电子商务教程.ppt

Internet协议提供了很多和路由有关的协议，下面简单列出这些协议。 (1) ICMP是用来检测报文差错的协议。 (2) IRDP是ICMP路由器发现协议，用于发现直接接在子网的路由器的地址。 (3) IP multicast是多路广播的IP协议，区别于端到端的数据传递和广播式的传递。 (4) UDP flooding用于控制分组流，以节省频带，是防止拥挤的协议。 (5) Subnet broadcast是子网广播协议，以RFC922定义。 (6) Internet Group Membership Protocol(1GMP)采用D类IP地址生成多路广播的组。常用的IP地址有A，B，C二类。D类IP地址格式规定前面4位是1110，后面28位用做多路广播地址。 (7) Distance Vector Multicast Routing Protocol(DVMRP)。读协议由RFCl075定义，是一种新的路由协议，已用于多路传播主干网MBONE。 (8) Multicast Open Sportcast Path First(MOSPF)是OSPF协议的扩展，它将多路广播的信息包含在OSPF中。 (9) Protocol Independent Multicast(PIM)是用于多路广播的一种协议。 (10) SLIP或PPP协议是用电话线连接Internet的协议． 5，路由器的工作方式和特点 下面讲述它的工作方式和特点： (1) 路由器有协议处理功能．协议决定信息传输的最佳路径，由路由器执行协议操作。目前存在不同标准的路由器协议，如IGRP，RID，OSPF等。 (2) 路由器是和协议相关的，这是因为它涉及网络层的操作。因而在决定路由器时，必须考虑网络中的协议支持。一般主流路由器厂家都趋向将其产品向多协议方向发展，以便其顺利进入网络，如支持TCP／TP，DECnet，OSI，IPX，VINES，Applitalk，XNS等。 (3) 由于涉及OSI第三层，因而路由器所连接的是不同的网络，而不像网桥将网络视为一个逻辑整体，所以，互联涉及到网络、主网络和作为通信端点的主机地址。对于每种协议来说，具体的地址长度分配可能都是不一样的。 (4) 相对于中继端和网桥方式而言，由于路由器处理层次高，因而适合互联不同种类的网络，在远程网和局域网互联时便是如此。 (5) 路由器由于要处理较高层次协议，因此对网络的控制管理功能更强，但这也反映出它的处理过程较复杂，在简单局域网环境下作数据交换的效率比桥接方式要低。 (6) 路由器一般可支持以太网802.3、802.4、802，5.4M和16M令牌环网、FDDI等 6．网络层 网络层为传输层提供建立、维护和释放网络连接的手段，也提供通过网络连接在传输实体之间交换网络服务数据单元的方法。网络层通过网络层服务访问点，为传输层提供的服务如下： ●网络地址服务。 ●网络连接及端点标记。 ●网络服务数据单元(NSDU)。 ●服务质量。 ●差错通知。 ●排序（用于保证接收顺序和控制）。 ●流量控制。 ●加速网络服务数据单元。 ●复位（网络层差错处理方法，可将顺序计数清零）。 ●释放。 ●接收确认。 7．路由器和终端节点 路径式网络中有两类设备：终端节点和路由器（见图4-3）。 图4-3 8．终端节点如何找到路由器 将路由器引入网络的原因是多方面的。由于路由器可拥有多个网络号，从而扩展了可利用的地址空间，所以，它最终能使多台设备互相连接起来。路由器通过连接多条电缆克服了介质的物理限制。许多路由器有过滤功能，使网络管理员能严格控制谁可以使用网络以及能使用什么。路由器还能使一个网络上发生的问题不影响其他网络。 4．2．3 其他网络的安全技术 1、基于分布计算环境（DCE）的网络安全体系结构 2、Interlock 3、Web ST 4．3信息加密技术 4．3．1密码学基础知识 4．3．2常用加密技术 4．3．1密码学基础知识 密码已成为一种保护信息的有效且可行的办法。有效是指它能达到确保信息不被窃取或破坏的目的；可行是指它要求的代价很低。不仅如此，密码技术也是计算机系统安全的基础，不论是数据库安全、网络安全，还是操作系统安全，密码技术都是必不可少的。 4．3．2常用加密技术 1.传统的代换密码 在代换密码（substitution cipher）中，一个字母或一组字母被另一个字母或另一组字母所代替——隐藏明文。 2．分组密码 密码学从研究内容上可分为密码编码和密码分析两部分。密码分析是专门研究破译的，它与密码编码是矛盾的双方。了解破译的手段、方法及其规律对设计密码编码也是很重要的。 3．DES简介 (1) 将输入块分为两部分，即左半部分和右半部