網(wǎng)絡(luò)信息安全-第2章網(wǎng)絡(luò)信息安全基礎(chǔ)(1)-資料下載頁
2025-01-25 16:57本頁面
【正文】 7 非贏利組織 14 museum 博物館及文化遺產(chǎn)組織 應(yīng)用層協(xié)議 DNS協(xié)議 ?DNS查詢機(jī)制 管 轄 . T J U F E . E D U . C N的 D N S 服 務(wù) 器管 轄 . E D U . C N的 D N S 服 務(wù) 器管 轄 根 域 的 D N S服 務(wù) 器管 轄 . C N 的 D N S 服務(wù) 器詢 問 W W W . T J U F E . E D U . C N 的I P 地 址詢 問 W W W . T J U F E . E D U . C N 的I P 地 址詢 問 W W W . T J U F E . E D U . C N 的I P 地 址詢 問 W W W . T J U F E . E D U . C N 的I P 地 址告 知 . C N 的 D N S 服 務(wù) 器的 I P 地 址告 知 . E D U . C N 的 D N S 服務(wù) 器 的 I P 地 址告 知 . T J U F E . E D U . C N 的 D N S服 務(wù) 器 的 I P 地 址告 知 W W W . T J U F E . E D U . C N 的D N S 服 務(wù) 器 的 I P 地 址解 析 程 序本 機(jī)應(yīng) 用 程 序查 詢 到查 詢 緩 存查 詢 文 件指定的D N S服務(wù)器查 詢 緩 存查 詢 文 件查 詢應(yīng) 答應(yīng)用層協(xié)議 HTTP協(xié)議 ? 1989年～ 1991年在歐洲粒子物理研究所(Conseil Europ233。en pour la Recherche Nucl233。aire， the European Laboratory for Particle Physics， CERN)由 Tim BernersLee構(gòu)思了萬維網(wǎng) (Web)，它的 4個核心部分是 HTML，HTTP， Web服務(wù)器和 Web瀏覽器。超文本傳輸協(xié)議 (Hypertext Transfer Protocol， HTTP)是應(yīng)用層協(xié)議，它定義 Web頁面如何從 Web服務(wù)器傳送到 Web瀏覽器。 ?直到 1997年，幾乎所有 Web瀏覽器和 Web服務(wù)器都使用 HTTP/，該協(xié)議定義在 RFC 1945中。 ?從 1998年開始 Web瀏覽器和 Web服務(wù)器開始執(zhí)行HTTP/，該協(xié)議定義在 RFC 2068中。 應(yīng)用層協(xié)議 HTTP協(xié)議 ?HTTP執(zhí)行過程 ?使用 TCP協(xié)議傳輸 ?與 TCP的連接一旦建立， Web瀏覽器就發(fā)送一個HTTP請求消息到這個連接上，服務(wù)器接收到請求之后就給 Web瀏覽器回送一個 HTTP響應(yīng)消息，在服務(wù)器發(fā)送響應(yīng)信息之后就斷開 TCP連接。 應(yīng)用層協(xié)議 HTTP協(xié)議 ?HTTP請求消息 ? HTTP協(xié)議 (RFC 1945和 RFC 2068)定義了兩種消息格式： ? HTTP請求消息 (HTTP Request Message)格式 ? HTTP響應(yīng)消息 (HTTP Response Message)格式。 HTTP消息請求格式如圖所示 應(yīng)用層協(xié)議 HTTP協(xié)議 ?HTTP響應(yīng)消息 ? HTTP協(xié)議響應(yīng)消息格式如圖： 應(yīng)用層協(xié)議 HTTP協(xié)議 ?HTTP/ HTTP/ ? HTTP/ ? HTTP/ HTTP/ (nonpersistent connection)和持續(xù)連接 (persistent connection)功能。非持續(xù)連接是指啟動一次 TCP連接服務(wù)機(jī)就向客戶機(jī)傳送一個對象，而持續(xù)連接是指服務(wù)機(jī)可在相同的 TCP連接上向客戶機(jī)發(fā)送多個對象。 HTTP/，而HTTP/。 ? 效率低體現(xiàn)在：每次 TCP需建立和斷開；對每次連接需分配發(fā)送和接收緩存；對大對象 TCP低速啟動算法限制傳輸速度。 應(yīng)用層協(xié)議 電子郵件協(xié)議 ?SMTP與 POP協(xié)議 ? 電子郵件系統(tǒng)：由和用戶進(jìn)行交換的接口 MUA（ 報文用戶媒介）、進(jìn)行郵件（信息）發(fā)送的 MTA（ 報文傳遞媒介）以及信息形式構(gòu)成 郵件服務(wù)器 。 MUA（ 郵件）軟件 MTA（ 郵件服務(wù)器） 郵箱 SMTP POP3 INTERNET 客戶機(jī) （ 1）在 MUA中根據(jù)信息形式生成的電子郵件通過 MTA發(fā)送給對方， MUA在用戶和 MTA之間發(fā)揮橋梁作用。 （ 2） MTA在電子郵件系統(tǒng)中進(jìn)行郵件的發(fā)送的工作。 應(yīng)用層協(xié)議 電子郵件協(xié)議 ?SMTP與 POP協(xié)議 ? POP的基本功能是鑒別用戶的登錄名和口令，把用戶的郵件從服務(wù)器傳送到客戶機(jī)的郵件軟件（郵件解釋程序）?，F(xiàn)在使用的版本為 POP3。 POP協(xié)議工作在 110號端口。 ? SMTP協(xié)議是簡 單 郵件傳輸協(xié)議，郵件發(fā)送協(xié)議，工作在 25號端口。 TCP/IP協(xié)議實現(xiàn) Socket ?所謂 socket通常也稱作 “套接字 ”，利用客戶 /服務(wù)器模式解決了進(jìn)程之間建立通信連接的問題 ? Socket有三種類型：面向連接的流式套接字 ；面向無連接的數(shù)據(jù)報套接字和原始套接字。前兩者工作在應(yīng)用層，原始套接字可進(jìn)行較低層次的操作。 ?每一個 socket用一個半相關(guān)描述 : (協(xié)議，本地地址，本地端口 ) TCP/IP協(xié)議實現(xiàn) Socket ?流程實例 流式套接字 ? 服務(wù)器端先初始化 Socket，然后與端口綁定 (bind)，對端口進(jìn)行監(jiān)聽 (listen)，調(diào)用 accept阻塞，等待客戶端連接。 ? 在這時如果有個客戶端初始化一個 Socket，然后連接服務(wù)器 (connect)，如果連接成功，這時客戶端與服務(wù)器端的連接就建立了。客戶端發(fā)送數(shù)據(jù)請求，服務(wù)器端接收請求并處理請求，然后把回應(yīng)數(shù)據(jù)發(fā)送給客戶端，客戶端讀取數(shù)據(jù)，最后關(guān)閉連接，一次交互結(jié)束。 TCP/IP協(xié)議實現(xiàn) Libpcap/Winpcap ? Libcap和 Winpcap實現(xiàn)了對 Socket的封裝，在Socket上提供了一層接口，方便開發(fā)者調(diào)用。 ? Libpcap是 Unix/Linux平臺下的網(wǎng)絡(luò)數(shù)據(jù)包捕獲函數(shù)庫， Winpcap是 Lipcap的 Win32版本 ? Winpcap和 Libpcap主要用于協(xié)議分析 ,發(fā)送報文 ,網(wǎng)絡(luò)控制等，功能更強(qiáng)大一些 TCP/IP協(xié)議實現(xiàn) NDIS ? NDIS即 Network Driver Interface Specification ，網(wǎng)絡(luò)驅(qū)動接口規(guī)范，主要為 NIC（網(wǎng)卡）制定標(biāo)準(zhǔn)的 API接口。 ? NDIS橫跨傳輸層、網(wǎng)絡(luò)層和數(shù)據(jù)鏈路層，工作在最底層。支持三種類型的驅(qū)動程序：網(wǎng)卡驅(qū)動程序，中間驅(qū)動程序和協(xié)議驅(qū)動程序。 ? NDIS工作在最底層，因此做起來也比較復(fù)雜，一般做網(wǎng)絡(luò)安全方面使用，如防火墻、 IDS、 IPS等。 作業(yè) ?習(xí)題： P49 12。 ?提交作業(yè)本 網(wǎng)絡(luò)信息安全 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1