2025年网络与信息安全手册.docx

2025年网络与信息安全手册

第1章网络架构与基础安全

1.1互联网拓扑结构与通信协议

在构建2025年安全防御体系时，必须首先明确互联网的核心拓扑结构。现代互联网已演变为以SDN（软件定义网络）为核心的动态网状架构，而非传统的星型或总线型结构。每个自治系统（AS）通过BGP协议与全球路由表交互，确保数据包以最小跳数从源到目的地传输。通信协议是数据交换的语法标准，TCP/IP模型中的TCP协议通过三次握手和四次挥手机制建立可靠连接，确保数据按序、不丢失地传输。在2025年的标准中，必须强制要求所有内部通信优先使用TLS1.3协议，以消除旧版本协议（如TL