INTERNET与网络安全防范

《INTERNET与网络安全防范》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、INTERNET与网络安全防范梁京章广西大学信息网络中心Email:liang2062@gxu.edu.cnTel:18977118816QQ:296175202Internet与TCP/IP协议Internet的发展历史网络协议与体系结构TCP/IP体系结构●●●Internet的发展历史ARPA网（1969年）internetproject计划（1973年）NSF网（1986年）WWW（90年）商用Internet协会（1991年）JAVA（1995年）WEB2.0（2004年）Internet的概念Internet是网络的互联，是互联的网络。Internet不是哪

2、个国家和地区的一个具体的网络，是属于大家的（Internet是实际上不存在但又无处不在的网络）。Internet不是经过周密的论证和规划而组建的网络，存在诸多的先天不足。1、网络协议网络协议的概念：通信双方共同遵守的一组约定和规则。包括：（1）语义：规定“说”什么，即各种命令。（2）语法：规定如何“说”，即数据格式。（3）变换规则：通信中的应答关系。网络协议和体系结构2、网络体系结构1）问题的提出问题：网络的复杂性－机器型号、线路类型、连接方式、通信方式等各不相同。问题：如何使各种不同的系统互连？问题:制定全面的协议难以实现。解决：将制定协议的任务分为多个子任务，即将网

3、络通信系统分为几个子部分（几个层次），然后分别制定标准。网络协议和体系结构2）网络的体系结构概念：网络的层次结构及每层的协议。典型的体系结构：－ARPA网和Internet：TCP/IP－IBM:面向集中型网络的“系统体系结构”SNA－DEC的面向分布型网络的“数字网络体系结构”DNA－国际标准化组织ISO的开放系统参考模型OSI网络协议和体系结构3）网络分层的原则层数适当：太少实现困难；太多层间开销大。每层完成特定功能：类似功能尽量集中在一层内。各层相对独立：某层功能的更改不影响其它各层。每层通过接口与相邻的上下层联系。下层对上层应该是透明的。网络协议和体系结构4)网

4、络分层后的对等层通信第N层第一层第I层N-1层发送进程第N层协议N-1层协议第I层协议主机A主机B物理介质图2-3OSI参考模型示意图第N层第一层第I层N-1层接收进程第一层协议对等通信例子甲秘书第I层翻译早上好第N层协议（问候）N-1层协议（日语）第I层协议甲乙物理介质图2-3OSI参考模型示意图乙秘书第I层翻译Goodmorning第一层协议（电话）秘书通信：おはようございます3.OSI参考模型OSI：OpenSystemInterconnection（开放系统互联参考模型）目标：任意两个系统，只要是按OSI模型建立的，则可以互连。组成：OSI包含两部分ISO/OS

5、I/RM(ISO7498)服务与协议网络协议和体系结构OSI参考模型将整个网络分为七层网络协议和体系结构应用层表示层会话层传输层网络层数据链路层物理层应用层表示层会话层传输层网络层数据链路层物理层传输介质5234167OSI参考模型得到了广泛的承认，成为其它体系结构靠拢的标准。OSI至今还仅仅是一个参考模型，相应的协议还没有实现。网络协议和体系结构TCP—TransmissionControlProtocol传输控制协议IP—InternetProtocol网间互连协议应用层物理层数据链路层网络层传输层会话层表示层OSI参考模型TCP/IP模型应用层网络接口层网络层传输

6、层7654321第2层交换机、HUB、以太网802.3等TCP/IP体系结构路由器、第3层交换机第4层交换机第7层交换机应用层防火墙相应网络设备访问地址MAC地址IP地址端口号进程号TCP/IP体系结构物理层数据链路层网络层传输层会话层表示层应用层以太网令牌环FDDIIPICMPARPRARPTCPUDPSMTPFTPTFTPTelnetSNMPDNSOtherWLAN快速以太网千兆以太网DHCP网络安全防范网络安全的概念网络安全的基本要求网络安全面临的威胁网络安全的目标网络安全的体系结构网络安全的技术防范措施网络安全管理原则●●●●●●●网络安全的概念1、网络安全的重

7、要性计算机系统的脆弱性（成本、安全和开放性的折衷），使网络安全一直就是一个问题。网络应用越普及，对网络的依赖越来越高，对网络安全的要求、对网络安全的关注度也越高。网络信息资源越多，网络安全受到的威胁就越大，可能带来的损失也越大。计算机和网络的高速发展，相应的计算机和网络文明建设却严重滞后技术的发展。计算机和网络犯罪的特点，尤其是隐蔽性和不留痕迹，既使网络安全案件的侦破增加了难度，又会让犯罪分子有恃无恐。网络安全的概念2、网络安全的概念网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露