网络安全意识培训与防范手册.docx

网络安全意识培训与防范手册

第1章

1.1互联网工作原理与数据流向

互联网的核心逻辑基于TCP/IP协议栈，数据从源端计算机出发，首先通过ICMP协议包（如Ping测试）探测目标主机是否在线，随后建立TCP三次握手，确保双方都准备好接收数据，最后通过HTTP/等应用层协议传输文件或网页内容。数据流向遵循“源地址→目的地址”的单向传输原则，但在NAT（网络地址转换）环境下，内网地址会被映射为公网IP，数据包需经过路由器进行源地址转换，确保外网访问内网设备时能正确路由。

数据在传输过程中会经过防火墙、代理服务器及CDN（内容分发网络）节点，每个节点都会执行