chap06 计算机网络安全.pptVIP

第六章 计算机网络安全 6.1 网络模型和安全分析 6.2 网络的不安全因素 6.3 网络安全的任务 6.4 网络安全服务与安全机制 6.5 网络安全防范技术 6.1 网络模型和安全分析 6.1.1 OSI网络模型 七层OSI模型至下向上分别为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。在网络数据通信的过程中，每一层完成一个特定的任务。当传输数据的时候，每一层接收到上层格式化后的数据，对数据进行操作，然后把它传给下面的层。当接收数据的时候，每一层接收到下层传过来的数据，对数据进行解包，然后把它传给上一层，从而实现对等层之间的逻辑通信。 6.1 网络模型和安全分析 下面简单介绍OSI模型中各层的内涵和功能 （1）物理层：是网络物理设备之间的接口，目的是在通信设备DTE和DCE之间提供透明的比特流传输。DTE(数据终端设备)指计算机网络中用于处理用户数据的设备，是计算机网络的数据信源和信宿。 DCE（数据电路端接设备）是介于DTE与网络中传输介质之间的设备。 6.1 网络模型和安全分析 （2）数据链路层：主要用途是为在相邻网络实体之间建立、维持和释放数据链路连接，以及传输数据链路服务数据单元。数据链路层分为介质访问控制（MAC）和逻辑链路控制（LLC）两个子层。 MAC子层解决了物理寻址问题和广播型网络中的信道竞争问题。LLC子层的主要任务是将有噪声的物理信道变成无传输差错的物理信道，提供数据成帧、差错控制和流量控制等。 6.1 网络模型和安全分析 （3）网络层：以数据链路层提供的无差错传输为基础，为实现源DCE和目标DCE之间的通信而建立、维持和终止网络连接，并通过网络连接交换网络服务数据单元。它主要解决数据传输单元分组在通信子网中的路由选择、拥塞控制问题以及多个网络互联问题。 （4）传输层：是资源子网与通信子网的界面与桥梁，它完成资源子网中两结点间的逻辑通信，实现通信子网中端到端的透明传输。 6.1 网络模型和安全分析 （5）会话层：它利用传输层提供的端到端数据传输服务，具体实施服务请求者与服务提供者之间的通信，属于进程间通信范畴。 （6）表示层：它的目的是处理有关被传送数据的表示问题。 （7）应用层：是直接面向用户的一层，是计算机网络与最终用户间的界面。目的是作为用户使用OSI功能的唯一窗口。从功能划分看，OSI的下面六层协议解决了支持网络服务功能所需的通信和表示问题，而应用层则提供完成特定网络服务功能所需的各种应用协议。 6.1 网络模型和安全分析 6.1.2 TCP/IP模型和OSI模型 (TCP/IP模型)与上节介绍的OSI模型不同， OSI模型是来自国际标准化组织（ISO）的，而TCP/IP分层模型不是作为标准制定的，而是产生于研究和应用实践中。虽然再稍做修改后， OSI模型也可以描述TCP/IP协议，但在内部细节上有很大的差别。 TCP/IP的层次结构有应用层、传输层、网际层和网络层构成。 6.1 网络模型和安全分析 1.应用层:向用户提供一组常用的应用程序，如文件传输访问、电子邮件等。 2.传输层(TCP和UDP):提供应用程序间的通信，提供了可靠的传输（UDP不提供可靠的传输）。传输层定义了两种重要的协议，即传输控制协议TCP和用户数据报协议UDP。 6.1 网络模型和安全分析 3.网际层:负责数据包的寻径功能,以保证数据包到达主机,如不能到达,则向源主机发送差错控制报文。这一层主要有ICMP、IGMP、ARP三个协议。 ICMP(网际控制信息协议)：面向非连接的协议，它报告与传递有关的消息和报错。 IGMP（网际组管理协议）：向本地支持多路由广播的路由器报告主机组成员关系。 ARP（地址解析协议）：负责IP地址到物理地址(MAC)的映射。 6.1 网络模型和安全分析 4.网络层:负责接收IP数据包并通过网络发送，或者从网络上接收物理帧，从中抽出IP数据包，并把它交给IP层。TCP/IP模型和OSI模型两种分层结构的比较如图6-1所示。 6.1 网络模型和安全分析 TCP/IP模型在实现上是力求简捷高效，如IP层并没有实现可靠的面向连接，而是交给了TCP层去实现。事实上有些服务并不需要可靠的面向连接服务，如在IP层加上可靠性控制，只能说是一种处理能力的浪费，而OSI模型在各层的实现上有所重复，且会话层和表示层不是对很多服务都有用， OSI模型无疑是有些繁琐。 TCP/IP的分层结构经历了多年的实践考验，OSI模型只是作为一种标准而设计。TCP/IP有广泛的应用实例支持，而OSI模型并没有得到广泛的应用支持。 6.1 网络模型和安全分析 6.1.3 TCP/IP协议 1. IP层的安全 （1）安全协议(IPSec)