资源描述：
《CISP0204协议及网络架构安全》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、网络协议及架构安全培训机构名称讲师名字课程内容2知识域：网络协议安全知识子域：TCP/IP协议安全理解开放互联系统模型ISO/OSI七层协议模型理解TCP/IP协议体系结构和工作原理及其安全威胁了解IPV6的安全优势什么是协议定义协议是网络中计算机或设备之间进行通信的一系列规则的集合理解重点：规则交通中的红绿黄灯：红灯停、绿灯行就是规则我国汽车靠右行驶是规则、香港、西方国家靠左行驶也是规则4OSI七层结构模型OSI参考模型的各层ISO/OSI开放互联模型5ISO/OSI七层模型结构6物理层网络层传输层会话层表示层应用层数据链路层应用层（高）数据流
2、层7654321分层结构的优点降低复杂性促进标准化工作各层间相互独立，某一层的变化不会影响其他层协议开发模块化简化理解与学习7数据链路层作用定义物理链路的电气、机械、通信规程、功能要求等；电压，数据速率，最大传输距离，物理连接器；线缆，物理介质；将比特流转换成电压；典型物理层设备光纤、双绞线、中继器、集线器等；常见物理层标准（介质与速率）100BaseT,OC-3,OC-12,DS1,DS3,E1,E3；第一层：物理层8物理层网络层传输层会话层表示层应用层作用物理寻址，网络拓扑，线路规章等；错误检测和通告（但不纠错）；将比特聚成帧进行传输；流量控
3、制（可选）寻址机制使用数据接收设备的硬件地址（物理地址）寻址（如MAC地址）典型数据链路层设备网卡、网桥和交换机数据链路层协议PPP,HDLC,FR,Ethernet,TokenRing,FDDI第二层：数据链路层9数据链路层物理层网络层传输层会话层表示层应用层第二层：以太网协议标准（两个子层）LLC（LogicalLinkControl）IEEE802.2为上层提供统一接口；使上层独立于下层物理介质；提供流控、排序等服务；MAC（MediaAccessControl）IEEE802.3烧录到网卡ROM；48比特；唯一性；LLCMAC物理层网络层
4、传输层会话层表示层应用层10第三层：网络层作用逻辑寻址路径选择寻址机制使用网络层地址进行寻址（如IP地址）网络层典型设备路由器三层交换机11数据链路层物理层网络层传输层会话层表示层应用层第四层：传输层作用提供端到端的数据传输服务；建立逻辑连接；寻址机制应用程序的界面端口（如端口号）传输层协议TCP(TransmissionControlProtocol)状态协议；按序传输；纠错和重传机制；Socket；UDP(UserDatagramProtocol)无状态协议；SPX12数据链路层物理层网络层传输层会话层表示层应用层第五层：会话层作用不同应用程
5、序的数据隔离；会话建立，维持，终止；同步服务；会话控制（单向或双向）13数据链路层物理层网络层传输层会话层表示层应用层第六层：表示层作用数据格式表示；协议转换；字符转换；数据加密/解密；数据压缩等；表示层数据格式ASCII,MPEG,TIFF,GIF,JPEG；14数据链路层物理层网络层传输层会话层表示层应用层第七层：应用层作用应用接口；网络访问流处理；流控；错误恢复；应用层协议FTP,Telnet,HTTP,SNMP,SMTP,DNS；15数据链路层物理层网络层传输层会话层表示层应用层数据发送过程---数据封装SegmentPacketBits
6、FramePDU数据接收过程---数据解封OSI安全体系结构定义的安全服务OSI安全体系结构定义了系统应当提供的五类安全服务，以及提供这些服务的八类安全机制；某种安全服务可以通过一种或多种安全机制提供，某种安全机制可用于提供一种或多种安全服务鉴别；访问控制；数据机密性；数据完整性；抗抵赖；OSI安全体系结构定义的安全机制加密；数字签名；访问控制；数据完整性；鉴别；流量填充（用于对抗通信流量分析，在加密时才是有效的）；路由控制（可以指定路由选择说明，回避某些特定的链路或子网）；公证（notarization）；TCP/IP与OSI模型的对应关系TC
7、P/IP常用协议与安全威胁TCP/IP协议模型20TCP/IP协议与OSI模型的对应21物理层网络层传输层会话层表示层应用层数据链路层互联网络层传输层应用层网络接口层TCP/IP协议结构22应用层传输层互联网络层网络接口层应用协议应用协议应用协议应用协议TCPUDPICMPIPIGMPARP硬件接口RARP网络接口层安全损坏干扰电磁泄漏搭线窃听欺骗23拒绝服务嗅探网络接口层安全损坏：自然灾害、动物破坏、老化、误操作干扰：大功率电器/电源线路/电磁辐射电磁泄漏：传输线路电磁泄漏搭线窃听：物理搭线欺骗：ARP欺骗嗅探：常见二层协议是明文通信的（以太、
8、arp等）拒绝服务：macflooding，arpflooding等24ARP欺骗DAI（DynamicARPInspection）是思
