网络安全与防护指南手册.docxVIP

网络安全与防护指南手册

第1章网络基础认知与风险识别

1.1互联网架构原理与数据流向

互联网的核心架构基于TCP/IP协议族，其基本流程包括：用户数据首先通过物理网络（如光纤或5G）以比特流形式传输至本地路由器，随后数据包被封装成IP数据包，经由广域网（WAN）跨越多个节点，最终抵达目标服务器。在传输层，TCP协议通过三次握手建立连接，利用序列号和确认号确保数据的有序交付；UDP协议则因低延迟特性常用于视频流和DNS查询，但缺乏连接确认机制，更易受丢包影响。

数据流向遵循“源地址”和“目的地址”的匹配逻辑，例如当用户访问网站时，浏览器请求的DNS解析请求是发