CISP通信与网络安全基础解读.ppt

通信与网络安全基础 议题 一、OSI模型和TCP/IP协议簇 OSI七层模型 OSI七层模型 - 物理层 Layer1 物理层 定义物理链路的电气、机械、通信规程、功能要求等； 电压，数据速率，最大传输距离，物理连接器； 线缆，物理介质； 将比特流转换成电压； 物理层设备 Repeater, Hub, Multiplexers, NIC； 物理层协议 100BaseT, OC-3, OC-12, DS1, DS3, E1, E3； OSI七层模型 - 数据链路层 Layer2 数据链路层 物理寻址，网络拓扑，线路规章等； 错误检测和通告（但不纠错）； 将比特聚成帧进行传输； 流量控制（可选）； 数据链路层设备 网桥和交换机； 数据链路层协议 PPP, HDLC, F.R, Ethernet, Token Ring, FDDI, ISDN, ARP, RARP, L2TP, PPTP. OSI七层模型 - 数据链路层 两个子层 MAC（Media Access Control） 物理地址； 烧录到网卡ROM； 48比特； 唯一性； LLC（Logical Link Control） 为上层提供统一接口； 使上层独立于下层物理介质； 提供流控、排序等服务； OSI七层模型 – 网络层 Layer3 网络层 逻辑寻址； 路径选择； 网络问题管理（如拥塞）； MTU； 网络层设备 路由器，三层交换机； 网络层协议 IP, IPX, RIP, OSPF, EIGRP, IS-IS, ICMP； OSI七层模型 – 传输层 Layer4 传输层 端到端数据传输服务； 建立逻辑连接； 传输层协议 TCP (Transmission Control Protocol) 状态协议； 按序传输； 纠错和重传机制； Socket； UDP (User Datagram Protocol) 无状态协议； SPX OSI七层模型 – 会话层 Layer5 会话层 不同应用的数据隔离； 会话建立，维持，终止； 同步服务； 名称标识和识别； 会话控制（单向或双向）； 会话层协议 NFS, SQL, RPC； SSL/TLS，SSH； OSI七层模型 – 表示层 Layer6 表示层 数据格式表示； 协议转换； 字符转换； 数据加密/解密； 数据压缩等； 表示层数据格式 ASCII, MPEG, TIFF,GIF, JPEG； OSI七层模型 – 应用层 Layer7 应用层 应用接口； 网络访问流处理； 流控； 错误恢复； 应用层协议 FTP, Telnet, HTTP, SNMP, SMTP, DNS； 数据封装 数据解封装 OSI定义的安全服务 认证； 访问控制； 数据机密性； 数据完整性； 抗抵赖； OSI定义的安全机制 加密； 数字签名； 访问控制； 数据完整性； 认证； 流量填充； 路由控制； 公证（notarization）； TCP/IP协议簇模型 TCP/IP协议簇主要协议 IP包头 IP包头版本号 IP包头协议字段值 IP地址 A类:1-126； B类:128-191； C类:192-223； D类:224-239； E类:240-254； RFC1918； TCP 和 UDP 报头 二、通信和网络技术 局域网（LAN） 特点 高数据传输率； 短距离； 低误码率； 线缆 光纤（Fiber Optic） 非屏蔽双绞线（Unshielded Twisted Pair, UTP）； 屏蔽双绞线（Shielded Twisted Pair, STP）； 同轴电缆（Coaxial Cable）； 介质：以太网、令牌环、FDDI； 拓扑：总线，星形，环形，网状； 同轴电缆（Coaxial Cable） 构成 Copper conductor； Shielding layer； Grounding wire； Outer jacket； 类型 50 ohm - 以太网； 75 ohm - 视频； 规范 10Base2（thinnet） 10Mbs； Baseband； 185 meters； 10Base5（thicknet） 500 meters； 双绞线（Twisted Pair） 构成 多对铜线； Outer jacket； 类型 UTP（Unshielded Twisted Pair）； STP（Shielded Twisted Pair）； 主要的UTP类型 光纤（Fiber Optics） 构成 Core； Cladding； Buffer coating； Outer jacket； 类型 单模（9micron）； 多模（62.5micron）； 光源 激光（Laser）； 发光二极管（LED）； 以太网—IEEE 802.