网络信息安全第章网络信息安全基础.pptVIP

传输层-UDP协议 UDP是一个无连接协议，传输数据之前源端和终端不建立连接。在接收端，UDP把每个消息段放在队列中，应用程序每次从队列中读一个消息段。 UDP信息包的标题很短，只有8个字节，相对于TCP的20个字节信息包的额外开销很小。 传送速度和吞吐量不受拥挤控制算法的调节，只受应用软件生成数据的速率、传输带宽、源端和终端主机性能的限制。 适用场景：发送小尺寸数据（如：对DNS服务器进行IP地址查询时，若进行连接之后再进行数据传输就会降低效率，这时就使用UDP。）；接收到数据，给出应答较困难的网络中使用UDP；广播式通信中 第五十九页，共八十一页。 传输层-UDP协议 UDP报文格式 用户数据包的长度：包括UDP报文头部和数据长度和 Checksum：用于检查传输中是否出现错误 第六十页，共八十一页。 应用层协议 应用层主要服务类型 应用 应用层协议 底层传输层协议 电子邮件 简单邮件传输协议SMTP TCP 远程终端访问 虚拟终端协议Telnet TCP 万维网 超文本传输协议HTTP TCP 文件传输 文件传输协议FTP TCP 多媒体流 专用协议 TCP 或UDP 远程文件服务器 NSF TCP 或UDP 因特网电话 专用协议 典型的采用UDP 第六十一页，共八十一页。 应用层协议-DNS协议 第六十二页，共八十一页。 应用层协议-DNS协议 域名系统是一个典型的客户/服务器交互系统； 域名系统是一个多层次的、基于域的命名系统，并使用分布式数据库实现这种命名机制； 当应用程序需要进行域名解析时（从符号名到IP地址），它成为域名系统的一个客户。它向本地域名服务器发出请求（调用resolver），请求以UDP包格式发出，域名服务器找到对应的IP地址后，给出响应。当本地域名服务器无法完成域名解析，它临时变成其上级域名服务器的客户，递归解析，直到该域名解析完成。 DNS本质上是一个由很多名称服务器主机构成的层次结构的分布式数据库系统，允许客户主机和名称服务器主机通信以使用域名转换服务。名称服务器主机通常是运行Berkeley Internet Name Domain(简称BIND)软件的Unix主机。DNS协议运行在UDP之上，使用端口号53。 第六十三页，共八十一页。 应用层协议-DNS协议 第六十四页，共八十一页。 应用层协议-DNS协议 DNS域名空间结构 第六十五页，共八十一页。 应用层协议-DNS协议 顶级国际域名类型 序号 域名 应用 序号 域名 应用 1 ac 学术单位 8 biz 商业组织 2 com 公司 9 info 信息服务 3 edu 教育部门 10 name 个人域名 4 mil 军事部门 11 pro 律师、医生等专业人员 5 net 网络公司 12 areo 航运公司、机场 6 gov 政府部门 13 coop 商业合作组织 7 org 非赢利组织 14 museum 博物馆及文化遗产组织 第六十六页，共八十一页。 应用层协议-DNS协议 DNS查询机制 第六十七页，共八十一页。 应用层协议-HTTP协议 1989年～1991年在欧洲粒子物理研究所(Conseil Européen pour la Recherche Nucléaire，the European Laboratory for Particle Physics，CERN)由Tim Berners-Lee构思了万维网(Web)，它的4个核心部分是HTML，HTTP，Web服务器和Web浏览器。超文本传输协议(Hypertext Transfer Protocol，HTTP)是应用层协议，它定义Web页面如何从Web服务器传送到Web浏览器。 直到1997年，几乎所有Web浏览器和Web服务器都使用HTTP/1.0，该协议定义在RFC 1945中。 从1998年开始Web浏览器和Web服务器开始执行HTTP/1.1，该协议定义在RFC 2068中。 第六十八页，共八十一页。 应用层协议-HTTP协议 HTTP执行过程 使用TCP协议传输 与TCP的连接一旦建立，Web浏览器就发送一个HTTP请求消息到这个连接上，服务器接收到请求之后就给Web浏览器回送一个HTTP响应消息，在服务器发送响应信息之后就断开TCP连接。 第六十九页，共八十一页。 应用层协议-HTTP协议 HTTP请求消息 HTTP协议(RFC 1945和RFC 2068)定义了两种消息格式： HTTP请求消息(HTTP Request Message)格式 HTTP响应消息(HTTP Response Message)格式。HTTP消息请求格式如图所示 第七十页，共八十一页。