网络安全基础之网络协议与安全威胁

 网络协议的简介：

定义：协议是网络中计算机或设备之间进行通信的一系列规则集合。

什么是规则?

交通中的红黄绿灯：红灯停，绿灯行就是规则。

我国汽车靠右行就是规则。

OSI七层模型

OSI(OpenSystem Interconnect)，即开放式系统互联。 一般都叫OSI参考模型，是ISO(国际标准化组织)组织在1985年研究的网络互联模型。

(1)物理层(Physical Layer)

物理层是OSI参考模型的最低层，它利用传输介质为数据链路层提供物理连接。它主要关心的是通过物理链路从一个节点向另一个节点传送比特流，物理链路可能是铜线、卫星、微波或其他的通讯媒介。

(2)数据链路层(Data Link Layer)

数据链路层是为网络层提供服务的，解决两个相邻结点之间的通信问题，传送的协议数据单元称为数据帧。

(3)网络层(Network Layer)

网络层是为传输层提供服务的，传送的协议数据单元称为数据包或分组。

(4)传输层(Transport Layer)

传输层的作用是为上层协议提供端到端的可靠和透明的数据传输服务，包括处理差错控制和流量控制等问题。

传输层传送的协议数据单元称为段或报文。

(5)会话层(Session Layer)

会话层主要功能是管理和协调不同主机上各种进程之间的通信(对话)，即负责建立、管理和终止应用程序之间的会话。

(6)表示层(Presentation Layer)

表示层处理流经结点的数据编码的表示方式问题，以保证一个系统应用层发出的信息可被另一系统的应用层读出。如果必要，该层可提供一种标准表示形式，用于将计算机内部的多种数据表示格式转换成网络通信中采用的标准表示形式。数据压缩和加密也是表示层可提供的转换功能之一。

(7)应用层(Application Layer)

应用层是OSI参考模型的最高层，是用户与网络的接口。该层通过应用程序来完成网络用户的应用需求，如文件传输、收发电子邮件等。

TCP/IP协议

译名为传输控制协议/因特网互联协议，又名网络通讯协议，是Internet最基本的协议、Internet国际互联网络的基础，由网络层的IP协议和传输层的TCP协议组成。

TCP/IP定义了电子设备如何连入因特网，以及数据如何在它们之间传输的标准。协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的协议来完成自己的需求。通俗而言：TCP负责发现传输的问题，一有问题就发出信号，要求重新传输，直到所有数据安全正确地传输到目的地。而IP是给因特网的每一台联网设备规定一个地址。

OSI模型与TCP/IP协议的对应

左边是OSI模型，右边是TCPIP协议栈分层模型，可以看得出，两个模型有很清晰的对应关系。

两个模型的下四层是一一对应的，而OSI模型的上三层对应到TCPIP协议的应用层，所以在谈论“应用层”概念的时候，要注意讨论的是哪个模型。

数据传输的协议单元

依据标准的OSI术语，每层间对应的“协议数据单元”(Protocol Data Unit，简称PDU)的名称都是不同的

物理层为“位”(bit)，即平常讲的二进制数位流，在物理传输介质上以二进制数字信号传输(简单的如高电平代表“1”，底电平代表“0”)。

物理层的传输介质包括：

同轴电缆(coaxical cable)：细缆和粗缆，目前已经不常用;

双绞线(twistedpair)：UTP(Unshielded Twisted Paired , 非屏蔽双绞线)，这种即平时常用的网线;STP (Shielded Twisted Pair,屏蔽双绞线)，这种线适用于电磁干扰恶劣的工业环境;(这两种线使用铜线做介质，到用户家虽然看起来就一两根，但在运营商的管线里是几千条几百条线在一起的大对线缆，经常是偷铜者的目标)

光纤(OpticalFiber)：使用光信号来传播数字信号的介质，坐火车到处看到路边写的大标语：“光纤没铜，挖了没用”就是指这个;

无线电波(wirelessradio);

数据链路层PDU名称叫数据帧“Frame”，例如帧中继技术名称叫Frame Relay ，其数据单元名字叫“帧”，对以太网来说是以太帧。

网络层PDU的名称叫数据包Packet, 因为IP协议在这一层，所以互联网上的数据一般被称为IP数据包。

传输层PDU的名称叫数据段Segment ，这个层面最著名的是传输控制协议TCP和用户数据报协议UDP。

会话层Session 的PDU叫SPDU,会晤协议数据单元;

表示层Presentation的PDU叫PPDU,表示协议数据单元;

应用层Application的PDU叫APDU,应用协议数据单元;

数据封包和解包过程

用户数据报文的一个封装过程，应用程序的数据使用TCP协议进行传输，用户数据被切割成合适的数据片段后，被加上网络层协议IP的首部字节，成为IP数据包，然后被加上数据链路层的以太网首部，成为以太网数据帧，再由以太网驱动程序将帧转化为二进制位流，在物理层面传送。

（编辑：核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!