信息网络安全与防护手册.docxVIP

信息网络安全与防护手册

第1章

1.1互联网架构原理与通信协议

互联网的核心架构基于分层模型，从物理层到应用层，每一层都承担着特定的职责。例如，物理层负责通过光纤或无线电波传输比特流，而应用层则直接面向用户提供服务。所有上层协议都建立在底层网络协议的支撑之上，若底层协议不兼容，上层服务将无法建立连接。TCP（传输控制协议）是面向连接的可靠传输协议，它通过三次握手建立连接，四次挥手断开连接，确保数据包按序到达。在通信中，TCP会维护一个序列号，防止数据乱序，并实现流量控制，避免接收方缓冲区溢出。

UDP（用户数据报协议）是一种无连接、不可靠的传输协议，适合对延迟和带宽要求高的场景。它不保证数据的顺序，也不重传丢失的数据，但具有极低的开销和更高的吞吐量。IP（互联网协议）是寻址和路由的基础，负责将数据包从源主机路由到目标主机。IPv4采用32位地址，而IPv6扩展为128位地址，后者解决了IPv4地址枯竭的问题，并提供了更好的安全性。域名系统（DNS）将人类可读的域名解析为机器可识别的IP地址，是互联网通信的关键桥梁。当用户输入网址时，DNS服务器会将其转换为IP地址，以便数据能够被定位和转发。

防火墙作为网络边界的安全设备，基于规则集过滤进出网络的数据包。它通过状态检测、包过滤和代理技术，能有效阻断非法访问，保护内部网络免受外部攻击。