上海交大课程-网络安全(第二讲).pdf

第二讲 2 第二章防火墙技术 2 2.1 TCP/IP基础 2.2 防火墙概述 2.3 防火墙的体系结构 2.4 防火墙的实现技术 2.5 防火墙技术展望 2.1 TCP/IP基础 2.1 1 TCP/IP协议历史 2 基本概念 3 包与协议 4 TCP和UDP常用端口 TCP/IP协议历史 TCP/IP起源于20世纪70年代中期，ARPA资助网间网技术的 研究开发，并于1977～1979年间推出了与目前形式一样的 TCP/IP体系结构和协议规范； 1980年前后， TCP/IP应用在ARPANET上； 1983年加州Berkeley大学推出了内含TCP/IP的BSD NUIX； 1985年NSF采用TCP/IP建设NSFNET； TCP/IP成为20世纪90年代因特网的主要协议。 基本概念 TCP/IP协议栈以及与OSI结构的对应关系（P8 图1-6） IP：网际协议 IP协议指定了计算机之间传送信息的方式，本质上定义了 Internet中每台计算机使用的通用 “语言”。 IPv4，IP协议的第四个版本，从1982年起用于Internet， 现在仍广泛使用。 在Internet中，数据以字符块的形式被发送，称之为数据 报 （datagram），或更通俗地称之为包 （package）。 基本概念 Internet地址：计算机在IPv4网络中拥有的每一个接口都 被唯一地赋予一个32位地址。这些地址通常被表述为四组 八位数。例如：。 地址分类：A～E类地址；子网划分 IPv4数据报格式（P17） TCP数据包格式（P23） UDP数据包格式（P26） TCP的三次握手过程（P25 图1-14） 包与协议 ICMP （Internet Control Message Protocol）——Internet控制报 文协议。 通过IP层收发ICMP报文，用于报告在传输报文的过程中发生的各种情 况。它包括很多子类型（P19 表1-3）。 例如：Ping命令使用ICMP的Echo包测试网络连接；对该包的响应通常 是一个 “ICMP Echo应答”或者 “ICMP目标不可达”消息类型。 TCP （Transmission Control Protocol）——传输控制协议。 该协议用于创建两台计算机之间的双向数据流连接。它是 “有连接” 的协议，包含了超时和重发机制，以实现信息的可靠传输。 包与协议 UDP （User Datagram Protocol）——用户数据报协议。 该协议用于主机向主机发送数据报，它是无连接的。 IGMP （Internet Group Management Protocol）—— Internet组管理协议。 该协议用于控制多播（或称为组播）——有目的地直接向 一台或多台主机发送包的过程。 TCP和UDP常用端口 TCP的知名端口 UDP的知名端口 0 保留 0 保留 20 FTP－data 49