网络安全程序设计第一讲分析.pptxVIP

网络安全程序设计;本课程参考资料;本课程对学生的要求;本课程需具备的基础;第一章 概述-网络安全必要性;2. 社会层面 网络安全是一个关系到国家安全和社会稳定的重要问题。其重要性正随着全球信息化的步伐与日俱增。在我国，国家高度重视网络空间安全保障工作，网络信息安全上升至国家战略。 2013年11月12日 中国共产党中央国家安全委员会成立。 2014年2月2日中央网络安全和信息化领导小组成立，习近平指出网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。 ; 2015年1月23日中共中央政治局召开会议，审议通过《国家安全战略纲要》，指出要做好各领域国家安全工作，大力推进国家安全各种保障能力建设，把法治贯穿于维护国家安全的全过程。 2015年4月20日《国家安全法（草案）》二审稿增加了国家“建设国家网络与信息安全保障体系，提升网络与信息安全保护能力”、“维护国家网络空间主权”的规定。2015年7月1日，第十二届全国人民代表大会常务委员会第十五次会议通过新的国家安全法。;网络安全编程;几种常见网络安全开发包;网络安全程序设计的主要内容;网络安全程序设计基础（一）; OSI 7层模型数据传输;OSI 安全体系结构;TCP/IP模型;操作系统;网络安全组成 –客户端安全;网络安全组成—服务器安全;网络安全组成--网络设施安全;套接字编程—套接字概念 ;进程与套接字; 套接字是一个双向通信设备，可用于同一台主机上不同进程之间的通信，也可用于沟通位于不同主机的进程。套接字是所有进程间通信方法中唯一允许跨主机通信的方式。Internet 程序，如Te l n e t 、rlogin 、FTP 、talk 和万维网都是基于套接字的。;套接字主要参数 ;套接字分类;连接过程;客户机/服务器模式 在TCP/IP网络中两个进程间的相互作用的主机模式是客户机/服务器模式(Client/Server model)。该模式的建立基于以下两点：1、非对等作用；2、通信完全是异步的。客户机/服务器模式在操作过程中采取的是主动请示方式： 首先服务器方要先启动，并根据请示提供相应服务：（过程如下） (1)打开一通信通道并告知本地主机，它愿意在某一个公认地址上接收客户请求。 (2)等待客户请求到达该端口。 (3)接收到重复服务请求，处理该请求并发送应答信号。 (4)返回第二步，等待另一客户请求 (5)关闭服务器。;客户方： (1)打开一通信通道，并连接到服务器所在主机的特定端口。 (2)向服务器发送服务请求报文，等待并接收应答；继续提出请求…… (3)请求结束后关闭通信通道并终止。 根据连接启动的方式以及本地套接字要连接的目标，套接字之间的连接过程可以分为三个步骤：服务器监听，客户端请求，连接确认。 ;基本套接字; WinSock编程相关函数  --Win32 API 相关套接字常用函数;2.创建套接字;3.绑定端口(服务器);4. 点分十进制转换成无符号长整形;5. 无符号长整形转换成点分十进制;6.主机字节顺序转换为网络字节顺序16位数值;相关结构体及宏;主要数据结构;TCP/IP地址结构 struct sockaddr_in{ short sin_family;///指定地址家族,对于TCP/IP协议的套接字,必须设置为AF_INET unsigned short sin_port;//指定要分配给套接字的端口 struct in_addr sin_addr;//套接字的主机的IP地址 char sin_zero[8];//一个填充占位符 };//在TCP/IP编程中用这个结构体来替换sockaddr结构体地址表示 struct in_addr { union { struct { u_char s_b1,s_b2,s_b3,s_b4; } S_un_b; struct { u_short s_w1,s_w2; } S_un_w; u_long S_addr; } S_un; }; ;（3）MAKEWORD宏 MAKEWORD(x,y) 作用:　　用于设置DWORD类型的版本号,x是高字节,y是低字节 ;基于消息套接字编程相关相关函数;2. 注册网络事件 函数原型 int WSAAsyncSelect ( SOCKET s, HWND hWnd, unsigned int wMsg, long lEvent ); ;3. 创建套接字 函数原型 SOCKET WSASocket( int af, int type, int protocol, LPWSAPROTOCOL_INFO lpProtocolInfo, GROUP g, DWORD dwFlags