第2章 网络体系结构
(n)实体自己提供的某些功能。 从(n-1)层及以下各层及本地系统得到的服务。 通过与对等实体通信而得到的功能
(n)服务提供者：
提供(n)服务的下一层实体。 直接的(n)服务提供者： (n)层实体。 间接的(n)服务提供者： (n)层及其以下各层的 实体。
(n)服务用户：
接受(n)服务的上一层实体。 直接的(n)服务用户： (n+1)层实体。 间接的(n)服务用户： (n+1)层及其以上各层的 实体。
物理介质
第1层：物理层(Physical)
实现在物理媒体上透明地传送原始比特流。 定义了激活、维护和关闭终端用户之间机械的、 电气的、过程的和功能的特性。
物理层的特性包括：
机械特性：物理连接器的尺寸、形状、规格 电气特性：信号电平，脉冲宽度，频率，数据传送 速率，最大传送距离等 功能特性：接口引脚的功能作用 规程特性：信号时序，应答关系，操作过程
原语是由若干条机器指令构成的一段程序，用以完成特定功能。原语在执行 过程中不可分割。
（N+1） 1 （N） 1 （N+1） （N）
2 4
5
6
7
计算机1 10 时间
8
2
3
3
4
5
6
7
5
8
9
6
计算机2
面向连接服务的原语执行过程
协议与服务的关系
是两个完全不同的概念；
服务是各层向上层提供的一组原语（操 作），只定义接口不涉及具体实现； 协议定义同层对等实体的具体规则； 实体利用协议实现服务定义的接口；只要 服务不变，可以任意改变协议。
连接
(n) 连接： (n+1) 实体利用 (n) 实体提供的 服务而建立的联系。 (n+1) 层对等实体要进行通信必须通过 相邻下层以及下面各层通信来完成，即 调用相邻下层的服务来完成。
协议
协议 protocol：计算机网络同等层次中，通 信双方进行信息交换时必须遵守的规则。
协议的组成： 1. 语法（syntax)：以二进制形式表示的命令和 相应的结构 2. 语义（semantics)：由发出的命令请求，完 成的动作和回送的响应组成的集合 3. 定时关系（timing)：有关事件顺序的说明
PDU IDU SDU
数据单元间关系
IDU （n+1） 接口 （n） ICI SDU ICI SDU SAP SAP：服务访问点 IDU：接口数据单元 SDU：服务数据单元 PDU：协议数据单元 ICI：接口控制信息 PCI：协议控制信息 (n)PDU PCI SDU
协议数据单元 PDU
定义：不同系统 (n) 对等实体为实现该层协议所交换 的信息单位，称为(n)协议数据单元(n)PDU。 (n)PDU的具体格式如下：
提供“面向连接”（虚电路）和“无连接” （数据报）两种服务。 传输差错校验与恢复。 信息流控制，防止数据传以上各层：面向应用；以下各层：面向传 输。传输层位于资源子网和通信子网的交界处， 起着承上启下的作用。 与网络层的部分服务有重叠交叉。如何平衡取决 于两者的功能划分。 真正意义上的从源到目标实现“端到端”连接的 层。
服务数据单元SDU
定义： (n)服务用户所要求传递的逻辑数据单元称为 (n)服务数据单元。 (n)SDU与(n)PDU的用户数据部分的关系： 由于 (n)PDU 的大小一般都有一定的长度要求。因 此， (n)PDU的用户数据部分可能是经过分段或合 并的(n)SDU。两者的关系为：1:1、1:n、n:1。
(n)PDU与(n+1)PDU的关系
（n+1)PDU
(n) PCI
(n) 用户数据
接口数据单元 IDU
定义：在同一系统的相邻两层实体的一次交互中， 经过层间接口的信息单元，称为(n)接口数据单元。 (n)IDU的具体格式如下：
(n) ICI (n) 接口数据
–
(n)ICI 为 (n) 接口控制信息，协议在通过层间 接口时，需要加一些控制信息，如通过多少字 节、或要求的服务质量等。 – (n)ICI只对PDU 通过接口时有作用，进入下层 后丢弃。 – (n)接口数据为通过接口传送的信息内容。
(n) PCI (n) 用户数据
–
(n)PCI 为(n)协议控制信息，是为实现(n)协议而在 传送的数据的首部或尾部加的控制信息，如：地 址、差错控制信息、序号信息等。 – (n) 用户数据为 (n) 层实体为提供 (n) 服务而传送的 信息。 – 考虑到协议的要求，如时延、效率等因素， (n)PDU的大小一般都有一定的长度要求。
第二章 网络体系结构
主要内容
网络体系结构
接口、服务与协议
网络参考模型
分层范例
例子：两个哲学家讨论哲学问题
1. 两个哲学家使用不同的语言 2. 两个哲学家位于不同的国家
哲学 知识 翻译
通信
消息
......
...... 哲学家2
给远程翻 译的信息
(3)
哲学家1
(3)
......
...... 翻译2
服务访问点SAP
服务访问点SAP（Service Access Point） • 任何层间服务是在接口的SAP上进行的； • 每个SAP有唯一的识别地址； • 每个层间接口可以有多个SAP。
数据单元 Data Unit
在网络中信息传送的单位，称为数据单元。 对等实体在协议的控制下交换信息 相邻层实体按服务交换信息 数据单元包括： 协议数据单元 接口数据单元 服务数据单元
OSI 参考模型
层次 7 6 5 4 3 2 1 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 网络层 数据链路层 物理层 运输协议 通信子网内部协议 网络层 数据链路层 物理层 网络层 数据链路层 物理层 分组 帧 比特 表示协议 会话协议 应用协议 协议数据 单元名称 应用层 表示层 会话层 传输层 APDU PPDU SPDU TPDU
的定义。
分层原则
1. 2. 3. 4. 5. 根据功能需要分层 每层的功能明确 每层的功能选择有利于制定国际标准 每层的接口信息量尽可能少 层数足够多：避免不同的功能混于同一层 层数不能太多：避免体系结构过于庞大
网络体系结构
研究方法：
按功能抽象分层 定义层间的接口和提供的服务 定义同层间通信的规则——协议
(n-1)
(n-1)PDU
(n-1)连接
图 2-5 (n)SDU和(n)PDU的关系
(n+1)
(n)SDU
(n)SDU (n)IDU
(n)ID
(n)SAP (n) (n)SDU
(n)SAP (n)SDU
(n)ICI
(n-1)连接
图 2-6 (n)IDU和(n)SDU的关系
服务分类
基于连接的服务
第2层：数据链路层(Data Link)
在物理线路上提供可靠的数据传输，使之对网络 层呈现为一条无错的线路。 所关心的问题包括：
物理地址、网络拓扑； 组帧：把数据封装在帧中,按顺序传送,并处理返回的 确认帧； 定界与同步：产生/识别帧边界； 差错恢复：采用重传（ARQ）的方法； 流量控制：收发双方传输速率的匹配。 广播式共享信道的访问控制
协议与连接关联
系统A 系统B
（N+1）层实体 （N+1）层 （N）层 （N）层实体
（N+1）层实体
（N）协议
（N）层实体
（N）连接
接口和服务
在计算机网络分层结构中，每一层次的功 能都是为它的上层提供服务的。 服务Service：(n)实体向(n+1)实体提供的相 互通信的能力 。是(n+1)实体能看见的(n) 实体提供的功能集合，包括：
(n)SDU
(n)PCI
(n)PCI
提问：为什么(n)PDU的大小一般都有一定的长度要求？ 过大或者过小会怎么样？
(n+1)
(n+1)PDU (n+1)实体 (n)连接
(n+1)PDU
(n)
(n)SDU (n)PDU
(n)协议 (n)实体
(n)SDU (n)PDU
(n)UD
(n)PCI (n-1)PDU
实体和协议
实体（entity）是指层中的活动元素，它可以是 软件（如进程），也可以是硬件（如网卡、智 能输入/输出芯片），不同网络层次中的实体实 现的功能可以相同。 (n)层和(n)实体
(n)层：指在网络体系结构中的某特定层 (n+1)层：指(n)层的相邻上层 (n-1)层：指(n)层的相邻下层 (n)实体：(n)层中具有数据收发能力的活动单元。一 般就是该层的软件进程或者实现该层协议的硬件单元。 (n)对等实体(同等实体)：位于不同子系统的同一层的 实体间的互称。
第3层：网络层(Network)
在源结点与目的结点之间建立、维护、终止网 络的连接。 功能和服务 最佳路由选择和数据包中转 流量控制和拥塞控制 差错检测与恢复 流量统计和记账
第4层：传输层(Transport)
为源端主机到目的端主机提供可靠的数据传输 服务；屏蔽各类通信子网的差异，使上层不受 通信子网技术变化的影响。 进行数据分段并组装成报文流。
1-3层：链接,中继； 4-7层：端到端
第5层：会话层(Session)
建立、管理和中止不同机器上的应用程序之间 的会话。
会话：完成一项任务而进行的一系列相关的信息交 换。
合集下载
第2章 网络的体系结构-精品文档
物理层
●V.10/X.26：新型非平衡式电气性能。与之相兼容的 标准有EIA RS-423A等。
●V.11/X.26：新型平衡式电气特性。与之相兼容的标 准有EIA RS-422A等。
●V.28：非平衡式电气特性。与之相兼容的标准有EIA RS-232C。
如图2-2所示。
功能特性
考虑每一条线路的作用和操作要求。接口信号线按
引言
TCP/IP参考模型
引言
说明
●OSI首先提出了分层、接口和服务分离的思想，是 网络系统设计的基本指导原则，具有通用性
●TCP/IP是事实上的标准，但TCP/IP模型没有区分 物理层和数据链路层，而这两层是完全不同的。
●在学习计算机网络体系结构时往往采取折衷的办法，
采用一种原理体系结构，有五层，如下图所示。
引言
2种参考模型
OSI参考模型
层次
7.应用层 6.表示层 5.会话层 4.传输层 3.网络层 2.数据链路层 1.物理层
主要功能
提供各种用户服务和应用 转换数据格式、数据加密和解密 会话组织和同步，数据传送控制和管理 提供数据传输服务，如差错、流量控制
路由选择 错误检测和校正，组帧 网络的物理、电气、逻辑接口
信号线与控制线
DTE 数据终端
M
设备
用户环境
DCE 数据电路 端接设备
用户设施
串行比特传输
通信环境 通信设施
信号线与控制线
DCE 数据电路
M
DTE 数据终端
端接设备
设备
用户环境
用户设施
图2-1 DTE通过DCE与通信传输线路相连
机械特性
机械特性详细说明了物理接口连接器的尺寸、插针 数目、排列方式、插头尺寸、插座尺寸以及电缆长度和 电缆所含导线的数目等。
第2章网络协议的体系结构
层名称 应用层 表示层 会话层 传输层 网络层
主要层功能 与用户应用进程的接口
通俗含义 做什么
数据格式的转换
对方看起来像什么
会话管理与数据传输的同步
轮到谁讲话、从何处 讲
端-端经网络透明的传送报文 对方在何处
分组交换、寻址、路由选择 和流量控制
走哪条路可达到该处
数据单元格式
原始数据+ 本层协议控制信息
的通信。因此，更具体地说所谓实体，是指能发 送和接收信息的任何对象，包括终端、应用软件 和通信进程等。
2.2.2 通用的协议分层思想（2）
网络中的两个系统中实体间的通信是一个十分复 杂的过程，为了减少协议设计和调试过程的复杂 性，大多数网络的实现都按层次的方式来组织。
通用的协议分层思想表述： 每一层只完成一定的功能，每一层又都建立
整个计算机网络的功能实现体现为协议的实现。 为了保证网络的各个功能的相对独立性，以及便
于实现和维护，通常将协议划分为多个子协议， 并且让这些协议保持一种层次结构，子协议的集 合通常称为协议簇。
2.2.1 网络协议及相关概念（2）
网络协议的分层：以因特网为例，TCP/IP协议族 中包含多个协议，它们之间并不孤立，那么设计们 又是按照什么样的思路来构建整个协议族的体系结 构呢？这就涉及网络协议的分层问题。
所谓“开放”是指：只要遵循OSI标准，一个系统就 可
以与位于世界上任何地方的、也遵循这同一标准的其 他任何系统进行通信。所以开放系统互连参考模型 OSI-RM是个抽象的概念。 开放系统互连的目的：将不同的网络互连成一个更大 的网络，解决异种网络互连的兼容性。
1.开放系统互连参考模型OSI/RM（2）
因此， IP 网络不保证分组的可靠地交付。 IP 网络提供的服务被称为：
《网络体系结构》课件
网络安全的未来发展
人工智能在网络安 全中的应用
人工智能可用于预测网络攻击
行为，加强网络安全防御。
区块链技术的网络 安全应用
区块链技术可以确保数据的安
全性和不可篡改性，用于加强
网络安全。
云安全的挑战与解决 方案
云安全面临着数据隐私和访问 控制等挑战，而安全监控和加 密技术则是解决这些挑战的关 键。
网络安全Байду номын сангаас决方案
谢谢观看！下次再见
网络体系结构的 演变
网络体系结构的演变从早期的单一主机到分布式计算，从 局域网演变到互联网，从传统的中心化体系结构到边缘计 算。
网络体系结构的演变
单一主机
网络仅由单一主机 组成
互联网
连接全球各地网络
边缘计算
在数据源附近进行 计算
分布式计算
多台计算机共同完 成任务
● 02
第2章 OSI参考模型
OSI参考模型概 述
防火墙
用于控制网络流量， 保护内部网络免受
外部攻击
加密技术
用于保护数据的机 密性和完整性
入侵检测系统
监控网络流量，及 时发现异常行为
01 网络攻击
包括DDoS攻击、恶意软件、黑客攻击等
02 数据泄露
包括敏感数据泄露、隐私泄露等
03 合规要求
如GDPR、HIPAA等要求的合规性
网络安全的未来发展
未来，人工智能将被广泛应用于网络安全领域，帮助提高网 络安全的智能化水平。区块链技术的发展也将为网络安全带 来更多创新。同时，云安全将面临挑战，但也必将迎来更多 解决方案。
网络体系结构的分类
分布式体系结 构
多个网络间互相连 接
对等体系结构
第2章 计算机网络体系结构
2．1．1．研究制定计算机网络体系结构的科学方法 在初期的自由竞争中，计算机网络体系结构在短时间内得 到了迅速发展，但是伴随着计算机网络形式的多样化、复杂 性，也出现了许多问题。 例如，用户的资源和数据存储在采用不同操作系统的主 机中，这些主机分布在网络的不同地方，需要在不同的传输 媒体上实现采用不同操作系统的主机之间的通信；如何解决 异种机和异种网络互连问题；特别是系统的互连成为一个大 问题。
4．美国电气电子工程师学会 美国电气电子工程师学会(Institute of Electrical and Electronics Engineers，IEEE)于1963年由美国电气工程师 学会(AIEE)和美国无线电工程师学会(IRE)合并而成，是美 国规模最大的制定标准的专业学会。 IEEE由大约17万名从事电气工程、电子和有关领域的专 业人员组成，分设1O个地区和206个地方分会，设有31个技 术委员会。 IEEE制定的标准内容有：电气与电子设备、试验方法、元 器件、符号、定义以及测试方法等。 IEEE最引人注目的成就之一是通过802方案对LAN和城域网 MAN进行的标准化。802方案含局域网和城域网各方面上百个 单独的规范，符合IEEE的LAN包括以太网(IEEE 802．3)和令 牌环网(802，5)，802系列标准和所有规范限于物理层和／ 或数据链路层。
5．美国电子工业协会 美国电子工业协会(Electronic Industries Association， EIA)创建于1924年，当时名为无线电制造商协会(Radio Manufacturers Association，RMA)，总部设在弗吉尼亚的 阿灵顿。
第2章：网络体系结构
11
《计算机网络》第2章 网络体系结构与网络协议
体系结构
开放系统的层次结构、层次之间的相互关系 及各层所包括的可能的服务；
作为一个框架来协调和组织各层协议的制定；
对网络内部结构最精炼地概括与描述。
12
《计算机网络》第2章 网络体系结构与网络协议
服务定义
详细地说明了各层所提供的服务； 某一层的服务就是该层及其以下各层的一种 能力； 低层的服务是通过接口向上一层提供的; 各层所提供的服务与这些服务是如何实现的 无关； 定义了层与层之间的接口与各层使用的原语， 但不涉及接口的具体实现方法。
第2章 网络体系结构 与网络协议
本章学习要求：
掌握：协议、层次、接口与网络体系结构的基本概念 掌握：网络体系结构的层次化研究方法 掌握：OSI参考模型及各层的基本服务功能 掌握：TCP/IP参考模型的层次划分、各层的基本服务 功能与主要协议 了解：OSI参考模型与TCP/IP参考模型的比较 了解：网络协议标准组织，RFC文档、Internet草案与 Internet协议标准的制定过程
24
数据链路层 物 理 层
ቤተ መጻሕፍቲ ባይዱ
数据链路层 物 传输介质 理 层
《计算机网络》第2章 网络体系结构与网络协议
2. OSI环境中的数据传输过程
主机A 应用 进程A 应 表 会 传 网 用 示 话 输 络 层 层 层 层 层 数据 主机B 应用 进程B 应 表 会 传 网 用 示 话 输 络 层 层 层 层 层
8
《计算机网络》第2章 网络体系结构与网络协议
2.1.3 网络体系结构的研究方法
计算机网络基础-段标 第2章
⑶ IP协议的主要功能
IP协议主要承担了在网际进行数据报无连接的传送、数据报寻址和差错控 制，向上层提供IP数据报和IP地址，并以此统一各种网络的差异性(不同的网 络其帧结构不同)。
第二章 网络体系结构与协议
2.传输控制协议（TCP）
传输控制协议TCP属于TCP/IP协议群中的传输层，是一种面向连接的子协 议，在该协议上准备发送数据时，通信节点之间必须建立起一个连接，才能提供 可靠的数据传输服务。TCP协议位于IP协议的上层，通过提供校验和、流控制及 序列信息弥补IP协议可靠性上的缺陷。 ⑴ TCP报文结构
⑴ 在发送方主机上，应用层将数据流传递给传输层； ⑵ 传输层将接收到的数据流分解成以若干字节为一组的TCP段，并在每一段上增加 一个带序号的的TCP报头，传递给IP层； ⑶ 在IP层将TCP段作为数据部分，再增加一个含有发送方和接收方IP地址的包头组 成分组或包，同时还要明确接收方的物理地址及到达目的主机路径，将此数据包和 物理地址传递给数据链路层； ⑷ 数据链路层将IP分组作为数据部分并加上帧报头组成一个“帧”，交由物理层接 收主机或IP网间路由器； ⑸ 在目的主机处，数据链路层将帧去掉帧头，将IP分组交给IP层； ⑹ IP层检查IP包头，如果包头中校验和与计算出来的不一致，则丢弃此报文分组， 如果检验和与计算出来的一致，则去掉IP报头，将TCP段传送到TCP层； ⑺ TCP层检查序号，确认是否为正确的TCP段； ⑻ TCP层计算TCP报头和数据校验和，如果计算出来的校验和与报头的校验和不符 合，则丢弃此TCP段，如果检验和正确，则去掉TCP包头，并将真正的数据传递给 应用层，同时发出“确认收到”的信息； ⑼ 在接收方主机上的应用层收到一个数据流正好与发送方所发送的数据流完全一样。
应用层 与用户进程的接口，即相当于做什么？ 表示层 数据格式的转换，即相当于对方看起来像什么？ 会话层 会话的管理与数据传输的同步，即相当于该谁讲话和从何处讲？ 传输层 从端到端经网络透明地传输报文，即相当于对方在何处？
第2章网络体系结构与通信基础课件
传输介质
传输介质
2.2 数据通信基础知识
2.2.1 信息、数据与信号 2.2.2 数据通信系统 2.2.3 数据通信方式 2.2.4 数据通信指标
计算机网络技术与应用
2.2.1 信息、数据与信号
1．信息、数据、信号及其关系 • 信息是信息论中的一个术语，常常把消息中有意义
的内容称为信息。 • 数据是指能够输入到计算机中并能为计算机所处理
计算机网络技术与应用
6）第2层：数据链路层。 数据链路层在物理层连接的基础上，为网络层提供通信子 网中两个相邻的通信节点间的可靠的帧传输服务。数据链 路层要对传输的比特以帧为单位检查错误，如果出现错误， 要求发送端重发。另外数据链路层还要处理相邻节点间流 量控制问题。
7）第1层：物理层。 物理层为数据链路层提供比特传输服务，确保比特在通 信子网中从一个节点传输到另一个节点上，物理层协议 主要定义传输介质接口的电气的、机械的、过程的和功 能的特性，包括接口的形状、传输信号电压的高低、数 据传输速率、最大传输距离、引脚的功能、动作的次序 等等。
1．串行通信与并行通信
10110010
发 b7 b6 b5 b4 b3 b2 b1 b0
接
送
收
端
端
（a） 串行通信
发送端
1
b7
0
b6
1
b5
1
b4
0
b3
0
b2
1
b1
0
b0
（b）并行通信
接收端
b7 b6 b5 b4 b3 b2 b1 b0
计算机网络技术与应用
2．数据通信的交互方式
1）单工通信：一端为发送方，只能发送数据，另一端为接收方，只能接收数据
(完整版)网络体系结构知识点总结
第二章网络体系结构和协议1.网络体系结构是层次和协议的集合。
2.网络协议：通信双方在通信中必须遵守的规则。
用来描述进程之间信息交换过程的一组术语。
3.协议三要素：语法、语义和交换规则（时序、定时）。
a)语法：规定数据与控制信息的结构和格式。
b)语义：规定通信双方要发出何种控制信息、完成何种动作以及做出何种应答。
c)交换规则：规定事件实现顺序的详细说明。
4.分层设计a)为了降低协议设计的复杂性，采用层次化结构。
b)每一层向其上层提供服务。
c)N层是N-1层的用户，是N+1层服务的提供者。
d)第N层和第N层通信，使用第N层协议。
e)实际传输数据的层次是物理层。
f)分层的优点：i.各层之间相互独立，高层不必关心底层的实现细节。
ii.有利于实现和维护，每个层次实现细节的变化不会对其它层次产生影响。
iii.易于实现标准化。
g)分层原则：每层功能明确，层数不宜太多也不能太少。
h)协议是水平的（对等层通信时遵守的规则）i)对等层：通信的不同计算机的相同层次。
j)接口：层与层之间通过接口提供服务。
k)服务：下层为上层提供服务5.网络中进行通信的每一个节点都具有相同的分层结构，不同节点的相同层次具有相同的功能，不同节点的相同层次通信使用相同的协议。
6.数据传输的过程a)数据从发送端的最高层开始，自上而下逐层封装。
b)到达发送端的最底层，经过物理介质到达目的端。
c)目的端将接收到的数据自下而上逐层拆封。
d)由最高层将数据交给目标进程。
7.封装：在数据前面加上特定的协议头部。
8.层次和协议的关系：每层可能有若干个协议，一个协议主要只属于一个层次。
9.协议数据单元（PDU）：对等层之间交换的信息报文。
10.网络服务：计算机网络提供的服务可以分为两种：面向连接服务和无连接服务。
11.OSI/RM（开放系统互联参考模型）a)应用层面向用户提供服务，最底层物理层，连接通信媒体实现数据传输。
b)上层通过接口向下层提出服务请求，下层通过接口向上层提供服务。
第二章 计算机网络体系结构与协议
现中，从那时起，TCP/IP就与UNIX操作系统关
系密切了，最近几年，用户促使供应商也把
TCP/IP加入其他操作系统中，现在，已有的每
个计算机平台上都有TCP/IP。
Internet协议族中重要的协议族是传 送控制协议(TCP)和网际协议(IP)。 TCP／IP的核心思想是把干差万别的 低层协议(网络层和数据链路层)硬件连结
称为网络控制协议(NCP)的协议。随着Interent的发
展，需要更复杂的协议。1973年，引进了传输控制 协议(TCP),接着，在1981年，引进了网际协议(IP)。 1982年，TCP和IP被标准化成为TCP/IP协议组，并 在1983年，取代了ARPANET上的NCP。
1983年，自由的电子通信和信息共享与其 他一些内容被加入了广为接受的TCP/IP,使其成 为大学和政府部门的标准。TCP/IP作为一个标 准组件被包含到柏克利标准发行中心UNIX的实
协调两个对等实体间通信的控制信息
（2）OSI将层与层之间交换的数据的单位称为服务数据单元SDU (Service Data Unit)。
在任何相邻两层之间的关系可概括为下图所示的那样。在服务提
供者的上一层的实体，也就是“服务用户”，它使用服务提供者所提供 的服务。
服务用户
交换原语
协议
服务用户
交换原语
物理连接 物理服务数据单元(PSDU) (串行传 输方式1位，并行传输方式8位) 顺序化
引线数目和排列、固定和锁定 装置等等。
例如对各种规格的电源插头的尺寸都有 严格的规定。
（2）电气特性
说明在接口电缆的哪条线上出
现的电压应为什么范围，即什么样 的电压表示1或0
（3）功能特性
说明某条线上出现的某一电平
第2章 网络安全体系结构
第2章 网络安全体系结构
本章要求
了解相关的概念 掌握网络安全的体系框架和网络安全系统的功能 了解OSI参考模型的安全问题
本章主要内容
2.1 2.2 2.3 2.4 网络安全基本概念 网络安全体系结构框架 网络安全系统的功能 OSI参考模型的安全问题
2.1 网络安全基本概念
计算机网络安全是指计算机及其网络系统资源和 信息资源不受自然和人为有害因素的威胁和危害， 即是指计算机、网络系统的硬件、软件及其系统 中的数据受到保护，不因偶然的或者恶意的原因 而遭到破坏、更改、泄露，确保系统能连续可靠 正常地运行，使网络服务不中断 计算机网络安全从其本质上来讲就是系统上的信 息安全 计算机网络安全是一门涉及计算机科学、网络技 术、密码技术、信息安全技术、应用数学、数论、 信息论等多种学科的综合性科学
数据完整性安全服务
数据完整性安全服务是针对非法地篡改和破坏信息、文件和业务流而 设置的防范措施，以保证资源的可获得性。 这组安全服务又细分为： 基于连接的数据完整：这种服务为（N）连接上的所有（N）用户数 据提供完整性，可以检测整个SDU序列中的数据遭到的任何篡改、插 入、删除或重放。同时根据是否提供恢复成完整数据的功能，区分为 有恢复的完整性服务和无恢复的完整性服务 基于数据单元的数据完整性：这种服务当由（N）层提供时，对发出 请求的（N+l）实体提供数据完整性保证。它是对无连接数据单元逐 个进行完整性保护。另外，在一定程度上也能提供对重放数据单元的 检测 基于字段的数据完整性：这种服务为有连接或无连接通信的数据提供 被选字段的完整性服务，通常是确定被选字段是否遭到了篡改
从广义来说，凡是涉及到计算机网络上信息的保 密性、完整性、可用性、真实性和可控性的相关 技术和理论都是计算机网络安全的研究领域 广义的计算机网络安全还包括信息设备的物理安 全性，诸如场地环境保护、防火措施、防水措施、 静电防护、电源保护、空调设备、计算机辐射和 计算机病毒等
本章要求
了解相关的概念 掌握网络安全的体系框架和网络安全系统的功能 了解OSI参考模型的安全问题
本章主要内容
2.1 2.2 2.3 2.4 网络安全基本概念 网络安全体系结构框架 网络安全系统的功能 OSI参考模型的安全问题
2.1 网络安全基本概念
计算机网络安全是指计算机及其网络系统资源和 信息资源不受自然和人为有害因素的威胁和危害， 即是指计算机、网络系统的硬件、软件及其系统 中的数据受到保护，不因偶然的或者恶意的原因 而遭到破坏、更改、泄露，确保系统能连续可靠 正常地运行，使网络服务不中断 计算机网络安全从其本质上来讲就是系统上的信 息安全 计算机网络安全是一门涉及计算机科学、网络技 术、密码技术、信息安全技术、应用数学、数论、 信息论等多种学科的综合性科学
数据完整性安全服务
数据完整性安全服务是针对非法地篡改和破坏信息、文件和业务流而 设置的防范措施，以保证资源的可获得性。 这组安全服务又细分为： 基于连接的数据完整：这种服务为（N）连接上的所有（N）用户数 据提供完整性，可以检测整个SDU序列中的数据遭到的任何篡改、插 入、删除或重放。同时根据是否提供恢复成完整数据的功能，区分为 有恢复的完整性服务和无恢复的完整性服务 基于数据单元的数据完整性：这种服务当由（N）层提供时，对发出 请求的（N+l）实体提供数据完整性保证。它是对无连接数据单元逐 个进行完整性保护。另外，在一定程度上也能提供对重放数据单元的 检测 基于字段的数据完整性：这种服务为有连接或无连接通信的数据提供 被选字段的完整性服务，通常是确定被选字段是否遭到了篡改
从广义来说，凡是涉及到计算机网络上信息的保 密性、完整性、可用性、真实性和可控性的相关 技术和理论都是计算机网络安全的研究领域 广义的计算机网络安全还包括信息设备的物理安 全性，诸如场地环境保护、防火措施、防水措施、 静电防护、电源保护、空调设备、计算机辐射和 计算机病毒等