OSI/RM模型结构、计算机网络体系结构通信原理

一、OSI/RM模型结构:

物理层(physical):只负责传输 0 1 二进制比特流
功能:
1、为数据链路层提供服务,从数据链路层接收数据,并按规定形式的信号和格式将数据发送。
2、向数据链路层提供数据(把比特流还原为数据链路层可以理解的格式)

  • 数据链路层(data link):负责将上层数据封装成帧
    帧:数据链路层完成从物理层到网络层的过度,准备工作
    功能:
    1、传输管理:为网络层提供低出错率、高可靠性的数据链路
    2、流量控制:协调主机和通信设备之间的数据传输率
  • 网络层(network):负责路由寻址和广播
    功能:
    1、路由选择与中断
    2、控制分组传送系统的操作
    3、控制流量,以防网络过于拥挤
    4、建立和撤销网络连接
    5、根据传输层的要求来选择服务
  • 传输层(transport):负责建立一个可靠的端到端的链接,包括数据核对和初步整理。
    功能:
    1、建立、维护和撤销传输连接----端对端的连接
    2、控制流量,差错控制(使高层收到的数据几乎完整无差错)
    3、选择合适的网络层服务以实现其功能
    4、提供数据的编号,排序,拼接以及重同步功能
  • 会话层(session):负责建立维护拆除会话,为端系统的应用程序之间提供了对话控制机制。
    数据传输的“中间商”角色,负责数据传输的“售后服务”。
    功能:
    1、提供两进程之间建立、维护和结束会话连接的功能
    2、管理会话
    3、同步数据
    注意:传输层和会话层一般结合使用
  • 表示层(presentation):表示数据形式,完成对传输数据的转化
    功能:
    1、代表应用层协商数据表示
    2、完成对传输数据的转化,如格式化、加/解密,压缩/解压
  • 应用层(application):所有应用程序的网络在此展开,确定进程之间通信的性质,以满足用户的需要。
    功能:
    提供OSI用户服务,如事务处理、文件传输、数据检索、网络管理、加密

二、计算机网络体系结构通信原理

  • 数据通信原理
    发送端自上而下传输(直到物理层),接收端自下而上传输(直到发送端发起通信的层次)
  • 对等会话原理
    发送端和接收端只有在对等层才可进行通信,不同层次传输的数据格式不一样:
    1、应用层、表示层和会话层以报文方式传输
    2、传输层以报文或者报文分段方式传输
    3、网络层以分组方式传输
    4、数据链路层以帧方式传输
    5、物理层以比特流方式传输
    发送端每经过一层(物理层除外)都要在原数据上进行协议封装,即最前面加装一个本层所使用协议的协议头;接收端每经过一层都要对原数据进行协议解封装,即去掉原数据最前面的上层协议头

数据原理图

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
1 网络安全体系结构全文共41页,当前为第1页。 在网络中,计算机计算机之间的通信是机器与机器之间的通信,其不同于人与人之间通信的最大特点是必须对所传递信息的符号格式、传送速率、差错控制、含义理解等,预先作出明确严格的统一规定或约定,成为共同承认和遵守的规则,才能保证信息传递的可靠和有效,并在传递完成后得到相应的正确处理。这些为进行网络中的信息交换而建立的共同规则、标准或约定,称为网络协议(Protocol) 2 网络安全体系结构全文共41页,当前为第2页。 在网络的实际应用中,计算机系统与计算机系统之间的互联、互通、互操作过程,一般都不能只依靠一种协议,而需要执行许多种协议才能完成。全部网络协议以层次化的结构形式所构成的集合,就称为网络体系结构。 3 网络安全体系结构全文共41页,当前为第3页。 网络安全体系结构大致可分为三类: 第一类是国际标准化组织(ISO)制定的开放 系统互联/考模型OSI/RM,Open System Interconnection/Reference Model)。 第二类是有关行业成为既成事实的标准,已得 到相当普遍的接受,典型代表如著名的TCP/IP协 议体系结构。 第三类,就是各生产厂商自己制定的协议标 准。 4 网络安全体系结构全文共41页,当前为第4页。 开放系统互联/参考模型OSI/RM) 5 网络安全体系结构全文共41页,当前为第5页。 1.保密性 保密性是指确保非授权用户不能获得网络信息资源的 性能。为此要求网络具有良好的密码体制、密钥管理、传 输加密保护、存储加密保护、防电磁泄漏等功能。 2.完整性 完整性是指确保网络信息不被非法修改、删除或增 添,以保证信息正确、一致的性能。为此要求网络的软 件、存储介质,以及信息传递与交换过程中都具有相应的 功能。 6 网络安全体系结构全文共41页,当前为第6页。 3.可用性 可用性是指确保网络合法用户能够按所获授权访问网络资源,同时防止对网络非授权访问的性能。为此要求网络具有身份识别、访问控制,以及对访问活动过程进行审计的功能。 4.可控性 可控性是指确保合法机构按所获授权能够对网络及其中的信息流动与行为进行监控的性能。为此要求网络具有相应的多方面的功能。 5.抗抵赖性 抗抵赖性又称不可否认性,是指确保接收到的信息不是假冒的,而发信方无法否认所发信息的性能。为此要求网络具有数字取证、证据保全等功能。 7 网络安全体系结构全文共41页,当前为第7页。 基于上述对网络安全体系结构的需求,作为一般手段的网络安全体系结构,其任务并不是为任何具体的网络提供具体的网络安全方案,而是提供有关形成网络安全方案的方法和若干必须遵循的思路、原则和标准。它给出关于网络安全服务和网络安全机制的一般描述方式,以及各种安全服务与网络体系结构层次的对应关系 。 8 网络安全体系结构全文共41页,当前为第8页。 9 网络安全体系结构全文共41页,当前为第9页。 10 网络安全体系结构全文共41页,当前为第10页。 OSI安全体系结构的核心内容是:以实现完备的网络安全功能为目标,描述了6类安全服务,以及提供这些服务的8类安全机制和相应的OSI安全管理,并且尽可能地将上述安全服务配置于开放系统互联/参考模(OSI/RM)7层结构的相应层。 11 网络安全体系结构全文共41页,当前为第11页。 OSI安全体系结构的三维空间表示 12 网络安全体系结构全文共41页,当前为第12页。 表2.1 OSI安全体系结构描述的6类安全服务及其作用 序号 安全服务 作用 1 对等实体鉴别 确保网络同一层次连接两端的对等实体身份真实、合法 2 访问控制 防止未经许可的用户访问OSI网络的资源 3 数据保密 防止未经许可暴露网络中数据的内容 4 数据完整性 确保接收端收到的信息与发送端发出的信息完全一致,防止在网络中传输的数据因网络服务质量不良而造成错误或丢失,并防止其受到非法实体进行的篡改、删除、插入等攻击 5 数据源点鉴别 由OSI体系结构的第N层向其上一层即第(N+1)层提供关于数据来源为一对等(N+1)层实体的鉴别 6 抗抵赖,又称不容否认 防止数据的发送者否认曾经发送过该数据或数据中的内容,防止数据的接收者否认曾经收到过该数据或数据中的内容 13 网络安全体系结构全文共41页,当前为第13页。 表2.2 OSI安全体系结构中安全服务按网络层次的配置 安全服务 网络层次 物理层 数据链路层 网络层 传输层 会话层 表示层 应用层 对等实体鉴别 访问控制 数据保密 数据完整性 数据源点鉴别 抗抵赖 14 网络安全体系结构全文共41页,当前为第14页。 按照OSI安全体系结构,为了提供上述6类安全服务, 采用下列8类安全机制来实现: (1)加密。 (2)数据签名 (3)访问控制 (4)数

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值