学习记录575@网络分层下各层密码算法概述

网络分层协议

TCP/IP通信协议是互联网通信的基础,TCP/IP框架分为五个层次。从上到下,有应用层、传输层(TCP)、网络层(IP)、数据链接层和物理层。物理层也称为物理层。网络间连接器连接网络,使用不同的协议。互联网链接被称为门户,可以在五个层次的任何一级找到,除了TCP/IP通信协议之外,还存在若干网络通信协议。为方便起见，开放系统互联模式(OSI)是一个网络设计,不依赖TCP/IP通信协议。
现场视察模式由七个层次组成。它增加了两个层次,即表达层和谈话层,在TCP/IP系统的应用层和传输层之间,TCP/IP结构的应用层与OSI的应用和代表层相对应。TCP/IP结构的传输层与OSI的会议和传输层相关。TCP/IP结构的最后三个层次与OSI模式的其余三个层次相对应。

以下为OSI层的职能:

1. 应用程序接口的应用层支持应用程序和用户端程序,如远程文件传输、电子邮件和网络浏览。
2. 指定这些层将终端平台的不同数据表达形式相互转换,使通信方不会因平台差异而无法读取收到的数据,双方将利用对话层构建、管理和终止连接会话。
3. 传输层用于在通信的两端提供可靠的连通性,包括网络包件分类、净包件流量、拥堵控制、网络袋错误处理和通信质量管理等功能。
4. 网络层用于运输净包件和进行位置和路由等操作。
5. 数据链接层由两个子层组成:媒体出入控制和逻辑连接控制,将网络层的数据包成一个网格框架,供网络媒体传输使用。
6. 物理水平将框架转换成媒体信号,可通过因特网向所有通信伙伴广播。

数据从应用层开始，每个级别都附在自己的网页袋中。这类似于在一个层上插入一个小信封, 插入一个更大的新信封。当TCP/IP系统中的应用层数据部分分别经过TCP层、IP层和数据链接层时,每个新信封的盖面都附有具体传输信息,这些信息已装入TCP包件、IP包件以及与网络硬件设备有关的网络框架。除了头部和负荷之外,互联网是一个非常有用的工具。还可能带有尾部，例如,它被用来发现错误。以太网是除头和装货之外的一个网络框架。最后加上32点长的循环冗余检查(CRC) 。 网络负责人提供信息传输和处理。 TCP 包的有效载荷是应用层数据 。TCP包件是IP包件的有效载荷。净负载是一个IP包。框架最终由实体通过互联网媒体传输。下图描述了传输过程:

在网络各级应用密码算法的隐藏后果各不相同。

在应用程序层上,使用密码算法。

当用户数据通过网络层加密和核实时,无需解密或认证,确保加密数据在传输的所有阶段保密。这是标准的端对端安全。
TCP 包头和 IP 软件包头都将明确显示, 此信息将有助于帮助窃听流量分析。 错误也可以简单地修改被截获的网络。 例如, 窃听器可以更改 IP 包上的目标地址并将其传送到别处 。

在传输层使用密码算法。

在传输层中,加密用户数据的TCP包是加密和授权的。载荷和头部都包括在内。在传输过程中,加密网包在通过传输层网关(或开关)时必须解码。完成TCP协议操作后再由新网关加密.所以用户数据对这些网关不保密.在传输层使用密码算法。，在不限制终端程序使用的情况下,用户不需要为利用程序作出任何调整。
将明确显示含有TCP包件的IP包件头,这一信息将有助于听众进行某些流量分析。

在网络一级,采用了密码算法。

在网页上,TCP软件包经过加密和核实。在此, 您还可以另外加密并认证包含 TCP 包( 包括负荷和头) 的 IP 包 。如果你所做的只是加密或认证 TCP 包,持有TCP包的IP包既没有加密也没有认证。称其为传输模式，如果整个TCP包已经加密或认证,则称其为隧道模式.
以隧道模式加密的 IP 软件包必须先允许初始网关未加密的软件包密封,然后才能发送到下一个网关地址,软件包必须先解密。如果原始 IP 软件包头的目标地址没有到达,则使用目标地址。原始 IP 包必须由新网关加密 。封进不加密的新网关的IP包后接着往下一个网关传递.所以用户数据对这些网关不保密.这是典型的链到链安全保护.在网络一级,采用了密码算法。不影响终端应用程序的使用.
网关 IP 包头包含源的 IP 包, 明确显示, 仅向窃听器提供限量流量分析 。

数据连接层使用密码算法。

在数据连接层,对与网络硬件配套的IP软件包的互联网框架进行加密。它有头、负载和尾巴。它必须用非加密初始端口密封。 它必须在到达下一个数据链接端口后被解密 。如果原IP袋头的初始框架或目标地址未能到达,目标地址保持不变。原始框架必须由新网关加密 。封进不加密的新网关的网帧后接着往下一个数据链接层网关传递.所以用户数据对这些网关不保密.数据连接层使用密码算法。不影响终端应用程序的使用.
附有源框架的网关框被明确显示,尽管这些信息只能使听众进行非常有限的流量分析。

为了实现密码算法,使用了硬件和软件。

编码算法可以通过硬件和软件进入。这就需要在硬件中采用使用专门集成电路技术的加密算法。相反,开发一个程序,将加密方法转换成软件。通常,应用层所含的加密技术是软件。数据连接层所含的加密方法往往是硬件。输入网络其他级别 的密码算法可以是软件也可以是硬件，使用硬件建立加密算法具有计算速度的优势。但不容易改动，而且成本较高，使用软件进行加密的好处在于软件是便携式的。修改方便，推广到其他操作系统很简单。而且成本较低，但计算速度较慢，近年来,可编程网络处理器(例如,来自英特尔的IXP网络处理器系列预计将提供硬件计算性能和软件流动性。

然而,他们确实高估了公众的购买力。毕竟,他们只有在尝试过市场购买力之后,才能评估市场购买力。他们犯的最昂贵的错误是 期待牛市继续发展下去这可能是因为这些孩子 一直如此成功。特别是,成功速度太快。这使得他们相信,他们能够在公牛市场结束前完成交易。他们都是知名人士，有几家专业贸易商和证券公司。

本文由 在线网速测试 整理编辑，转载请注明出处。