互联网安全技术手册.docxVIP

互联网安全技术手册

第1章

1.1互联网拓扑结构与通信协议

互联网由全球互联的节点和链路构成，其核心拓扑结构包括点对点（P2P）、星型、环型和网状结构。在实际部署中，为了兼顾灵活性与可靠性，现代互联网主要采用混合网状拓扑，即核心节点通过光纤高速互联，边缘节点通过无线或低速链路汇聚。通信协议是数据交换的通用规则，TCP/IP协议族是互联网的基石。TCP（传输控制协议）通过三次握手建立连接，四次挥手结束连接，确保数据无差错；IP（网际协议）负责将数据包路由至目标主机。

在传输层，UDP（用户数据报协议）因其低延迟特性常用于视频流和即时通讯，而TCP则用于文件传输和网页浏览。网络层还定义了ICMP（互联网控制消息协议）用于网络诊断，如ping命令探测连通性。物理链路层规定了比特流的传输方式，常见的有以太网（使用双绞线或光纤）、Wi-Fi（基于IEEE802.11标准，支持802.11ac和802.11ax等演进标准）。链路层通过MAC地址实现局域网内的寻址，每个设备都有一个全球唯一的硬件标识符，用于在本地网络广播帧。

IP地址分为IPv4（32位，如）和IPv6（128位，如2001:0db8:85a3::8a2e:0370:7334:1902），后者为了解决IPv4地址枯竭问题，正在全球范围内逐步替换IPv4。

1.2网络安全模