信息安全与网络防护手册.docx

信息安全与网络防护手册

第1章网络基础与安全意识

1.1网络架构与通信原理

理解OSI七层模型是构建安全防御体系的基础，每一层都对应特定的安全关注点；从应用层到物理层，数据在传输过程中经历封装、寻址、路由转发直至解密，任何一层的安全漏洞都可能成为攻击的突破口。在TCP/IP模型中，IP层负责数据包的路由选择，而传输层（如TCP和UDP）则通过端口号建立连接；若发现网络延迟过高或丢包率超过1%，往往意味着底层链路存在拥塞控制或中间设备故障，需立即排查。

物理层的安全至关重要，包括光纤的抗干扰能力、无线信号的频段选择及端口加密强度；例如，在部署Wi-Fi时，必须