网络安全培训.ppt

网络安全 2016.06.20 目录 网络通信基本原理 网络数据交换 防火墙基础 无线安全案例 网络通信基本原理 用户（写信人） 邮政局 运输部门 用户（收信人） 邮政局 运输部门 用户／邮局约定 邮局／运输部门约定 甲地 乙地 运输子系统 用户子系统 邮局子系统 用户间约定 邮政局间约定 运输部门间约定 网络中的约定 计算机网络是采用的层次性的结构模型，将网络分为若干层次，每个层次负责不同的功能 。 每一个层次中，通信双方都要共同遵守相应的约定，我们将这个约定叫做协议 各功能层之间，上一层向下一层提出服务的要求 下一层则完成上一层提出的要求 OSI模型 OSI模型：开放系统互联参考模型 （open system interconnection） 由国际化标准组织（ISO）制定，一个 规范的集合 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 物理传输信道 系统Ａ 系统Ｂ 在网络应用程序之间传递信息 处理文本格式化显示代码转换 建立、维持、协调通信 确保数据正确发送 决定传输路由，处理信息传递 编码、编址、传输 管理硬件连接 OSI模型 自上而下，数据变成更小的数据包，并且加上一些地址信息，控制信息，错误效验信息等。 自下而上， 进行反向转 换，去除添 加的信息， 将其还原为 初始的信息 OSI模型只是一种理想的模型，在实践中产生了许多实用的协议体系，如TCP/IP、IPX/SPX等 因特网是网络中的网络，网络能够互相连同，缺少不了网络中的”世界语”——TCP/IP协议体系 特点：成本低、不同平台的可靠性，是因特网中使用最频繁的协议 网络接口 网际层 传输层 应用层 是针对不同物理网络的连接形式 的协议．例如：Ethernet, ATM 负责数据的传输，路由及地址选择 常用协议：IP，ARP( 地址解析 协议) 确认数据传输及进行纠错处理，常 用协议：TCP，UDP(用户数 据据报协议) 各种服务及应用程序通过该层利 用网络．常用协议：HTTP, FTP, SMTP(简单邮件传达室输协议)等. TCP/IP概念层 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 OSI参考模型 在TCP/IP协议体系中，TCP和IP是两个核心的协议 IP协议是把数据包从一个地方传递到另一个地方 TCP协议是对数据进行管理和校核，保证数据包的在传输过程中的正确性 Internet E-mail发送过程 发信端 TCP/IP 收信端 TCP/IP 网络数据交换 ( ( ( 数据 甲 乙 交换机 电路交换技术 数据 数据 数据 优点：提供一条专用的线路，比较可靠，稳定。 缺点：占用一条线路之后，别人不能使用。电路空闲较大 老式电话 F D C A 报文交换技术 存储数据,将数据发送给C 存储数据,将数据发送给D 存储数据,将数据发送给F 存储数据,将数据发送给乙 甲 乙 数据 提高了通信线路的利用率 ，但延时较大 A 数　　据 B C 分组1 分组2 分组3 分组4 分组5 甲 乙 分组交换技术 兼有电路交换和报文交换的优点 ，分组交换比电路交换的电路利用率高，比报文交换的传输延时小，交互性好。 IP电话：分组交换技术 专线电话 ：电路交换技术 电报：报文交换技术 防火墙基础 防火墙的定义 所谓“防火墙”，指的就是一种被放置在自己的计算机与外界网络之间的防御系统，从网络发往计算机的所有数据都要经过它的判断处理后，才会决定能不能把这些数据交给计算机，一旦发现有害数据，防火墙就会拦截下来，实现了对计算机的保护功能。