网络与通信安全基础V0.3.pdf

网络安全培训教材（一） 信息管理部 目录 网络基础回顾 网络协议安全 分层模型 网络分层的概念：网络协议 按结构化层次方式组织，每 层完成一定的功能，每层都 建在其下层之上，并通过层 网络的分层连同其相应协议 间接口向上层提供服务，将 叫网络体系架构 。TCP/IP， 服务实现的细节对上层隐蔽。 OSI，SNA，DNA等 优点：减少复杂性 ，维护、 修改相对容易 、不同节点 之间的对等层可以通过共享 数据格式来进行通信 OSI模型 OSI模型各层功能简述 N：通信子网与 网络高层的界面， T：资源子网 用户进人网络、 与通信子网的 以及网络之间互 P：提供数据 S:提供一种经 界面和桥梁 ， 连的接口 ，主 的句法，处 过组织的方法 端到端的通信 机到主机的通信， 在用户之间交 理通信双方 即寻址 A：为应用进程访问 之间的数据 换数据,如SQL OSI环境提供手段， 表示问题， 并为应用进程提供服 如ASCII 务，关心数据的语 义 ，如WWW TCP/IP体系架构 TCP/IP 由美国DOD Research Projects Agency—DARPA）70年 代开发。包括了一组协 议 。 分为4层：自底向 采用了网络分层的 上分别是：网络接 概念,一般称为DOD 口层、网络互联层、 体系结构 。 传输层、应用层。 OSI模型与DOD体系对照 Internet 的安全问题的产生 • 少量的用户，多是研 • 目标可访问性，行为 • 安全政策、计费政策、 究人员,可信的用户 可知性 路由政策 群体 • 攻击工具易用性 • 可靠性(可