网络安全协议理论与技术ppt

《网络安全协议理论与技术ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络安全协议理论与技术主要回顾网络安全相关知识，了解计算机系统所面临的安全问题，理解网络安全体系结构及网络安全协议体系的基本内容。1.1网络基础知识1.2网络协议(重点)1.3网络的发展1.4网络安全的概念及其重要性(重点)1.5关于安全的权衡定义网络是由两台以上计算机连在一起组成的“计算机群”，再加上相应“通信设备”组成的综合系统。网络带来的好处主要体现在资源共享、信息交换与及时传递两个方面。网络带来的好处：资源共享(包括打印机、硬盘、光盘、绘图仪、扫描仪、应用软件、资料)；信息交换和信息的集中与分散处理；提高可靠性、分担负荷和实现实时管理。网

2、络的分类一种分类法：信息(message)：文字、数值、图形、声音、图像等发送设备：又称“主机”(host)——各种信息处理设备(计算机等)接收设备：同上通信设备：负责主机间的通信控制和通信处理传输媒介：各种电缆、光缆、无线电波等通信协议：通信规则(无协议的两台设备可以连接但无法通信，如同讲不同语言的两人无法对讲)另一种分类法：资源子网硬件资源(主机、终端、I/O设备等)、软件资源、数据资源等，负责全网数据处理业务，向网络用户提供各种网络资源和网络服务；通信子网传输介质(电缆、光纤、无线电波等)、通信设备(交换机等)，承担全网的数据传输、转接、加

3、工和变换等通信处理工作。按网络的规模和地理位置，网络可分为：局域网(LocalAreaNetwork，LAN)介于局域网和广域网之间的网络(又称“区域网”)企业内部网(Intranet)园区网/校园网(Campusnetworks)城域网(MetropolitanAreaNetwork，MAN)广域网(WideAreaNetwork，WAN)按照拓扑结构，网络可以分为：总线型、星型、环形按传输介质，网络可以分为：有线网光纤网无线网重要性在网络中，除了网络操作系统外，最重要的就是各种各样的网络协议。作用通讯协议是网络社会中信息在网络的计算机之间、网

4、络设备之间及其相互之间"通行"的交通规则。基本功能保证网络上信息能畅通无阻、准确无误地被传输到目的地。协议组成语义、语法和时序三部分；语义规定通信双方彼此“讲什么”(含义)，语法规定“如何讲”(格式)，时序关系则规定了信息交流的次序(顺序)。各种各样的协议理论上，只要有一套协议即可，但由于网络技术在不断发展，应用领域在不断拓宽，加上历史的原因，所以目前尚无一套统一可用的网络协议。【例1】如果让一名成都老妪与北京科学家进行如下的“通信”：成都老妪北京科学家结果用网络术语表达谈论内容成都城内菜价网络技术“不可理喻”认识层“协议”不兼容所用语言成都方言

5、英语“不知所云”语言层“协议”不兼容通信方式电话电脑无法联通传输层“协议”不兼容【例2】如果让一名成都老妪与北京的成都藉科学家进行如下的“通信”：成都老妪成都籍科学家结果用网络术语表达结果谈论内容成都城市变化家乡情况√认识层“协议”兼容所用语言成都方言成都方言√语言层“协议”兼容通信方式电话电话√传输层“协议”兼容应用层网络的用户接口(如上网软件等)表示层不同系统数据格式转换(如加解密)会话层进程(执行中的程序)间会话管理与会话同步(“会话”即用户间连接)传输层报文的正确传输(报文的生成、收发、组合与差错检查)网络层路由选择和流量控制(选择LAN

6、间传输路径)数据链路层帧的正确传输(帧的生成、收发与差错检查)物理层数据比特流(0、1)的正确传输(比特流的生成、收发与差错检查)应用层应用层(HTTP、FTP、TELNET等)表示层会话层传输层传输层网络层网络层数据链路层网络接口层物理层OSI七层模型TCP/IP封装是指信息通过各层向下传递时，每层的软件负责加上它的报头(header)或报尾(Trailer)信息(每层都要封装从高层来的信息)。发展历程：大致可以分为具有通信功能的单机系统、具有通信功能的多机系统、网络三个阶段。自上世纪80年代末以来，网络技术进入新的发展阶段：modem综合业

7、务数据网络(ISDN)DDNInternet光纤通信网络多媒体网络人工智能网络。应用发展资源共享信息传输与集中处理均衡负荷与分布处理综合信息服务计算机信息系统发展：单机局域网广域网提供服务：远程登录、电子邮件、数据交换、联机会议网络安全的含义从用户(个人、企业等)的角度从网络运行和管理者角度对安全保密部门来说从社会教育和意识形态角度来讲从本质上来讲，网络安全就是网络上信息的安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。广义来说，凡是涉及

8、到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。不同环境和应用中的网络安全网络系统信息的