网络安全技术与安全防护手册（执行版）.docx

网络安全技术与安全防护手册（执行版）

第1章

1.1互联网协议与传输层安全

互联网协议（IP）作为网络层核心，负责数据包的路由选择与转发，其可靠性由IP无连接特性决定，因此必须依赖传输层协议建立可靠的数据传输通道。在IPv6环境中，为了减少拥塞控制开销并提升数据包处理效率，IPv6默认启用无拥塞控制机制，这要求网络管理员在配置防火墙或路由协议时，必须显式指定拥塞控制参数，例如在OSPF或BGP协议配置中明确设置max-hops和target-delay参数，以防止数据包在长距离传输中累积延迟导致丢包。传输层安全依赖于TCP和UDP协议的可靠交付机制，TCP