信息与网络安全概论(第三版)CHD11-网络通信协议安全(TCPIP-Security).ppt

*.*()时所提出的,是一钟网络通信协议。目前已成为一项国际标准协议。TCP/IP由一些协议组成,负责两主机间的连接与数据交换。分为4层(Layer),每一层都通过呼叫它的下一层所提供的服务来完成自己的需求。*TCP/FTPDNSSNMPTCPUDPIPICMP网络界面:驱动程序(Drivers)网络硬件:、TokenRing等应用层(Application)传输层(Transport)网络层()数据链路层(Interface)*OSI网络协议与TCP/IP网络协议*(第4层),对应于OSI的会话层(SessionLayer)、表示层(PresentationLayer)及应用层。主要是提供应用程序的数据传输接口。根据这些网络协议,可以在应用层上开发与网络通信相关的应用程序,好让用户利用这些应用程序进行数据传输。在应用层中,相关应用程序有简单邮件传输协议(SMTP)、文件传输协议(FTP)与超文本传输协议(HTTP)等。*(TransmissionControlProtocol,TCP)与用户数据报协议(UserDatagramProtocol,UDP)组成。提供主机间的数据分割与发送服务,並确定数据已被送达与接受。TCP:支持错误相应与封包(Packet)重組的能力,提供两主机之间可信赖的传输,接收端收到每一封包都会返回确认。UDP:属于非面向连接(ConnectionlessOriented)的传输协议,缺乏相关的侦错与确认机制,数据传递的可靠度较差。优点是传送数据时速度较快,适合大量的数据传递情况。*,对应于OSI的网络层。协议(Protocol,IP)控制消息协议(ControlMessageProtocol,ICMP)组成。主要是将传输层所接收的封包转换成封包实际的传输接口。*(1)IP(Protocol)定义数据单元的格式。定义网络寻址方式(IPAddress)。决定数据封包在网络上的传递路径。(2)ICMP(ControlMessageProtocol)网络状况监视工具。(3)ARP(AddressResolutionProtocol)通过网络上的IP地址来查出其网卡的实体位置MAC(essControl)地址。网络层通信协议*(4)RARP(ReverseAddressResolutionProtocol)协助发送端找到本身的IP地址。網路層的通訊協定(續)*)。负责提供计算机系统与网卡的驱动程序,以定义如何在此网络连线架构下传送数据。