防火墙的工作原理与布置.pptVIP

背景

本节内容

Internet及其平安Internet的根本协议Internet的根本效劳与平安相关的问题

Internet以TCP/IP协议为根底初始目标是在研究人员之间进行通信〔原型系统为ARPANET，DARPA资助〕1980后迅速推广到教育、政府、商业与国际机构目前一般用户为商业用户成为了国家信息根底设施〔NII〕

Internet提供的根本效劳SMTP：简单邮件传送协议SimpleMailTransferProtocolTELNET：对远地主机的根本的终端仿真FTP：文件传送协议FileTransferProtocolDNS：域名系统DomainNameService信息提供效劳Gopher、WAIS、WWW/进程调用效劳

Internet主机操作系统的特点就是并行和共享Unix系统Sun,IBM,LinuxWindows系统NT,XP,2000VMS、AS400、其他系统OS/2，Macintosh

网络分层的思路书信邮件的例子应用：信的内容与将来如何投递没有关系网络：加信封，信封及地址与如何投递没有关系物理：加邮包，运邮件的车跟具体信封地址没有关系两个人的合同谈判翻译秘书

邮件示意信件信件

合同谈判英语：Ilike…德语：Ilike…Faxto:德语：Ilike…Faxfrom:德语：Ilike…德语：Ilike…中文：Ilike…

英语：Ilike…德语：Ilike…Faxto:德语：Ilike…Faxfrom:德语：Ilike…德语：Ilike…中文：Ilike…合同谈判

网络的视角-系统互连(OSI)第一层：物理层Physical第二层：数据链路DataLink第三层：网络层Network第四层：传输层Transport第五层：会话Session第六层：表示层Presentation第七层：应用层Application

网络中的数据传送物理层链路层网络层传输层会话层表示层应用层物理层链路层网络层

TCP/IP协议层次结构物理/数据链路层(Ethernet)网络层Network(IP,ICMP)传输层Transport(TCP,UDP)应用层Application(FTP,Telnet,DNS,NFS,PING)

ARP：AddressResolutionProtocol

地址解析协议IP数据包发送前查找对应IP地址主机的物理地址在网络上播送ARP请求缓存已经找到的硬件地址参见RFC826

ICMP互连网控制报文协议

InternetControlMessageProtocol用于传送错误和控制报文，控制IP协议主机关闭/网关阻塞或不通/其他故障PING是一个著名的应用RFC792

IP(InternetProtocol)协议接收物理层〔Ethernet〕发来的数据将数据传送到高层协议，如TCP、UDP不可靠的数据报协议不保障报文顺序，不检查错误，不保证对方收到包含源IP地址和目的IP地址SourceAddressDestinationAddress上层协议〔TCP、UDP〕认为这些地址都是正确的，不对原IP地址进行认证。RFC760

TCP协议

TransmissionControlProtocolIP数据报包含了封装的TCP报文通过连接建立和报文序号以及检错编码保证数据完整性TCP协议将数据送往应用层处理TELNET，FTP，XWindow，SMTP等都是基于有连接的TCP协议

UDP协议

UserDatagramProtocol与TCP在同一个层次，直接为应用效劳不检错，不重发，不排序无连接的协议NTP,DNS使用UDP

TCP/UDP的地址结构源IP地址〔32bits〕源端口(16bits)目的IP地址目的端口

一个连接的例子Telnet效劳器运行在上，在端口23上听是否有连接请求Telnet客户端在中申请了一个未用的端口，如3987，然后向效劳器发连接请求当连接成功后，双方都记下自己以及对方的地址和端口。:3987??:23

Internet上平安事件不断效劳平安问题/协议平安问题Sendmail、FreeFTP发现漏洞Telnet/FTP/Xwindow易于窃听蠕虫病毒泛滥主机配置错误导致的平安问题弱口令、口令破解程序、NFS协议不能认证用户管理人员的变动和水平

一些平安问题：窃听、假冒IP假冒，同一网段内，改就行原路径问题〔sourceroute〕改变IP设计原路径发送请求获得回应Email假冒，不仅是地址，而且还从正确的效劳器来。

Internet及其平安总结Internet是以TCP/IP协议为根底的ARP,