第3章网络协议安全(网络安全原理与应用-闫大顺-石玉强)_图文.ppt

:网络协议安全第6章:网络协议安全内容介绍 OSI 参考模型 TCP /IP参考模型 TCP /IP协议簇 :网络协议安全教学提示本章主要讨论网络协议的安全问题,首先简单介绍 OSI 参考模型和 TCP/IP 参考模型,然后对 TCP/IP 协议簇中的各层协议惊醒具体的安全性分析。第3页第6章:网络协议安全教学重点分析常用的网络协议安全威胁,重点掌握 IP、ICMP 、 TCP 、UDP 、、FTP 及DNS 的攻击及防范。第4页 OSI 参考模型开放系统互联参考模型(Open System Interconnect 简称 OSI )是国际标准化组织(ISO) 和国际电报电话咨询委员会(CCITT) 联合制定的开放系统互连参考模型,为开放式互连信息系统提供了一种功能结构的框架。它从低到高分别是:物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。第5页 OSI 参考模型 1、物理层是 OSI 中最低的一层,任务是为其上一层(数据链路层)提供一个物理连接,以便通明地传送比特流。该层规范了有关传输介质的特性标准, 在屋里层上所传数据的单位为比特。物理层规定:为传输数据所需要的物理链路创建、维持、拆除,而提供具有机械的, 电子的,功能的和规范的特性。简单的说,物理层确保原始的数据可在各种物理媒体上传输。局域网与广域网皆属第 1、2层。集线器( Hub )中继器(网线) 中继器(光纤) 水晶头( RJ-45 ) 第6页 OSI 参考模型 2、数据链路层是 OSI 中的第二层。数据链路层在物理层提供的服务的基础上向网络层提供服务,其最基本的服务是将源自网络层来的数据可靠地传输到相邻节点的目标机网络层。该层定义了在单个链路上如何传输数据, 在数据链路层,帧是数据传送的单位。( CSMA/CD ) 数据链路层把一条有可能出错的实际链路,转变为让网络层向下看起来好像是一条无差错的链路。网卡二层交换机网桥第7页 OSI 参考模型 3、网络层是 OSI 中的第三层,它在数据链路层提供的点到点( MAC )的数据帧的传送功能上, 进一步管理网络中的数据通信,将数据设法从源端经过若干个中间节点传送到目的端,从而向运输层提供最基本的端到端( IP)的数据传送服务。该层定义了数据报的格式, 数据报是该层传送数据的单元。主要内容有: 虚电路分组交换和数据报分组交换、路由选择算法、阻塞控制方法、 协议、综合业务数据网( ISDN )、异步传输模式( ATM )及网际互连原理与实现。家用路由器专用路由器多层交换机第8页 OSI 参考模型 4、传输层是 OSI 的第四层,实现端到端的数据传输。该层是两台计算机经过网络进行数据通信时,第一个端到端的层次,具有缓冲作用。当网络层服务质量不能满足要求时,它将服务加以提高,以满足高层的要求;当网络层服务质量较好时,它只用很少的工作。传输层还可进行复用,即在一个网络连接上创建多个逻辑连接。该层对数据进行分割与重组,数据段是该层数据处理的单元。第9页 OSI 参考模型 5、会话层会话层利用传输层提供的服务,使应用建立和维持会话,并能使会话获得同步。它定义了如何开始、控制和结束一个会话 6、表示层这一层的主要功能是定义数据格式及加密。例如, FTP 允许你选择以二进制或 ASCII 格式传输。如果选择二进制,那么发送方和接收方不改变文件的内容。如果选择 ASCII 格式,发送方将把文本从发送方的字符集转换成标准的 ASCII 后发送数据。在接收方将标准的 ASCII 转换成接收方计算机的字符集。示例:加密, ASCII 等。 7、应用层与其它计算机进行通讯的一个应用,它是对应应用程序的通信服务的。例如,一个没有通信功能的字处理程序就不能执行通信的代码,从事字处理工作的程序员也不关心 OSI 的第 7层。但是,如果添加了一个传输文件的选项,那么字处理器的程序员就需要实现 OSI 的第 7层。示例: , HTTP,FTP,NFS,SMTP 等。第 10 页