新世纪全套信息安全应用教程PPT电子课件教案-第2章 信息安全概要.pptVIP

第2章 信息安全概要 重点内容 OSI七层协议结构 TCP/IP协议体系结构及其工作机制 IP协议 TCP 和 UDP协议 互联网控制报文协议（ICMP） 远程登录协议（Telnet）;第2章 信息安全概要 重点内容 文件传输协议（FTP） 简单邮件传输协议（SMTP） 超文本传输协议（HTTP） 域名系统（DNS） Web安全防护的方法 ;一、OSI参考模型（1） OSI参考模型即开放系统互连参考模型（Open System Interconnection Reference Model），是由国际标准化组织（ISO）提出的，其目的是使各种硬件在相同的层次上相互通信。OSI模型共把网络系统分为七层，每一层都向它的上一层提供特定的服务，并且向它的上一层隐藏实现这一服务的具体细节。 OSI模型的七层分别为：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。;一、OSI参考模型（2） ;一、OSI参考模型（3） 物理层 物理层是OSI参考模型的第1层，由于它处于最底层，因此是整个OSI系统的基础。这一层为数据信息在设备之间的传输提供物理上的连接和物质上的保障。物理层提供的数据通路可以由某一个单独的物理介质组成，也可以由多个物理介质连接而成。物理层的介质种类很多，包括电缆、光纤、无线信道等等。 数据链路层 数据链路层是为了使数据在物理层上的传输对网络层表现为一条无传输错误的线路。在数据链路层中，发送方把数据分装在多个数据帧中，而后按顺序分别传送各个数据帧，并处理接收方发回的确认帧。数据在物理介质上传输的过程中，难免会由于受到各种环境因素的影响，使数据在传输过程中产生差错。 ;一、OSI参考模型（4） 网络层 网络层中数据是以分组为单位进行传输的。这一层最基本的任务是如何选择路由使分组从发送端传送到接收端。 传输层 传输层实现的主要功能是接收会话层的数据，传递给网络层，并保证到达对方数据的正确性。在传输层中传输数据的单位是报文。传输层是计算机经过网络进行数据通信时，第一个真正意义上的从源到目的的端到端的层次。 会话层 会话层提供在不同机器上使应用能够建立和维持会话的服务，并提供使会话间能进行同步的功能。 ;一??OSI参考模型（5） 表示层 表示层的作用主要是弥补和处理不同计算机系统之间在信息表示方式上的差异，并提供一种公共语言以便在各种系统之间能进行互操作。在多数情况下，用户之间传输的不仅仅是比特流，而是姓名、货币、日期这类有具体格式和含义的信息。 应用层 应用层用来支持用户对联网提供应用服务所提出的要求。在这一层中，包含了众多用户经常使用的应用协议。应用层是开放系统的最高层，是能够直接为应用进程提供服务的唯一接口。其作用是在实现多个系统的应用进程之间相互通信的同时，完成特定的业务处理所需的服务。 ;二、TCP/IP协议简介（1） TCP/IP（传输控制协议/网际协议）是Internet的基本网络协议，可以说目前的互联网是在这两个核心协议的基础上建立起来的。 TCP/IP协议（Transmission Control Protocol/Internet Protocol）可以代表用于网络计算机间相互通信的一组协议，这些协议属于一个大的协议集合，它们通常被统称为TCP/IP协议族。这些协议通过共同工作，规范了几乎全部当今互联网所能提供的应用服务，。TCP/IP协议族中的协议包括：传输控制协议（TCP）、网际协议（IP）、用户数据报协议（UDP）、互联网控制报文协议（ICMP）、文件传输协议（FTP）、简单邮件传输协议（SMTP）、远程登录协议（Telnet）、超文本传输协议（HTTP）等等。 ;二、TCP/IP协议简介（2） 1、TCP/IP协议体系结构 ;二、TCP/IP协议简介（3） 链路层： 链路层是TCP/IP模型的最底层，主要提供物理连接和传输数据的功能。 互联网层： 互联网层是整个体系结构的关键部分，这一层的主要功能是使主机可把IP分组发往任何网络并使分组能够独立地传向目标。这些分组到达和发送的顺序可能不同，因此在需要顺序接收时需要对分组进行排序。该层主要包括：IP协议、地址解析协议ARP和RARP，以及路由管理协议IGP和EGP等等。;二、TCP/IP协议简介（4） 传输层： 传输层主要的功能是在源端和目的端之间建立对等实体间的通信，这与OSI模型中传输层的功能相同。在这一层中,包括的协议主要有：传输控制协议（TCP）和用户数据报协议（UDP）。 应用层： 应用层包括