网络安全防护与漏洞分析手册_1.docxVIP

网络安全防护与漏洞分析手册

第1章

1.1网络拓扑结构与通信协议

网络拓扑结构是理解网络安全的第一道门槛，它通过图形化方式展示了网络中各个设备（如路由器、交换机、防火墙）之间的物理连接和逻辑关系。在实际部署中，常见的拓扑包括星型结构（所有设备连接至中心交换机）、环型结构（如令牌环网，现已较少使用）以及树型结构（模拟企业内网层级）。例如，在构建企业园区网时，管理员需绘制出核心交换机连接接入层交换机的拓扑图，以便后续规划防火墙策略。通信协议定义了数据在设备间传输的规则和格式，是网络通信的“语言”。最基础的传输层协议包括TCP（面向连接，保证可靠传输）和UDP（无连接，适合实时广播）。