网络安全教案（副本）.docVIP

一、计算机网络在信息时代的作用 21 世纪的一些重要特征就是数字化、网络化和信息化，它是一个以网络为核心的信息时代。 网络现已成为信息社会的命脉和发展知识经济的重要基础。 网络是指“三网”，即电信网络、有线电视网络和计算机网络。 发展最快的并起到核心作用的是计算机网络。 二、计算机网络的产生 是20世纪60年代美苏冷战时期的产物。60年代初，美国国防部领导的远景研究规划局ARPA (Advanced Research Project Agency) 提出要研制一种生存性(survivability)很强的网络。ARPANET是计算机网络的雏形。 三、因特网的发展 1．因特网发展的第一阶段 第一个分组交换网 ARPANET 最初只是一个单个的分组交换网。 ARPA 研究多种网络互连的技术。 1983 年 TCP/IP 协议成为标准协议。同年，ARPANET分解成两个网络：ARPANET——进行实验研究用的科研网；MILNET——军用计算机网络。 1983~1984 年，形成了因特网 Internet。 2．因特网发展的第二阶段 1986 年，NSF 建立了国家科学基金网。 1991 年，美国政府决定将因特网的主干网转交给私人公司来经营，并开始对接入因特网的单位收费。 3．因特网发展的第三阶段 从1993年开始，由美国政府资助的 NSFNET逐渐被若干个商用的 ISP 网络所代替。从 1994 年到现在，因特网逐渐演变成多级结构网络。 四、计算机网络的分类 从网络的交换功能进行分类 电路交换；报文交换；报文分组交换 从网络的作用范围进行分类 局域网；城域网；广域网 从网络的使用者进行分类 公用网；专用网 五、计算机网络的主要性能指标带宽 “带宽”(bandwidth)本来是指信号具有的频带宽度，单位是赫（或千赫、兆赫、吉赫等）。 现在“带宽”是数字信道所能传送的“最高数据率”的同义语，单位是“比特每秒”，或 b/s (bit/s)。 发送时延（传输时延 ）：发送数据时，数据块从结点进入到传输媒体所需要的时间。 传播时延：电磁波在信道中需要传播一定的距离而花费的时间。 处理时延：交换结点为存储转发而进行一些必要的处理所花费的时间。 数据经历的总时延就是发送时延、传播时延和处理时延之和 往返时延 RTT (Round-Trip Time) 表示从发送端发送数据开始，到发送端收到来自接收端的确认（接收端收到数据后立即发送确认），总共经历的时延。 一、计算机网络体系结构的形成 1．划分层次的必要性 相互通信的两个计算机系统必须高度协调工作才行，而这种“协调”是相当复杂的。“分层”可将庞大而复杂的问题，转化为若干较小的局部问题，而这些较小的局部问题就比较易于研究和处理。 2．协议 为进行网络中的数据交换而建立的规则、标准或约定即网络协议(network protocol)，简称为协议。协议包括语法、语义和同步。 3．分层的好处 各层之间是独立的。 灵活性好。 结构上可分割开。 易于实现和维护。 能促进标准化工作。 4．面向连接服务与无连接服务 面向连接服务(connection-oriented)：面向连接服务具有连接建立、数据传输和连接释放这三个阶段。 无连接服务(connectionless)：两个实体之间的通信不需要先建立好连接。是一种不可靠的服务。这种服务常被描述为“尽最大努力交付”(best effort delivery)或“尽力而为”。 二、OSI参考模型的结构 OSI参考模型来说该模型共分七层 ： 物理层：物理层定义了通信线路的一些规范。 数据链路层 ：数据链路层规定了物理地址、网络拓扑结构、错误警告机制、所传数据帧 的排序和流量控制等。 网络层 ：网络层为处在不同位置的两个设备之间，提供连接和选择一条最佳路径。 传输层 ：传输层保证数据的可靠传输。 会话层 ：会话层建立、管理和终止应用程序间的会话。 表示层 ：表示层提供多种数据格式之间的转换 。 应用层 ：应用层为用户提供相关的服务，如：e-mail服务，ftp服务、www服务等。 三、数据的封装 封装(encapsulation)就是在网络传输之前为数据附上必要的协议信息。 四、数据的解封装 当远程设备顺序接收到一串比特时，远程设备的物理层把这些比特传送到数据链路层进行操作。数据链路层会执行如下工作： 1.检验该MAC目的地址是否与工作站的地址相匹配。如果不是，就丢弃帧。 2.如果数据已经出错了，就丢弃，数据链路层重传数据。否则，就读取并解释报头上的控制信息。 3.数据链路层剥离报头和报尾，然后根据报头上的控制信息把剩下的数据向上传送到网络层。 这个过程称为解封装(de-encapsula