网络协议安全防护与攻击策略揭秘.pptVIP

攻击（6）;网络合同攻击;1TCP/IP合同栈;; ISO/OSI参照模型将网络设计划分成七个功效层。但此模型只起到一种指导作用，它本身并不是一种规范。例如，TCP/IP网络只使用ISO/OSI模型中的五层。图2显示了一种简单的五层网络模型，其中每层都采用了TCP/IP合同。网络层和相应的合同形成了一种模型，数据通过此模型在应用程序和网络硬件之间进行传递。

;; 图2中，有箭头的线表示不同的网络软件和硬件之间可能的通信信道。例如，为了和传输层通信，应用程序必须与顾客数据报合同(UDP)或传输控制合同(TCP)模块对话。为了和网络层通信，应用程序必须与互联网控制报文合同(ICMP)或者互联网合同(IP)模块对话。但是，不论数据通过什么路径从应用层到网络层，数据都必须经过IP模块才能到达网络硬件。

在TCP/IP合同体系结构中，每层各自负责不同的网络通信功效。

(1)链路层：有时也称作数据链路层或网络接口层，通常涉及操作系统中的设备驱动程序和计算机中相应的网络接口卡。它们一起处理与电缆(或其它任何传输媒介)的物理接口细节，以及数据帧(Frame)的组装。典型的合同涉及ARP(地址解析合同)和RARP。; (2)网络层：有时也称作互联网层，处理分组(Packet)在网络中的活动，例如分组的选路。在TCP/IP合同族中，网络层合同涉及IP合同(网际合同)，ICMP合