网络安全与信息保护指南.docxVIP

网络安全与信息保护指南

第1章网络基础与威胁概览

1.1互联网架构与通信协议解析

互联网的核心架构基于TCP/IP协议族，它定义了数据在计算机之间传输的规则。从应用层到网络层，数据首先被封装成IP数据包，经过物理网络的传输，最终由路由器根据IP地址进行寻址和转发，确保数据包能跨越全球网络到达目的地。在传输层，TCP协议通过三次握手建立连接，利用序列号和确认数（ACK）机制保证数据的有序交付和完整性，防止数据丢失或乱序。UDP协议则采用“尽力而为”的策略，不保证连接，但提供低延迟和简短的连接，常用于视频流和DNS查询等实时应用。

应用层协议如HTTP/、DNS、SMTP和FTP构成了互联网的主要通信语言。例如，HTTP协议通过状态码（如200OK,404NotFound）指示客户端请求的状态，而在HTTP之上增加了SSL/TLS加密层，确保传输过程中的数据机密性。路由器作为互联网的“高速公路”，依据IP地址表进行路由表查找，决定数据包经过哪条路径到达目标。当数据包到达路由器时，路由器会检查目标地址是否在本地路由表中，若不在，则将其转发到下一跳路由器。防火墙作为网络安全的“守门人”，基于预设的安全策略（如访问控制列表ACL）监控和过滤进出网络的数据包。例如，当检测到来自外部IP的扫描请求时，防火墙会直接丢弃