网络安全体系结构及协议.pptVIP

第2章网络安全体系结构及协议 ;2.1 计算机网络协议概述;2.1.1 网络协议 无论是面对面还是通过网络进行的所有通信都要遵守预先确定的规则，即协议。这些协议由会话的特性决定。在日常的个人通信中，通过一种介质（如电话线）通信时采用的规则不一定与使用另一种介质（如邮寄信件）时的协议相同。 网络中不同主机之间的成功通信需要在许多不同协议之间进行交互。执行某种通信功能所需的一组内在相关协议称为协议簇。这些协议通过加载到各台主机和网络设备中的软件和硬件执行。 ;网络协议簇说明了以下过程。 1）消息的格式或结构。 2）网络设备共享通往其他网络的通道信息的方法。 3）设备之间传送错误消息和系统消息的方式与时间。 4）数据传输会话的建立和终止。 ;2.1.2 协议簇和行业标准;2.1.3 协议的交互;2.1.4 技术无关协议;2.2 OSI参考模型及其安全体系;协议分层的好处： 网络协议的分层有利于将复杂的问题分解成多个简单的问题，从而分而治之； 分层有利于网络的互联，进行协议转换时可能只涉及某一个或几个层次而不是所有层次； 分层可以屏蔽下层的变化，新的底层技术的引入，不会对上层的应用协议产生影响。 协议的实现要落实到一个个具体的硬件模块和软件模块上，在网络中将这些实现特定功能的模块称为实体（Entity）。 如图2-2所示，两个结点之间的通信体现为两个结点对等层（结点A的N+1