網際網路控制訊息協定.pptVIP

第12章 電信、網路與網際網路安全 學習目標 定義ISO/OSI的分層架構與特性 概述通訊與網路安全的基本原理及其弱點 分析TCP/IP協定 區分廣域網路、區域網路、網際網路、企業網路與企業外部網路 說明封包過濾路由器、防火牆、入侵偵測技術在網路周邊安全中所扮演的角色 區分各種防火牆組態與架構 說明IPSec的要素，以及虛擬私人網路實作IPSec的方式 簡介 網際網路的成長，遠快於以往的電信系統。不過，連上網際網路的企業網路，也很容易成為駭客攻擊的目標。 網站尤其容易遭受攻擊，包括入侵、竄改檔案、破壞網頁、中斷服務等等。 資訊安全人員必須瞭解網際網路所造成的安全風險，以及可採取的保護措施。 網路與電信安全概觀 「電信、網路與網際網路安全」乃是CBK內容最多、也是最重要的領域之一。 網路安全背景 對於資訊安全專家而言，關於網路架構的討論，必須放在CIA的脈絡之中。 談到機密性，勢必涉及網路身分驗證與資料加密。完整性乃是透過防火牆、加密法與入侵偵測工具，避免資料遭受未經授權的修改或意外的變更。 OSI參考模型 OSI參考模型是一種網路通訊模型，由國際標準組織（International Standards Organization，ISO）於1980年初期所發展，目的在於促進網路裝置間的互通性。 協定堆疊 OSI參考模型乃是人為決定的架構，業界不見得會完全按照此一架構來實作。 OSI參考模型最大的貢獻在於定義各層之間的介面規格。 OSI協定堆疊的七層架構說明 應用層（第七層） 應用層（Application Layer）是堆疊中最高的一層，與電腦使用者習習相關。 應用層可提供各種應用服務，包括檔案傳輸、資源分配、身分識別、確認電腦可用性等等。 表現層（第六層） 表現層（Presentation Layer）可將資料呈現給應用層。此層可能涵蓋資料加密與解密，以及資料轉譯。 會議層（第五層） 會議層（Session Layer）負責建立、維護與管理電腦之間的階段作業（Session）。 使用者連上銀行網站查看帳戶資訊時，便是由會議層聯絡主機電腦、將傳輸的資料轉為適當的格式、建立必要的通訊連結，並負責復原與重新啟動等功能。 傳輸層（第四層） 傳輸層（Transport Layer）可維持點對點資料傳輸的完整性。 傳輸層決定如何與其他電腦建立通訊連結、處理網路訊息，以及控制會議層的階段作業。 「傳輸控制協定」（Transmission Control Protocol，TCP）便是屬於傳輸層的協定。 網路層（第三層） 網路層（Network Layer）決定如何傳送資料封包。封包（Packet）亦稱為「協定資料單元」Protocol Data Unit，PDU），是為了傳輸而形成的一小段資料。 封包中有控制資訊（目的地、長度、來源等等）、資料本身，以及錯誤偵測與修正位元。 資料連結層（第二層） 資料連結層（Data Link Layer）負責將資訊傳送至實體連結的另一端。 此層的協定負責在網路設備之間建立通訊連結，將資料轉換成位元串流供實體層使用。 Token Ring與乙太網路都屬於這一層的協定。 實體層（第一層） 實體層（Physical Layer）負責在實體媒介上傳送位元串流。 實體層管理實體設備與傳輸媒介（例如，同軸電纜）的介面。 實體層將位元串流傳輸到網路上的其他設備，同時也接收其他網路設備所傳入的位元串流。 「高速序列介面」（High Speed Serial Interface，HSSI）便是屬於實體層的標準介面。 TCP/IP和OSI模型的對照圖 傳輸層協定 傳輸層協定包含以下兩種協定： 傳輸控制協定（Transmission Control Protocol，TCP）：TCP提供可靠的傳輸服務，可維持傳入封包的順序，並在收到封包時發出確認通知。 使用者資料元協定（User Datagram Protocol，UDP）：UDP不若TCP般可靠。UDP並無封包確認的機制，每個封包各自獨立傳送，因此，屬於「非連線式」協定[1]。 [1] 譯註：TCP一般視為Connection-Oriented（連線導向）的協定，UDP則是Connectionless（非連線式）的協定。此處的Connection乃是一種邏輯連線，其中包括封包確認、流量控制等機制。 網路層協定 網路層涵蓋下列服務與協定： 網際網路協定（Internet Protocol）：這是十分重要的協定。 位址解析協定（Address Resolution Protocol，ARP）：ARP可找出IP位址對應的乙太網路位址。 反向位址解析協定（Reverse Address Resolution Prot