網(wǎng)絡(luò)安全體系結(jié)構(gòu)及協(xié)議-文庫(kù)吧在線文庫(kù)
【正文】 傳輸層 為兩臺(tái)主機(jī)上的應(yīng)用程序提供端到端的通信。n 練習(xí)1．簡(jiǎn)述 OSI參考模型的安全體系結(jié)構(gòu)中定義了哪些安全服務(wù)和安全機(jī)制。除了層次結(jié)構(gòu)方面的差異外， ISO/OSI與TCP/IP還存在如表 22所列的差異。n 分為 系統(tǒng)安全管理 安全服務(wù)管理 安全機(jī)制管理n 4．安全層次n 因特網(wǎng)協(xié)議通常又稱為 TCP/IP協(xié)議。（ 5）認(rèn)證交換機(jī)制：用來(lái)實(shí)現(xiàn)同級(jí)之間的認(rèn)證。（ 4）數(shù)據(jù)完整性安全服務(wù)：防止非法篡改信息，如修改、復(fù)制、插入和刪除等。n 戀愛(ài)和 OSI model七層n 起初只是近距離地點(diǎn)對(duì)點(diǎn)無(wú)線收發(fā)愛(ài)的信號(hào)，乃物理層； 然后就是通過(guò)某個(gè)媒體（比如一支花、一本書(shū)）將信號(hào)傳輸，乃數(shù)據(jù)鏈路層； 開(kāi)始有選擇地分組分割發(fā)送和裝配接收愛(ài)的信號(hào)，選擇最佳的傳送路徑，乃網(wǎng)絡(luò)層； 拖手和接吻可謂傳輸層，確保信號(hào)順利地傳送到目的地； 甜言蜜語(yǔ)與鴻雁往來(lái)屬于會(huì)話層，包括名字查找和安全防護(hù)； 訂婚歸于表示層，將信號(hào)格式轉(zhuǎn)換進(jìn)行愛(ài)的解釋并加以鞏固； 結(jié)婚，當(dāng)然是應(yīng)用層，因?yàn)樗峁┝怂袘?yīng)用程序的直接支持。當(dāng)網(wǎng)絡(luò)層的服務(wù)質(zhì)量不能滿足要求時(shí)，它將提高服務(wù)，以滿足高層的要求；而當(dāng)網(wǎng)絡(luò)層服務(wù)質(zhì)量較好時(shí)，它只需進(jìn)行很少的工作。它把從網(wǎng)絡(luò)層接收到的數(shù)據(jù)分割成特定的可被物理層傳輸?shù)膸ＷC了傳輸?shù)目煽啃?。針?duì)這一問(wèn)題，國(guó)際標(biāo)準(zhǔn)化組織 ISO提出了著名的開(kāi)放系統(tǒng)互連參考模型 ISO/OSIRM。 n 對(duì)等實(shí)體之間數(shù)據(jù)單元在發(fā)送方逐層封裝，在接收方的逐層解封裝。 OSI參考模型及其安全體系n 計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)n 要形象地顯示各種協(xié)議之間的交互，通常會(huì)使用分層模型。標(biāo)準(zhǔn)是指已經(jīng)受到網(wǎng)絡(luò)行業(yè)認(rèn)可并經(jīng)過(guò)電氣電子工程師協(xié)會(huì)（ IEEE） 或 Inter 工程任務(wù)組（ IETF） 之類標(biāo)準(zhǔn)化組織批準(zhǔn)的流程或協(xié)議。執(zhí)行某種通信功能所需的一組內(nèi)在相關(guān)協(xié)議稱為協(xié)議簇。 計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議概述網(wǎng)絡(luò)協(xié)議及相關(guān)概念n 網(wǎng)絡(luò) 協(xié)議 是通信雙方共同遵守的規(guī)則和約定的集合。第 2章網(wǎng)絡(luò)安全體系結(jié)構(gòu)及協(xié)議 本章要點(diǎn)?了解 TCP/IP模型及安全體系結(jié)構(gòu)。網(wǎng)絡(luò)協(xié)議包括 三個(gè)要素 ：語(yǔ)法 規(guī)定了信息的結(jié)構(gòu)和格式；語(yǔ)義 表明信息要表達(dá)的內(nèi)容；同步規(guī)則 涉及雙方的交互關(guān)系和事件順序。這些協(xié)議通過(guò)加載到各臺(tái)主機(jī)和網(wǎng)絡(luò)設(shè)備中的軟件和硬件執(zhí)行。 n 在協(xié)議的開(kāi)發(fā)和實(shí)現(xiàn)過(guò)程中使用標(biāo)準(zhǔn)可以確保來(lái)自不同制造商的產(chǎn)品協(xié)同工作，從而獲得有效的通信。分層模型形象地說(shuō)明了各層內(nèi)協(xié)議的工作方式及其與上下層之間的交互。發(fā)送方 N層實(shí)體從 N+1層實(shí)體得到的數(shù)據(jù)包稱為 服務(wù)數(shù)據(jù)單元 （Service Data Unit， SDU）。n OSI采用了如圖 24所示的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1