{安全生产管理}网络安全管理基础.docx

第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页 {安全生产管理}网络安全管理基础 1.2 网络体系结构的参考模型 网络体系结构的参考模型主要有两种：OSI 模型和 TCP/IP 模型。 1.2.1OSI 参考模型 现代计算机网络的设计，是按高度结构化方式进行的。为减少协议设计的复杂性，大多数网络都按层或级的方式来组织，每一层都建立在它的下层之上。不同的网络，其层的数量，各层的名字、内容和功能都不尽相同。然而，在所有的网络中，每一层的目的都是向它的上一层提供服务的，而把这种服务是如何实现的细节对上层加以屏蔽。 最 著 名 的 网 络 体 系 结 构 是 国 际 标 准 化 组 织 ISO 的 开 放 系 统 互 连（OpenSystemInterconnection，OSI）参考模型，即通常所提的 OSI 模型。OSI 模型有 7 层，其分层原则如下： 根据功能的需要分层。 每一层应当实现一个定义明确的功能。 每一层功能的选择应当有利于制定国际标准化协议。 各层界面的选择应当尽量减少通过接口的信息量。 层数应足够多，以避免不同的功能混杂在同一层中。但也不能过多，否则体系结构会过于庞大。 OSI 参考模型由低到高依次是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层，其体系结构如图 1-2 所示。 1.2.2TCP/IP 协议结构体系 OSI 参考模型的建立是计算机网络技术发展的一个里程碑，它为网络的标准化提供了一致的框架和前景。但由于 OSI 参考模型的庞大，因此在建立网络时，并没有完全依赖 OSI 参考模型。事实上，基于 TCP/IP 协议的 Internet 网络有着自己的网络体系结构——TCP/IP 网络体系结构。这种体系结构，目前已经成为事实上的网络标准。 TCP/IP 协议体系结构与 OSI 参考模型类似，也为分层体系结构，但比 OSI 参考模型的层数要少，一般为 4 层结构，从低到高依次为网络接口层、网络层、传输层和应用层，如图 1-3 所示。 1．网络接口层 IP 数据报。TCP/IP 网络接口层一般包括 OSI 参考模型的物理层和数据链路层的全部功能，因此这一层的协议很多，包括各种局域网、广域网的各种物理网络的标准。 2．网络层 网络层在网络接口的上一层。网络层协议 IP 是 TCP/IP 的核心协议，也是网络层中最重要的协议。IP 可提供基本的分组传输服务，这是构造 TCP/IP 的基础。网络层上、下层中的所有协议都使用 IP 协议传送数据；所有的 TCP/IP 数据，无论是进来的还是出去的，都流经 IP，并与它的最终目的地无关。另外，网络层还有地址转换协议（ARP）和网间控制报文协议（ICMP）两个协议，其中 ICMP 协议具有测试网络链路和检测网络故障的功能，是 IP 协议不可分割的一部分。 3．传输层 传输层在网络层的上一层，又称主机到主机传输层。传输层有传输控制协议（TCP）和用户数据报协议（UDP）两个重要的协议，用以提供端到端的数据传输服务，即从一个应用程序到另一个应用程序之间的信息传递。TCP 利用端到端的错误检测与纠正功能，提供可靠的数据传输服务。而 UDP 则提供