信息技术安全与风险防范手册.docxVIP

信息技术安全与风险防范手册

第1章网络安全基础与威胁识别

1.1网络架构与通信协议原理

网络架构决定了数据流转的层级与路径，典型的七层OSI模型从物理层到应用层依次定义：物理层负责比特流的传输；数据链路层（如以太网）通过MAC地址进行局域网寻址；网络层（如IP协议）封装IP地址实现端到端路由；传输层（如TCP/UDP）通过端口号建立连接并保证可靠或无可靠交付；会话层建立应用逻辑；表示层处理数据编码格式；应用层直接面向用户执行特定业务。通信协议是网络交互的规则集，TCP协议基于三次握手和四次挥手建立连接，确保数据不丢失、不重复，平均传输延迟约1.5毫秒，适用于