2025年互联网安全与防护手册.docxVIP

2025年互联网安全与防护手册

第1章网络环境基础认知与威胁态势

1.1全球互联网架构与关键节点

互联网的核心架构可概括为“分层模型”，自下而上依次分为物理层、数据链路层、网络层、传输层、应用层及逻辑层。每一层都有特定的功能，例如物理层负责比特流的传输，而应用层直接面向用户提供服务，如网页浏览和电子邮件。全球互联网并非均匀分布，而是呈现明显的“中心-边缘”结构。中心节点包括国际互联网骨干网（IBGP）和核心路由器（CoreRouters），它们负责高速转发数据包，其带宽利用率常年维持在85%以上，是网络流量的“心脏”。

边缘节点则包括接入层路由器、ISP（互联网服务提供商）的汇聚节点以及最终用户终端，这些节点负责将流量从用户带入骨干网，其连接带宽通常较小，且受物理环境影响大。关键节点在安全层面至关重要，它们拥有独立的物理隔离区（如数据中心机房），部署了多活（Active-Active）或主备（Active-Standby）的高可用集群，确保单点故障不会导致全网瘫痪。随着云计算的普及，云原生架构使得网络节点从“物理机”转变为“容器化”的微服务实例，这种架构极大地提升了弹性，但也引入了新的单点故障风险，如Kubernetes集群中容器间的网络隔离失效。

全球网络拓扑图显示，数据流量在90%的情况下流经两条主要骨干链路（如AS400和AS165