网络基础 通识 2

《网络空间安全导论》第2章网络协议基础陈铁明教授浙江工业大学浙江省网络空间安全创新研究中心目录

Contents网络设备TCP/IP协议族互联网协议网络安全协议延时符网络设备服务器服务器主要是指一个管理资源并为用户提供服务的计算机软件，通常分为文件服务器，数据库服务器和应用程序服务器。路由器路由器是一种电信网络设备，提供路由与转送两种重要机制，可以决定数据包从来源端到目的端所经过的路由路径这个过程称为路由。集线器集线器是指将多条以太网双绞线或光纤集合连接在同一段物理介质下的设备。集线器是运作在OSI模型中的物理层。它可以视作多端口的中继器，若它侦测到碰撞，它会提交阻塞信号。网卡网络接口控制器，又称网络接口控制器，网络适配器，网卡，或局域网接收器，是一块被设计用来允许计算机在计算机网络上进行通讯的计算机硬件。交换机交换机被广泛应用于二层网络交换。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。网线网络电缆一般由金属或玻璃制造而成，用来传递网络信息。常用的网络电缆有三种：双绞线、同轴电缆和光纤电缆(光纤)。TCP/IP概述与OSI分层互联网协议族（InternetProtocolSuite，IPS）是一个网络通信模型，以及一整个网络传输协议家族，为互联网的基础通信架构。它常被通称为TCP/IP协议族，简称TCP/IP。因为该协议家族的两个核心协议：TCP（传输控制协议）和IP（网际协议），为该家族中最早通过的标准。由于在网络通讯协议普遍采用分层的结构，当多个层次的协议共同工作时，类似计算机科学中的堆栈，因此又被称为TCP/IP协议栈。概述01关键字网络层物理层会话层传输层表示层应用层数据链路层TCP/IP模型TCP/IPTransmissionControlProtocol/InternetProtocol，InternetProtocol，传输控制协议/因特网互联协议）是Internet的基本协议，由OSI七层模型中的网络层IP协议和传输层TCP协议组成。TCP/IP定义了电子设备如何连入因特网，以及数据如何在它们之间传输的标准。TCP/IP协议也是分层协议，它自下而上分别是物理层、数据链路层、网络层、传输层和应用层。TCP/IP模型TCP协议使用三次握手机制来建立一条连接：握手的第一个报文为SYN包；第二个报文为SYN/ACK包，表明它应答第一个SYN包，同时继续握手的过程；第三个报文仅仅是一个应答，表示为ACK包。倘若A为连接方，B为响应方，其间可能的威胁如下所示：①攻击者监听B方发出的SYN/ACK报文。②你攻击者向B方发送RST包，接着发送SYN包，假冒A方发起新的连接。③B方响应新连接，并发送连接响应报文SYN/ACK。④攻击者再假冒A方对B方发送ACK包。DomainNameSystem域名系统一个将域名和lP地址相互映射的分布式数据库DNSVirtualPrivateNetwork虚拟专用网在公共网络提供的信息传输平台基础之上通过建立虚拟隧道信息在隧道中安全可靠的传输的一种网络传输模式。VPNSecureShell安全外壳协议一种加密的网络传输协议可在不安全的网络中为网络服务提供安全的传输环境。SSH互联网协议HTTP及操作方式GET方法对信息的获取至关重要。实际上，所有常规浏览会话在“客户端-服务器”交互时都在使用GET方法。GETPOSTHEADOPTIONSPOST请求通常都会带有表单数据，这段数据的长度要明确地设置在Content-Length请求头里。。HEAD是一种很少用的方法。在本质上HEAD接近GET方法。只不过服务器将不传回资源的本文部分。元数据请求，服务器会根据客户端请求的URL地址，在一个响应头里返回其所能支持的全部方法列表。用来向服务器特定目标URL上传文件。PUTDELETETRACECONNECT请求服务器删除Request-URL所标识的资源。TRACE是一种“ping”形式的请求。回显服务器收到的请求，主要用于测试或诊断。HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器。安全套接层协议SecuritySocketLayer,SSL保护网络传输信息工作在传输层之上应用层之下底层是基于传输层可靠的流传输协议如TCPSSLInternetProtocalSecurity为IPv4和IPv6