网络安全与加密技术手册（执行版）.docxVIP

网络安全与加密技术手册（执行版）

第1章网络基础架构与协议安全

1.1互联网分层模型与OSI模型解析

互联网分层模型（OSI七层模型）将网络通信抽象为七层，从最底层的物理传输（第1层）到应用层（第7层），每一层负责特定的功能。例如，第1层负责比特在光纤或铜线上的物理连接，而第7层则直接面向用户，处理如HTTP请求和DNS解析等应用任务。在解析过程中，需明确各层之间的“接口”与“封装”关系。第3层的IP包包含32位或128位的数据头，而第4层的传输层数据段则包裹在IP包之外，确保数据能跨越不同网络到达目的地。

第4层（传输层）的核心是TCP和UDP协议。TCP提供面向连接的可靠传输，确保数据不丢失、不重复且按序到达，其头部包含源端口、目的端口、序列号、确认号等20个字段。第5层（网络层）负责逻辑寻址，通过IP地址将数据包从源主机路由到目标主机。若源主机与目的主机在同一局域网内，数据包通常不会经过路由器，而是直接通过二层交换网桥转发。第6层（数据链路层）提供物理寻址，使用MAC地址（48位）标识设备，并负责帧在物理介质上的错误检测与重传。

第7层（应用层）提供逻辑服务，如浏览网页、发送邮件。当用户时，浏览器发送HTTP请求，经过DNS解析（第7层服务）、TCP