信息安全培训地税系统内部）.pptx

计算机网络技术计算机网络基础网络互联设备计算机病毒与防火墙、IDS、IPS等终端安全技术计算机网络基础OSI模型协议逻辑数据移动数据封装每个OSI层都在数据包中添加自己的信息应用层应用层（application layer）提供文件传输、消息交换、终端会话以及更多功能作用应用接口；网络访问流处理；流控；错误恢复；功能提供文件传输、消息交换、终端会话应用层协议FTP, Telnet, HTTP, SNMP, SMTP, DNS应用层应用程序向API发送请求,API是与支持协议的接口表示层表示层（presentation layer）接收来自应用层协议的信息，然后将信息变为所有遵循OSI模型的计算机都能理解的格式。作用数据格式表示；协议转换；字符转换；数据加密/解密；数据压缩等；表示层数据格式ASCII, MPEG, TIFF,GIF, JPEG；表示层表示层从应用层接收数据并将其转变为标准格式会话层会话层（session layer）负责在两个应用程序之间建立连接作用不同应用程序的数据隔离；会话建立，维持，终止；同步服务；会话控制（单向或双向）会话层本层主要协议：网络文件系统（NFS）结构化查询语言（SQL）、NetBIOS远程过程调用（RPC）通信模式：单工模式：通信只能单方向发生半双工模式：通信能在两个方向进行，但是一次只有一个应用程序能发送消息全双工模式：通信能在两个方向进行，而且两个应用程序能够同时发送消息会话层会话层建立连接、维持连接,当通信结束时释放链接OSI模型本层主要协议：网络文件系统（NFS）结构化查询语言（SQL）、NetBIOS远程过程调用（RPC）通信模式：单工模式：通信只能单方向发生半双工模式：通信能在两个方向进行，但是一次只有一个应用程序能发送消息全双工模式：通信能在两个方向进行，而且两个应用程序能够同时发送消息OSI模型传输层（transport layer）提供了端对端数据传输服务，并且在两台通信计算机之间建立一个逻辑连接。TCP将来自应用程序的数据格式化成待发送的留OSI模型网络层（network layer）在数据包的首部中插入信息，以便数据包被正确地编址和路由，并且将数据实际路由至正确的目的地。OSI模型OSI模型数据链路层（data link layer）OSI模型OSI模型物理层（physical layer）协议层协议应用层文件传输协议（FTP ）普通文件传输协议 （TFTP）简单网络管理协议（ SNMP）简单邮件传输协议（ SMTP）Telnet超文本传输协议（HTTP）表示层美国信息交换标准编码（ASCII）扩展二进制编码十进制交换模式（EBCDIC）标签图像文件格式（TIFF）联合图像专家组（JPEG）运动图片专家组（MPEG）乐器数字接口（MIDI）会话层网络文件系统（NFS）NetBIOS结构化查询语句（SQL）远程过程调用（RPC）OSI模型中的功能和协议OSI模型中的功能和协议协议层协议传输层传输控制协议（TCP）用户数据报协议（UDP）安全套接字层（SSL）/传输层安全（TLS）序列包交换（SPX）网络层Internet协议（IP）Internet控制消息协议（ICMP）Internet组管理协议（IGMP）路由信息协议（RIP）开放最短路径优先（OSPF）协议Novell网际数据包交换协议（IPX）数据链路层地址解析协议（ARP）逆向地址解析协议（RARP）点对点协议（PPP）串行线路Internet协议（SLIP）物理层高速串行接口（HSSI）X.21EIA/TIA-232 和EIA/TIA-449OSI模型TCP/IP协议组 互联网使用的网络协议的统称，由互联网的前身ARPANET的研发组织提出，是目前最常用的网络协议： 应用层（Application Layer），如HTML、FTP、SMTP等； 传输层（Transport Layer），包括TCP和UDP两种传输方式； 互联网层（Internet Layer），包括IP、ICMP和IGMP等； 数据链路层（Data-Link Layer），包括以太网（Ethernet）、令牌环（Token Ring）、X.25、帧中继（Frame Relay）等； 物理层（Physical Layer），光电信号、介质、硬件接口和设备等参数的定义。网际协议（IP） IP地址（Address） IPv4的地址为32位，IPv6的地址为128位； IP地址由网络地址（Network Address）和主机地址（Host Address）组成，A、B、C类网络地址分别为8、16、24比特； 无类别域间路由（Classless Inter-Domain Routing，CIDR），网络地址的长度可以是任意值，使地址分配更灵活； 分