网络安全攻防技术与实战指南（执行版）.docx

网络安全攻防技术与实战指南（执行版）

第1章网络基础与威胁情报

1.1网络架构原理与OSI模型

网络架构是网络安全防御的基石，其核心在于明确数据从源头到终端的流转路径。在典型的七层网络模型中，物理层负责比特流的传输，数据链路层处理MAC地址和帧的封装，网络层决定数据包的路由，传输层管理端到端的连接，会话层提供应用服务，表示层处理数据格式转换，应用层则直接面向用户。理解每一层的功能边界，是定位攻击向量（如中间人攻击常发生在会话层与表示层之间）的前提。为了便于可视化和故障排查，我们采用分层架构进行网络拓扑分析。以企业办公网为例，物理层部署在机房内的光纤或双绞线；数据链路层通过交