网络信息安全手册.docx

网络信息安全手册

第1章网络基础与威胁概述

1.1网络架构与通信原理

网络架构决定了数据的传输路径与安全性边界，典型的三层（核心-汇聚-接入）架构中，核心层采用高速光纤互连，汇聚层通过VLAN技术实现逻辑隔离，接入层则部署物理防火墙与无线接入点（WAP）进行最后一道防线。在通信原理层面，TCP三次握手建立了可靠连接，确保数据发送方与接收方状态同步，而TLS1.3协议通过0-RTT（零往返时间）加密技术将握手过程压缩至0.1秒以内，极大提升了加密通信效率。

网络拓扑结构中的星型拓扑以核心交换机为唯一数据汇聚点，任何单点故障不会导致全网瘫痪，其优势在于易于管