计算机网络与信息安全

1.开放系统互连参考模型OSI

OSI七层模型各个层次对应的主要功能、传输单位、主要物理设备如下图：

2.TCP/IP协议族

TCP/IP协议层次模型

常见协议功能和端口号：

POP3：110端口，邮件收取

SMTP：25端口，邮件发送

FTP：20数据端口/21控制端口，文件传输协议

HTTP：80端口，超文本传输协议，网页传输

DHCP：67端口，IP地址自动分配

SNMP：161端口，简单网络管理协议

DNS：53端口，域名解析协议，记录域名与IP的映射关系

TCP：可靠的传输层协议

UDP：不可靠的传输层协议

ICMP：因特网控制协议，PING命令来自该协议

IGMP：组播协议

ARP：地址解析协议，IP地址转换为MAC地址

RARP：反向地址解析协议，MAC地址转IP地址

3.IP地址与子网划分

IP地址分类：A类地址（网络号8位，0开始），B类地址（网络号16位，10开始），C类地址（网络号24位，110开始），D类地址（组播地址，1110开始），E类地址（保留地址，11110开始）。

子网划分：将一个网络划分成多个子网（取部分主机号当子网号）。

路由汇聚：将多个网络合并成一个大的网络（取部分网络号当主机号）

4.对称加密与非对称加密

1、对称加密（又称为私人秘钥加密/共享秘钥加密）：加密与解密使用同一秘钥。

特点： 

1、加密强度不高，但效率高；2、密钥分发困难。（大量明文为了保证加密效率一般使用对称加密）

常见对称密钥加密算法：DES、 3DES(三重DES)、 RC-5、IDEA、AES算法。

2、非对称加密（又称为公开密钥加密）：密钥必须成对使用（公钥加密，相应的私钥解密）。

特点：加密速度慢，但强度高。

常见非对称密钥加密算法： RSA、ECC