网络安全技术总结.docVIP

网络安全技术 1.网络参考模型OSI分层（7层）通信： 应用层：它是应用进程访问网络服务的窗口。 表示层：保证了通信设备之间的互操作性。 会话层：是网络对话控制器，它建立、维护和同步通信设备之间的交互操作。 传输层：负责整个消息从信源到信宿（端到端）的传递过程。 网络层：负责数据包经过多条链路、由信源到信宿的传递过程。 数据链路层：从网络层接收数据，并加上有意义的比特位形成报文头和尾部。 物理层：OSI的最低层，它建立在物理通信介质的基础上，作为系统和通信介质的接口，用来实现数据链路实体间透明的比特（bit）流传输。 注意：上五层一般由软件实现，而下面的两层是由硬件和软件实现的。 2.网络互联设备用于局域网（LAN）的网段，它们有四种主要的类型：中继器 网桥 路由器 网关Bridge）是一种在数据链路层实现互联的存储转发设备。它独立于高层设备，或者与高层协议无关。网桥从一个网段将数据帧段转发至另一个网段。 路由器：是局域网和广域网之间进行互连的关键设备，通常的路由器都具有负载平衡、阻止广播风暴、控制网络流量以及提高系统容错能力等功能。 网关：实现的网络互联发生在网络层之上，它是网络层以上的互联设备的总称。 3.路由器主要功能： （1）转发网络层的数据报文。 （2）为不同网络的用户提供最佳的通信路径。 （3）子网隔离，抑制广播风暴。 （4）维护路由表，并与其他路由器交换路由信息。 （