《网络安全体系》PPT课件

网络安全体系结构与案例
内容提要
1 计算机网络体系结构 2 网络安全系统案例
计算机网络体系结构
主要内容
网络体系结构的基本概念 开放系统互连参考模型 TCP/IP体系结构 计算机局域网协议
网络体系结构的基本概念
1 网络的层次结构 计算机网络是一个复杂的系统。为了降低系统设
开放系统互连参考模型
5 OSI参考模型各层功能 网络层（Network Layer）
数据在网络层被转换为数据分组，然后通 过路径选择、流量、差错、顺序、进/出路 由等控制，将数据从物理连接的一端传送 到另一端，并负责点到点之间通信联系的 建立、维护和结束。它通过执行路由算法， 为分组通过通信子网选择最适当的路径， 还要执行拥塞控制与网络互连等功能，是 OSI参考模型中最复杂的一层。
开放系统互连参考模型
5 OSI参考模型各层功能 传输层（Transport Layer）
传输层是面向应用的高层和与网络有关的 低层协议之间的接口，其下三层与数据传 输有关，其上三层与应用有关。传输层提 供在不同系统间数据传输服务，在网内两 实体间建立端到端通信信道，提供两端点 之间的可靠、透明数据传输；执行端到端 差错检测和恢复，顺序控制和流量控制功 能，并管理多路复用。
开放系统互连参考模型
5 OSI参考模型各层功能 会话层（Session Layer）
会话层负责控制每一网络节点究竟什么时 间可以传送与接收数据，为不同用户提供 建立会话关系，并对会话进行有效管理。 例如，当许多用户同时收发信息时，该层 主要控制、决定何时发送或接收信息，才 不会有“碰撞”发生。
网络体系结构的基本概念
3 网络体系结构
计算机网络的层次及各地说， 网络体系结构是关于计算机网络应设置哪几 层，每个层次又应提供哪些功能的精确定义。
开放系统互连参考模型
1 开放系统互连参考模型的形成
为了使不同体系结构的计算机网络都能互 连，国际标准化组织ISO于1977年提出了 一个试图使各种计算机在世界范围内互连 成网的标准框架，即著名的开放系统互连 参考模型（OSI/RM，Open System Interconnection/Reference Model），简称为OSI。 “开放”是指：只要遵循OSI标准，一个系 统就可以和位于世界上任何地方的、也遵 循这同一标准的其他任何系统进行通信。
七层 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
6、实例：
实例 比如HTTP协议 ftp、DNS等 比如一些文件格式mp3 avi 应该是窗口程序 TCP IP 802.3以太网标准 网卡 rj45插头等等
TCP/IP体系结构
OSI参考模型试图达到一种理想境界，即 全世界的计算机网络都遵循这统一的标准， 所有的计算机都能方便的互连和交换数据， 然而由于OSI标准制定周期长、协议实现过 分复杂及OSI的层次划分不太合理等原因。 当到了20世纪90年代初期，虽然整套的 OSI标准都已制定出来，但当时的Internet 在全世界的范围形成规模，因此网络体系 结构得到广泛应用的并不是国际标准的OSI， 而是应用在Internet上的非国际标准的 TCP/IP体系结构。
2.2 开放系统互连参考模型
5 OSI参考模型各层功能 表示层（Presentation Layer）
表示层是为了在不同系统之间的不同信息 表示能够相互理解对方数据的含义以便进 行通信而设置的，它负责将数据转换为发 送方和接收方都能识别的格式。 另外，表示层还负责诸如数据压缩和恢复、 加密和解密等服务。
2.2 开放系统互连参考模型
5 OSI参考模型各层功能 应用层（Application Layer）
应用层是OSI参考模型的最高层，它与用户 直接联系，负责网络中应用程序与网络操 作系统之间的联系。监督并且管理相互连 接起来的应用系统以及所使用的应用资源。 例如为用户提供各种服务，包括文件传输、 远程登录、电子邮件及网络管理等。
3 OSI参考模型的七层结构
开放系统互连参考模型
4 OSI参考模型的信息流动
开放系统互连参考模型
5 OSI参考模型各层功能 物理层（Physical Layer）
物理层是OSI参考模型的最低层，它建立 在传输介质上，利用物理传输介质为数据 链路层提供物理连接。 物理层的主要功能是在物理介质上传输二 进制数据比特流；提供为建立、维护和拆 除物理连接所需的机械、电气和规程方面 的特性。
开放系统互连参考模型
5 OSI参考模型各层功能 数据链路层（Data Link Layer） 在物理层传送的比特流的基础上，数据链路层负
责建立相邻节点之间的数据链路，提供节点之间 的可靠的数据传输。这一层将接收到的二进制数 据流封装成帧（包含目的地址、源地址、数据段 以及其他控制信息），然后按顺序传输帧，并负 责处理接收端发回的确认帧的信息。 另外，数据链路层还具有流量控制和检错功能 。
计和实现的难度，把计算机网络要实现的功能进 行结构化和模块化的设计，将整体功能分为几个 相对独立的子功能层次，各个功能层次间进行有 机的连接，下层为其上一层提供必要的功能服务。 这种层次结构的设计称为网络层次结构模型。
网络层次结构模型的好处是：各层之间相互独立， 各层实现技术的改变不影响其他层，易于实现和 维护，有利于促进标准化，为计算机网络协议的 设计和实现提供了很大方便。
开放系统互连参考模型
2 OSI参考模型层次划分的原则 网络中所有节点都划分为相同的层次结构，
每个相同的层次都有相同的功能 同一节点内各相邻层次之间通过接口协议
进行通信 每一层使用下一层提供的服务，并向它的
上层提供服务 不同节点的同等层按照协议实现同等层之
间的通信
开放系统互连参考模型
网络体系结构的基本概念
2 网络协议
网络中的两个实体要实现通信，它们必须具 有相同的语言，交流什么、怎样交流及何时 交流等，必须遵守有关实体间某些相互都能 接受的一些规则，这些规则的集合称为协议。
为进行网络中的数据交换而建立的规则、标 准或约定即为网络协议。
网络协议一般由语法、语义和时序三要素 组成。