《网络安全教育培训-应用课件》由会员分享，可在线阅读，更多相关《网络安全教育培训-应用课件（38页珍藏版）》请在金锄头文库上搜索。
1、网络安全教育培训,一、域名系统 二、文件传送协议 三、远程终端协议TELNET 四、万维网 WWW 五、电子邮件 六、动态主机配置协议DHCP 七、简单网络管理协议SNMP,概述,应用层协议都是为了解决某一类应用问题的，而问题的解决又往往是通过位于不同主机中的多个应用进程之间的通信和协同工作来完成的 应用层的许多协议都是基于客户服务器方式。客户(client)和服务器(server)都是指通信中所涉及的两个应用进程。客户服务器方式所描述的是进程之间服务和被服务的关系。客户是服务请求方，服务器是服务提供方。 应用层的具体内容就是规定应用进程在通信时所遵循的协议 1.HTTP 2.FTP 3.DN
2、S等,一、域名系统,域名系统DNS是因特网使用的，用来管理命名空间的命名系统，用来把便于使用的机器名字转换为IP地址 1.命名空间（RFC 1034，RFC 1035） （1）可以理解为遵循分层次命名规则的一个有层次结构名字集合 （2）该名字集合像一个倒挂的树，利用树的根节点到树的其他节点的路径表示一个或一组具有共同属性的实体的名字，也可以称为一个划分。,中国,吉林省,XX市,XX学校,2.域是名字空间中一个可被管理的划分，域还可以划分子域，而子域还可以继续划分子域，形成了顶级域、二级域和三级域等，通过为每个结点命名来标识各个域，称为标号 3.从顶级域结点到其他域结点每个域的标号之间用“.”隔
3、开，形成了一个有层次结构的名字，即为该域的域名,1.因特网中的域名结构,因特网采用域的结构来管理网络中主机的命名 1.任何一个连接在因特网中的主机或路由器，都有一个唯一的层次结构的名字，称为域名。 2.采用IP地址的管理不方便，采用自然语言描述的名称更容易让人接受，需要在IP地址和自然语言之间进行转换。 3. IP地址和自然语言之间的转换功能称为解析，完成解析需要一个IP地址与域名之间映射的数据库，完成解析功能的程序称为域名服务器程序，也称域名服务器。 4.从域名结构可以看出，域名服务是一个分布式模式的服务，存储IP地址与域名之间映射的数据库也一定是一个联机分布式数据库,2.分布式的服务,顶级
4、域,二级域,三级域,COM,ABC,WWW,WWW.ABC.COM 192.168.1.2,WWW.DEF.COM 202.16.3.1,3.因特网中的域名的定义,域名中的标号都由英文字母和数字组成，不能超过63个字符，也不区分大小写字母，由多个标号组成的完整的域名总共不超过255个字符 顶级域名包括 1.国家顶级域名:cn（中国）、us（美国）、 uk（英国）等 2.通用顶级域名:com、net、org、int edu、 gov、mil等 3.基础结构域名:arpa 我国将二级域名划分为类别域名和行政域名两类，域名的管理由中国互联网网络信息中心（CNNIC）管理,4.域名服务器,域名服务器接
5、受域名的解析请求，并负责进行域名到IP地址的解析，然后将结构反馈给提出解析请求的客户机 1.DNS采用分区的办法来设置域名服务器，一个域名服务器管理的范围称为区 2.根域名服务器 （1）最高层的域名服务器，共有13个 （2）所有的根域名服务器都知道所有的顶级域名服务器的域名和IP地址 3.顶级域名服务器 管理在该顶级域名服务器注册的所有二级域名 4.权限域名服务器 即负责管理一个区域的域名服务器 5.本地域名服务器 主域名服务器和辅助域名服务器,5.域名解析算法,递归查询 1.查询本地域名服务器，未查到 2.本地域名服务器以DNS客户身份查询根域名服务器 迭代查询 1.本地域名服务器向根域名服
6、务器采用迭代查询 2.如果能解析，直接反馈；不能则告诉本地域名服务器下一步应向哪个顶级服务器进行查询 3.如果能解析直接反馈；不能则告诉本地域名服务器下一步应向哪个权限服务器进行查询 4.如果能解析直接反馈；不能则告诉本地域名服务器查询失败 为提高效率，在各级服务器中设置高速缓存,6.解析过程示例,WWW.ABC.COM 192.168.1.2,WWW.DEF.COM 202.16.3.1,本 地,根,C O M,DEF .COM,WWW.DEF.COM 202.16.3.1,递归,迭代,7.传输层的实现,DNS在传输层使用UDP协议的53端口实现服务器的功能 1.各级域名服务器采用UDP协议
7、，在53端口监听 2.DNS客户机将解析请求发送给相应域名服务器的53端口 .com 表示公司企业 .net 表示网络服务机构 .org 表示非赢利性组织 .edu 表示教育机构 .gov 表示政府部门 .mil 表示军事部门,二、文件传送协议,文件传输协议（FTP）实现在计算机之间传输文件的功能（RFC 959） 实现了联机访问和透明存取 在具体实现时，在传输层采用TCP协议，采用21端口建立控制连接；采用20端口建立数据连接 服务器内分为了控制进程和数据传送进程 简单文件传输协议（TFTP）在传输层采用的UDP协议，69端口号。,三、远程终端协议TELNET,一个简单的远程终端协议（RFC
8、 854），称为终端彷真协议 1.客户机/服务器模式，在传输层采用TCP协议的23端口 2.通过在协议中定义网络虚拟终端（NVT）标准，解决了不同操作系统的差异问题 （1）使用8位一个字节 （2）使用7位ASCII传送数据，最高位为1时用作控制命令 （3）定义了95个可打印的ASCII码和33个控制字符，还特殊定义了两字符的CR_LF 3.TELNET还提供了客户机和服务器的协商功能,四、万维网 WWW,万维网是欧洲粒子物理实验室与1989年3月提出的，1993年2月，第一个图象界面浏览器开发成功，目前有多种浏览器在使用。 1.一个分布式的超媒体系统，它是超文本系统的扩充。 （1）所谓超文本是
9、指包含指向其他文档链接的文本，一个超文本由多个信息源链接而成，而这些信息源链接数目是不受限制的 （2）所谓超媒体是指包含指向其他媒体链接的媒体，一个由多个信息源链接而成，而这些信息源链接数目是不受限制的 （3）链接可以理解为一个媒体信息中的标志，通过该标志可以访问其他的媒体信息 2.是一个大规模的、联机式的信息储藏所，简称Web。 3.不是某种特殊的计算机网络.,1.与计算机网络的关系,计算机网络,万维网 站点A,万维网 站点B,万维网 站点C,万维网 站点D,链接到,链接到,链接到,链接到,链接到,2.工作原理,以客户机服务器方式工作 1.服务器在传输层采用TCP协议，常用80端口，称为We
10、b服务器。在应用层采用HTTP协议。 2.客户机既为浏览器 3.存储大量的信息，信息采用HTML语言描述，以万维网文档的形式提供 4.在一个客户程序主窗口上显示出的万维网文档称为页面 客户机向服务器发出请求，服务器程序向客户机程序送回客户所需要的万维网文档,3.万维网文档存储、链接和发布,万维网文档存储在Web服务器上，使用统一资源定位符URL来标志 采用超文本传输协议HTTP在服务器和客户机之间传输请求和万维网文档 采用超文本标记语言描述万维网文档 万维网文档由浏览器解释执行,4.URL、HTTP与HTML的关系,Web 服务器,万维网 文档,浏览器,用URL标识万维网文档，将URL通过HT
11、TP协议传送到Web服务器,Web服务器接收请求，解析URL，将万维网文档以HTML的格式，通过HTTP协议发给浏览器,浏览器解释执行返回的以HTML语言描述的万维网文档,5.统一资源定位符,URL格式 1.通用格式 :/:/ 2.使用HTTP协议的URL HTTP:/:/ 3.不区分大小写 主页 1.一个WWW服务器中的最高级别的页面 2.一个组织或部门盯制的页面或目录 3.由某个人自己设计的描述他本人的页面,6.超文本传输协议,是应用层协议，用来在Web服务器和浏览器之间传输数据 1.HTTP协议是面向事务的 2.HTTP协议是无连接的、无状态的 3.在HTTP协议中通常采用代理服务器 4
12、.HTTP报文分为请求报文和响应报文，基本格式为： （1）CR LFCR LF （2）请求报文的方法：OPTION、GET、HEAD、POST、PUT、DELETE、TRACE和CONNECT 5.HTTP的版本 （1）HTTP1.0和HTTP1.1 （2）HTTP1.1使用持续连接，可以使用非流水线和流水线两种工作方式,请求报文示例,在浏览器上发出如下请求 GET HTTP/1.1 产生如下请求报文 GET /chn/yxsz/index.htm HTTP/1.1 Host: Connection:close User-Agent:Mozilla/5.0 Accept-Language:cn
13、 ,7.响应报文的状态,响应报文的第一行是状态行 1.状态行包括:HTTP版本、状态码和解释状态码的简单短语 2.状态码的含义 （1）1XX 表示通知信息 （2）2XX 表示成功 （3）3XX 表示重定向 （4）4XX 表示客户错误 （5）5XX 表示服务器错误,8. Cookie,无状态的HTTP协议简化了服务器的设计，但却使一些应用不能正常进行 1.引入Cookie(RFC2109)，在服务器和客户之间传递状态信息 2.采用Cookie技术的服务器为客户的连接产生一个唯一的标识，并将此标识发给客户 （1）在响应报文中增加一个首部行 Set-cookie （2）浏览器收到后，在它管理的特定的
14、Cookie文件中添加一行，其中包括这个服务器的主机名和识别码 （3）当再次访问该服务器时，取出识别码，在请求报文的首部增加Cookie首部行：Cookie： 3. Cookie技术有安全方面的争议,9.万维网文档,万维网文档采用HTML语言描述(RFC1866) 1.HTML是一种超文本标注语言，关注信息的表现形式 2.定义了许多标签，利用这些标签定制文本的表现形式和信息的链接（本地链接、远程链接） 3.分为静态文档、动态文档和活动文档 （1）服务器推送技术 （2）活动文档技术 4.CGI脚本、JAVA、.NET技术等,10.万维网的信息检索系统,在万维网中用来进行搜索的工具叫做搜索引擎 1
15、.全文搜索引擎 Goole、百度 2.分类目录搜索引擎 雅虎、搜狐、网易等 3.垂直搜索引擎 4.元搜索引擎,五、电子邮件,电子邮件包含两个协议，用于邮件发送的简单邮件传送协议SMTP（RFC822）和邮件读取协议POP3（RFC 918） 1.电子邮件系统包括:用户代理、邮件服务器、SMTP协议和POP3协议 2.用户代理（电子邮件客户端软件）的作用:撰写、显示、处理和通信 3.邮件服务器:发送和接收邮件。采用SMTP协议实现用户代理向邮件服务器或在邮件服务器之间发送邮件；采用POP3实现用户代理从邮件服务器读取邮件 4.SMTP采用TCP的端口25，POP3采用TCP的端口110,1.电子
16、邮件系统工作过程,用户 代理 1,邮件 服务 器1,邮件 服务 器2,邮件 服务 3,SMTP,SMTP,SMTP,用户 代理 3,SMTP,用户 代理 2,POP3,POP3,POP3,SMTP,SMTP,2.SMTP协议,规定了在两个相互通信的SMTP进程之间如何交换信息 1.规定了14条命令和21种应答信息 （1）每条命令由4个字母组成，每一种应答是一个3位数字开始的一行信息 （2）如： 命令：MAIL FROM： 应答：250 OK 2.分为连接建立（HELL0）、邮件传送（MAIL、RCPT、DATA等）和连接释放（QUIT）三个阶段,3.电子邮件的格式,一个电子邮件分为信封和内容两部分 TO： SUBJECT： Cc: From: Date: Reply-To: ,4.POP3协议,用户代理从邮件服务器读邮件的协议 1.非常简单、功能有限 2.目前采用的版本为POP3（RFC1939） 3.网际报文存取协议IAMP与POP3的
