的主要功能是完成网络中不同主机上的用户进程之间可靠的数据通信。 最好的传输连接是一条无差错的、按顺序传送数据的管道，即传输层连接是真正端到端的。 由于绝大多数主机都支持多用户操作，因而机器上有多道程序，这意味着多条连接将进出于这些主机，因此需要以某种方式区别报文属于哪条连接。识别这些连接的信息可以放入传输层的报文头中。 3、网络层（Network Layer） 网络层（Network Layer）的主要功能是完成网络中主机间的报文传输。在广域网中，这包括产生从源端到目的端的路由。 当报文不得不跨越两个或多个网络时，又会产生很多新问题。例如第二个网络的寻址方法可能不同于第一个网络；第二个网络也可能因为第一个网络的报文太长而无法接收；两个网络使用的协议也可能不同等。网络层必须解决这些问题，使异构网络能够互连。 在单个局域网中，网络层是冗余的，因为报文是直接从一台计算