网络安全基础和系统模型.pptVIP

第五章 网络安全基础 目录 5.1 网络安全体系模型 5.2 网络安全的常见威胁 5.3 计算机病毒及其防治 网络安全的脆弱性 Internet是以TCP/IP协议为基础构建的，然而在创建之初，主要考虑的是连通和数据传输的方便快捷，并没有适当地考虑安全的需要 回顾：OSI模型与TCP/IP协议组 网络层地址和传输层地址的关系 一台计算机可以提供多种服务，如FTP、Telnet、Email等。为了使各种服务协调运行，TCP/IP协议为每种服务设定了一个端口，称为TCP协议端口。每个端口都拥有一个16比特的端口号 TCP/IP的服务一般是通过IP地址加一个端口号（Port）来决定的。一台主机上可以同时运行许多个应用程序，通过IP地址+端口号才能确定数据包是传给哪台主机上的哪个应用程序的 IP地址和端口号的作用 IP地址和端口号的作用 对于一些常见的程序，它们使用的端口号一般是固定的（有些程序需要占用几个端口，当然也可以更改这些程序默认的端口号）。常见应用程序的端口号如表所示。 通过端口号还能辨别目标主机上正在运行哪些程序。使用“netstat -an”命令可以查看本机上活动的连接和开放的端口 常用的网络服务端口号 网络各层的安全缺陷 3. IP层的安全缺陷 ①IP通信不需要进行身份认证，无法保证数据源的真实性； ②IP数据包在传输时没有加密，无法保证数据传输过程中的保