网络信息安全防护指南.docxVIP

网络信息安全防护指南

第1章网络基础与安全意识

1.1网络架构与通信原理

计算机网络的基本架构分为物理层、数据链路层、网络层、传输层和应用层四层模型，其中物理层负责比特流的传输，而数据链路层通过MAC地址实现节点间的寻址与错误检测。在TCP/IP协议栈中，TCP协议提供面向连接的可靠传输服务，确保数据包按顺序到达且不丢失，其默认端口80为HTTP，443为，这是互联网通信的基石。

路由器通过IP地址进行路由选择，其核心功能是将数据包从源主机转发至目的主机，而交换机则基于MAC地址表在局域网内直接进行数据帧的转发，无需查询路由表。网络协议栈中，DNS服务器将人类可读的域名转换为机器可读的IP地址，而DHCP服务器负责自动分配IP地址，这是实现网络互联的关键基础设施。防火墙作为网络边界的安全设备，依据预设的安全策略过滤进出网络的数据包，能够拦截恶意流量并防止未经授权的访问，是现代网络安全的第一道防线。

加密技术利用数学算法对数据进行变换，确保即使数据在传输过程中被截获，接收方也无法解密，协议正是通过SSL/TLS加密通道保障通信安全。

1.2常见网络攻击基础概念

病毒是一种能够自我复制并感染其他计算机的恶意程序，当它感染系统时，会传播到所有相关的文件和程序，具有高度的破坏性。蠕虫病毒是一种无需用户授权即可自动传播