第3章Internet协议的安全性.PDFVIP

第 3 章 Internet 协议的安全性 TCP/IP 协议族在诞生之初，网络中的用户彼此之间被认为是互相信任的，没有提供 任何安全措施。现今，已不能认为网络中的用户是互相信任的，不能认为网络是安全的。 3.1 Internet 协议概述 Internet 协议的主要协议及其层次关系如图 3-1 所示。 图 3-1 TCP/IP 协议族不同层次划分示意图 3.2 网际层协议 3.2.1 IP 协议 1．概述 网际协议（Internet Protocol ，IP ）是 TCP/IP 协议族的核心，也是网际层中最重要的 网络安全——技术与实践（第 3 版） 协议。IP 数据报构成了 TCP/IP 协议族的基础。典型的 IP 数据报有几百个字节，其中首 部占 20～60 字节，其余为数据净荷部分。 IP 层接收由更低层（例如网络接口层）发来的数据包，对数据包进行处理后交付到 更高层（TCP 或 UDP 协议）；相反，IP 层也把从 TCP 或 UDP 协议来的数据包传送到更 低层。IP 采用尽最大努力交付的服务，是一种不可靠的无连接数据报协议。