信息网络安全与防护指南.docxVIP

信息网络安全与防护指南

第1章网络基础与威胁认知

1.1互联网架构与通信原理

互联网的核心架构由三层模型构成：应用层、传输层和网络层。应用层负责提供如网页浏览、电子邮件等最终服务，传输层（通常指TCP/IP协议栈）负责建立端到端的可靠数据通道，而网络层则通过IP地址和路由表决定数据包从源到目的地的路径。例如，当你访问Google首页时，浏览器首先将请求封装成数据包，应用层处理搜索指令，传输层将其中的HTTP请求头（如Host:google）封装在TCP段中，网络层则根据目标服务器的公网IP地址（如00）在路由表中查找最佳路径进行转发。在物理传输层面，数据通过光纤、无线电波或卫星链路进行传播。光纤利用全内反射原理将光信号限制在玻璃纤芯中传输，其单模光纤的带宽可达100Gbps甚至更高，而双模光纤则能支持更高的传输速率但损耗较大；无线电波在空气中传播时受环境干扰，需通过基站进行信号放大和重发。例如，在5G网络中，用户设备（UE）通过毫米波频段（24GHz）进行高速数据传输，基站（gNB）通过大规模天线单元（MassiveMIMO）技术，利用波束赋形技术将信号精准聚焦到用户，有效提升了频谱效率和连接稳定性。

网络安全的基础是身份验证机制，包括密码学中的哈希算法、数字签名和公钥基础设施（PKI）。例如，当你登录某个银行网银时，系统会