NIDS驱动创新设计.pptVIP

应用层 处理两个网络应用程序之间的信息传输。 表示层 负责所传输消息的语法和语义的分析, 处理数据的格式化。 会话层 管理相互协作的应用程序之间的连接。 传输层 从会话层接受数据，传递给网络层， 并确保到达对方的信息正确无误。 网络层 负责建立分组头，处理路由，拥塞控制， 以及网络互连。 数据链路层 （DLL） 发送和接收帧。 物理层 负责传送比特流。 互联网络层 网际协议（IP：Internet Protocol ） 网际协议是无连接的分组交换协议，承担寻址和路由选择的任务 地址解析协议（ARP：Address Resolution Protocol） ARP协议负责由IP地址到硬件地址（MAC地址）的转换。 反向地址解析协议（RARP：Reverse Address Resolution Protocol） 与ARP协议相反，RARP协议完成由硬件地址到IP地址的转换。 2、Windows网络体系结构 协议驱动程序 网络API驱动程序接受API 请求，把它们转换为底层网络协议的传输请求。 API驱动程序依赖核心态的 传输协议驱动程序进行实际的转换。 API和下层的网络协议是分 开的，使得整个网络体系结构十分灵活，它允许每个API使用不同的网络协议。 网络API的例子——Windows套接字(Winsock) 服务器 : socket