网络安全教育与培训手册.docxVIP

网络安全教育与培训手册

第1章网络安全基础与防护

1.1网络架构与协议原理

在理解网络攻击之前，必须掌握TCP/IP四层模型，它是全球互联网运行的基石。当用户访问网页时，数据从应用层（如HTTP协议）经过表示层、会话层和数据链路层，最终到达物理网络层，每层都有特定的功能，若某一层存在漏洞，攻击者即可从该层突破。了解IP地址的划分规则至关重要，IPv4地址由32位组成，例如，其中前三个字节代表网络段，最后一个字节代表主机部分。若主机部分为0，则该地址属于本地回环地址，通常用于本机内部通信，不可对外访问。

掌握DNS（域名系统）的工作原理，它将人类易记的域名（