2019-2020-1学期 20192403 《网络空间安全专业导论》第九周学习总结

第三章

学习收获

网络空间概述

• 网络空间安全包括网络硬件安全和信息资源的安全性
• 网络管理
  目标：确保计算机网络的正常运行，是网络中的资源可以得到更加有效地利用并在计算机网络运行出现异常时能及时响应和排除故障。
  管理范畴：对计算机设备管理，对接入内部的计算机、服务器等进行管理，对行为的管理等

• 安全网络的特征：可靠性、保密性、完整性、可控性、可审查性

  常见的网络拓扑

  网络拓扑概述

  网络拓扑是指网络的结构方式，表示连接在地理位置上分散的各个节点的几何逻辑方式。网络拓扑决定了网络的工作原理及网络信息的传输方式。
  在实际应用中，通常采用它们中的全部或部分混合的形式

  几种网络拓扑

  

  网络空间安全基础

  OSI七层模型及安全体系结构

• 七层模型的组成
  应用层：访问网络服务的接口；
  表示层：提供数据格式转换服务，如加密与解密、图片编码解码；
  会话层：建立端连接并提供访问验证和会话管理；
  传输层：提供应用进程之间的逻辑通信；
  网络层：为数据在节点之间传输创建逻辑链路，并分组转发数据；
  数据链路层：在通信实体间建立逻辑链路通信；
  物理层：为数据端设备提供原始比特流传输的通路
• OSI协议的运行原理
  ”打包”：数据逐层向下封装（从应用层到物理层）
  “拆包”：数据逐层向上解装（从物理层到应用层）

• OSI安全体系结构
  七层模型的最大优点：将服务、接口和协议这三个概念明确地区分开来。
  五项相关安全服务：访问（鉴别）服务、访问控制服务、数据保密服务、数据完整性服务、抗否认性服务

  TCP/IP协议及安全

  TCP/IP协议是internet的基本协议，由OSI 七层模型中的网络层IP 协议和传输层TCP协议组成。
  TCP/IP协议定义了电子设备如何接入英特网，以及数据如何在他们之间传输的标准。
  

  无线网络安全

• 安全问题：难以限制网络资源的物理访问；无线网络是个共享的媒介，不受限于建筑物实体

• 无线网络安全协议

  待解决问题

1. ARP地址协议发送数据包的过程。
2. ”代理服务对应用层以下的数据透明“是指应用层以下可读取代理服务的数据还是说代理服务可读取应用层以下？