TCPIP安全体系
tcpip协议pdf基于OSI参考模型，构建了TCP/IP安全体系。
1. ⽹络接⼝层安全⽹络接⼝层⼤致对应OSI的数据链路层和物理层，他负责接收IP数据包，并通过⽹络传输介质发送数据包。⽹络接⼝层
的安全通常是指链路记得安全。假设在两个主机或路由器之间构建⼀条专⽤的通信链路，采⽤加密技术确保传输的数据不被窃听⽽泄密，可在通信链路的两端安装链路加密机来实现，这种加密与物理层相关，对传输的电器符号⽐特流加密。
2. ⽹络层安全⽹络层的功能是负责数据包的路由选择，保证数据包能顺利到达指定的⽬的地。英雌，为了防⽌IP欺骗、源路由攻击等，
在⽹络层实施IP认证机制；为了确保路由表不被篡改，还可试试完整性机制。如IPv6协议，提供两种安全机制：认证头协议
（Authentication Header，AH）、封装安全负荷协议（Encapsulating Security Payload，ESP）协议。
3. 传输层安全传输层的功能是负责实现源主机和⽬的主机上的实体之间的通信，⽤于解决端到端的数据传输问题。提供两种服务：⼀种
是可靠的、⾯向连接的服务（由TCP协议完成）；⼀种是⽆链接的数据包服务（有UDP协议完成）。传输层安全协议确保数据安全传输，常见的安全协议有安全套接层协议（Security Socket Layer，SSL）、传输层安全协议（Transport Layer
Security，TLS）。TLS是SSL的升级版本，TLS同时可以兼容SSL。
4. 应⽤层安全应⽤层的功能是负责直接为应⽤进程服务，实现不同系统的应⽤进程之间的互相通信，完成特定的业务处理和服务。应⽤
层提供的服务有电⼦邮件、⽂件传输、虚拟终端和远程数据输⼊等。⽹络层的安全协议为⽹络传输和连接建⽴安全的通信管道，传输层的安全协议保障传输数据的可靠、安全地到达⽬的地，但⽆法根据所传输的不同内容的安全需求予以区别对待。灵活处理具体的数据不同的安全需求⽅案就是在应⽤曾建⽴相应的安全机制。如IETF规定了私⽤强化邮件PEM来为基于SMTP的电⼦邮件系统提供安全服务；免费电⼦邮件系统PGP提供了数字签名和加密功能；HTTPS是web上使⽤的超⽂本传输协议的安全增强版本。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。