軟件設(shè)計(jì)師課件

主要內(nèi)容網(wǎng)絡(luò)基礎(chǔ)知識(shí)多媒體基礎(chǔ)知識(shí)信息安全大連金石OSI網(wǎng)絡(luò)層次模型國(guó)際標(biāo)準(zhǔn)化組織（ISO,InternationalStandardOrganization）“開(kāi)放系統(tǒng)互聯(lián)參考模型”（OSI,OpenSystemInterconnection），分成七個(gè)層次網(wǎng)絡(luò)協(xié)議與標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議（networkprotocol）——為進(jìn)行網(wǎng)絡(luò)中的數(shù)據(jù)交換而建立的規(guī)則、標(biāo)準(zhǔn)或約定。網(wǎng)絡(luò)協(xié)議由三個(gè)要素組成：語(yǔ)法，即數(shù)據(jù)與控制信息的結(jié)構(gòu)或格式；語(yǔ)義，即需要發(fā)出何種控制信息，完成何種動(dòng)作以及作出何種響應(yīng)；同步，事件實(shí)現(xiàn)順序的詳細(xì)說(shuō)明（這里的同步是廣義的，含有時(shí)序的意思）。應(yīng)用層表示層會(huì)話層運(yùn)輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層運(yùn)輸層網(wǎng)際層應(yīng)用層（各種應(yīng)用層協(xié)議如FTP,TELNET,SMTP等）網(wǎng)絡(luò)接口層(a)OSI體系結(jié)構(gòu)(b)TCP/IP體系結(jié)構(gòu)TCP/IP協(xié)議族是Internet的事實(shí)上的國(guó)際標(biāo)準(zhǔn)物理層Physical，在一個(gè)通信信道的物理媒體上傳輸原始的二進(jìn)位數(shù)據(jù)流。數(shù)據(jù)鏈路層DataLink，把二進(jìn)位數(shù)據(jù)流劃分成為數(shù)據(jù)幀，并依照一定規(guī)則傳送與處理。網(wǎng)絡(luò)層Network，把數(shù)據(jù)幀劃分成更小的“分組”，規(guī)定分組的格式，給出使分組經(jīng)過(guò)通信于網(wǎng)正確地從源傳送到目的地。網(wǎng)絡(luò)層提供數(shù)據(jù)報(bào)服務(wù)和虛電路服務(wù)兩類典型的數(shù)據(jù)分組傳送服務(wù)方式。傳輸層Transport，根據(jù)高層用戶的請(qǐng)求建立起有效的網(wǎng)絡(luò)通信連接。會(huì)話層Session，允許在不同主機(jī)上的各種進(jìn)程之間進(jìn)行會(huì)話。表示層Presentation，提供所傳輸?shù)男畔⒃诒硎痉矫娴囊?guī)則與協(xié)議。應(yīng)用層Application，為各類不同的網(wǎng)絡(luò)應(yīng)用提供使用網(wǎng)絡(luò)環(huán)境的手段，具體規(guī)定了用戶級(jí)別需要的、帶有通信任務(wù)的信息服務(wù)的規(guī)則和協(xié)議。主機(jī)A主機(jī)B應(yīng)用進(jìn)程A應(yīng)用層運(yùn)輸層網(wǎng)際層數(shù)據(jù)鏈路層物理層應(yīng)用進(jìn)程B應(yīng)用層運(yùn)輸層網(wǎng)際層數(shù)據(jù)鏈路層物理層物理傳輸媒體01100010…比特流…10011100數(shù)據(jù)部分首部尾部數(shù)據(jù)部分首部數(shù)據(jù)部分首部數(shù)據(jù)部分首部應(yīng)用程序數(shù)據(jù)數(shù)據(jù)在各層之間的傳遞過(guò)程以太網(wǎng)/IEEE802.3CSMA/CD(Carrier-SenseMultipleAccesswithCollisionDetection)載波偵聽(tīng)多路傳送碰撞檢測(cè)技術(shù)所有LAN中的站點(diǎn)本質(zhì)上都連接在一條公共的總線上，以廣播方式通信，采用帶有沖突檢測(cè)(CD)的載波偵聽(tīng)多路訪問(wèn)(CSMA)的媒體訪問(wèn)控制原理進(jìn)行工作。802.3—10Mb/s以太網(wǎng)：10BASE5粗纜,10BASE2細(xì)纜,10BASE-T非屏蔽雙絞線,10BASE-F光纖802.3u—100Mb/s快速以太網(wǎng)：100BaseTX5類非屏蔽雙絞線,100BaseFX多模光纖和100BaseT43類非屏蔽雙絞線802.3z—1000Mb/s千兆以太網(wǎng)局域網(wǎng)協(xié)議令牌環(huán)網(wǎng)/IEEE802.5協(xié)議過(guò)于復(fù)雜，但是保證一定程度的公平和確定性。FDDI/光纖分布式數(shù)據(jù)接口FDDI(FiberDestributedDataInterface)100Mb/s,環(huán)路長(zhǎng)度可擴(kuò)展到200千米，站點(diǎn)達(dá)到1000個(gè)廣域網(wǎng)協(xié)議PPP點(diǎn)對(duì)點(diǎn)協(xié)議（撥號(hào)上網(wǎng)）、DDN數(shù)字專線、ISDN（綜合業(yè)務(wù)數(shù)字網(wǎng)）、X.25、FR（楨中繼）、ATM（異步傳輸模式）Internet和TCP/IP協(xié)議族

IPICMPIGMPUDPTCPEthernetRARPARPFTPTELNETDNSSNMPSMTPPhysicalInterfaceframeIPPacketDatagramSegmentMessageIP地址32bits網(wǎng)絡(luò)號(hào)主機(jī)號(hào)101010100101010100110011110011008bits1708551204Dottednotation(W.X.Y.Z)BinarynotationHOSTHOSTHOST(128–191)NETHOSTHOST(192–223)NETNETHOSTClassAClassBClassC(0–127)0NET10NET110NETClassDClassE播地留地111011110保（224-239）（240-247）組址址特殊IP地址IP地址中網(wǎng)絡(luò)號(hào)或主機(jī)號(hào)為全0或全1的一般用做特殊處理，不用來(lái)標(biāo)識(shí)網(wǎng)絡(luò)或主機(jī)。如：全1有限廣播網(wǎng)絡(luò)號(hào)全1127任意全0主機(jī)號(hào)全0用做測(cè)試定向廣播回送地址（loopback)IPv4地址由4個(gè)字節(jié)（32位）組成，每個(gè)字節(jié)之間由點(diǎn)號(hào)分割，用十進(jìn)制表示，稱為點(diǎn)分十進(jìn)制表示。分成5類：A類：最高位為0，隨后7位為網(wǎng)絡(luò)號(hào)，最后24位表示主機(jī)號(hào)?？梢詷?biāo)識(shí)126個(gè)A類網(wǎng)絡(luò)，每個(gè)網(wǎng)絡(luò)可以有224-2（約1600萬(wàn)）個(gè)主機(jī)。B類：最高兩位10，隨后14位為網(wǎng)絡(luò)號(hào)，最后16位表示主機(jī)號(hào)?？梢詷?biāo)識(shí)214-2（約16000）個(gè)B類網(wǎng)絡(luò)，每個(gè)網(wǎng)絡(luò)可以有216-2（約65000）個(gè)主機(jī)。C類：最高三位為110，隨后21位為網(wǎng)絡(luò)號(hào)，剩下8位為主機(jī)號(hào)?？梢詷?biāo)識(shí)200萬(wàn)個(gè)C類網(wǎng)絡(luò)，每個(gè)網(wǎng)絡(luò)最多只能有254個(gè)主機(jī)。D類：最高四位為1110，是組播地址，標(biāo)識(shí)一個(gè)組的地址。E類：最高五位為11110，是保留地址。IP地址與MAC地址的區(qū)別MACIP物理地址(數(shù)據(jù)鏈路層地址）邏輯地址（網(wǎng)絡(luò)層地址）局部意義全局意義隨機(jī)獲得上級(jí)分配48位（如08:00:39:00:2f:c3)32位（如1）地址轉(zhuǎn)換協(xié)議ARP

（AddressResolutionProtocol)IPTCPHTTPDataE.g.Preamble(7B)Startdelimiter(1B)Dest.address(6B)Src.Address(6B)Len(2B)PADDatafield(Logicallinkcontrol)0to1500bytesSrc.IPDest.IP……？由目的IP地址目的MAC地址FCS(4B)ARP協(xié)議幀格式Preamble(7B)Startdelimiter(1B)Dest.address(6B)Src.Address(6B)Type(2B)協(xié)議類型2B物理地址長(zhǎng)度1B硬件類型2B協(xié)議地址長(zhǎng)度1B操作2B發(fā)送者物理地址發(fā)送者IP地址目的物理地址目的IP地址PADCRC4B幀類型（Type）：ARP請(qǐng)求及響應(yīng)為0X0806硬件類型：指發(fā)送者的網(wǎng)絡(luò)接口類型，如以太網(wǎng)為1協(xié)議類型：指發(fā)送者所采用的網(wǎng)絡(luò)層協(xié)議類型，如IP協(xié)議為0X0800操作：ARP請(qǐng)求——1，ARP響應(yīng)——2，RARP請(qǐng)求——3，RARP響應(yīng)——4IPv4協(xié)議提供的功能提供TOS分段分段提供分組的生存時(shí)間分段尋址提供頭標(biāo)校驗(yàn)提供選項(xiàng)ICMP協(xié)議

（InternetControlMessageProtocol）

IP在網(wǎng)絡(luò)層提供盡力服務(wù)（besteffortservice)，當(dāng)分組由于各種原因無(wú)法投遞而遭丟棄時(shí)，就用互連網(wǎng)控制報(bào)文協(xié)議（ICMP）發(fā)送差錯(cuò)報(bào)告，盡管ICMP也是網(wǎng)絡(luò)層協(xié)議，但它也需要經(jīng)過(guò)IP協(xié)議封裝。同樣ICMP也不能保證可靠傳輸。ICMP協(xié)議定義在RFC792和RFC950。ICMP的主要功能ICMP定義了兩類報(bào)文：差錯(cuò)報(bào)文和信息報(bào)文差錯(cuò)報(bào)文源抑制（Sourcequench）：抑制發(fā)送過(guò)多分組的主機(jī)。超時(shí)（Timeexceeded）：分組的TTL為0。信宿不可達(dá)（Destinationunreachable）：報(bào)告子網(wǎng)、主機(jī)不能定位的信宿。重定向（Redirect）：路由重定向參數(shù)問(wèn)題（Parameterproblem)：分組頭參數(shù)出錯(cuò)。信息報(bào)文回音請(qǐng)求/響應(yīng)（Echorequest/reply）地址掩碼請(qǐng)求/響應(yīng)（Addressmaskrequest/reply）路由器發(fā)現(xiàn)（Routerdiscovery）ICMP的直接應(yīng)用-Ping&TracerouteProgramPingProgarm功能：測(cè)試主機(jī)的可到達(dá)性。Ping程序采用ICMP的回音請(qǐng)求/響應(yīng)（Echorequest/reply）報(bào)文，通過(guò)向信宿發(fā)送回音請(qǐng)求，返回響應(yīng)報(bào)文，來(lái)測(cè)試目的主機(jī)的可達(dá)性。

Traceroute

通過(guò)發(fā)送遞增的TTL值的回音報(bào)文，測(cè)試目的主機(jī)沿途經(jīng)過(guò)的路由器地址。NAT技術(shù)NAT技術(shù)可以在路由器、防火墻上實(shí)現(xiàn)內(nèi)外地址的翻譯工作實(shí)現(xiàn)方式：靜態(tài)NAT（staticNAT）動(dòng)態(tài)NAT（DynamicNAT）過(guò)載（Overloading）IP尋址的體系結(jié)構(gòu)核心結(jié)構(gòu)對(duì)等主干結(jié)構(gòu)自治系統(tǒng)（AutonomousSystem)內(nèi)部管理由獨(dú)立管理機(jī)構(gòu)完成的一組網(wǎng)關(guān)和網(wǎng)絡(luò)，整個(gè)網(wǎng)絡(luò)由一個(gè)（或幾個(gè)）核心網(wǎng)關(guān)與Internet相連。交換路由信息的兩個(gè)網(wǎng)關(guān)如果屬于不同的自治系統(tǒng)，則稱這兩個(gè)網(wǎng)關(guān)是外部相鄰，如果同屬于一個(gè)自治系統(tǒng)，就稱為內(nèi)部相鄰。外部網(wǎng)關(guān)協(xié)議EGP（ExteriorGatewayProtocol）用于外部相鄰的網(wǎng)關(guān)之間交換路由信息。如BGP內(nèi)部網(wǎng)關(guān)協(xié)議IGP（InteriorGatewayProtocol）用于內(nèi)部相鄰的網(wǎng)關(guān)之間交換路由信息。如RIP、OSPFInternet傳輸層提供的服務(wù)TCPservice:connection-oriented:setuprequiredbetweenclient,serverreliabletransport

betweensendingandreceivingprocessflowcontrol:senderwon’toverwhelmreceivercongestioncontrol:throttlesenderwhennetworkoverloadeddoesnotproviding:timing,minimumbandwidthguaranteesUDPservice:unreliabledatatransferbetweensendingandreceivingprocessdoesnotprovide:connectionsetup,reliability,flowcontrol,congestioncontrol,timing,orbandwidthguaranteeQ:whybother?WhyisthereaUDP?Internet對(duì)等通信模式

（PeertoPeer，P2P）定義：為了達(dá)到既定目標(biāo)而進(jìn)行的、生產(chǎn)者和消費(fèi)者之間直接的信息和服務(wù)雙向交換行為。Web創(chuàng)建創(chuàng)建發(fā)布P2P下載下載P2P連接資源的方式集中結(jié)構(gòu)在完全集中結(jié)構(gòu)中，所有資源都在信息流中的服務(wù)器上進(jìn)行標(biāo)識(shí)。如NETI@home間接P2P結(jié)構(gòu)在這種結(jié)構(gòu)中，網(wǎng)絡(luò)中的服務(wù)器代表對(duì)等設(shè)備團(tuán)體來(lái)管理一些功能，然后從網(wǎng)絡(luò)邊緣的對(duì)等設(shè)備中退出。如Napster，Groove分布式P2P結(jié)構(gòu)這類結(jié)構(gòu)不使用服務(wù)器來(lái)進(jìn)行路由、緩存、文件共享等操作。如Gnutella域名服務(wù)(DNS)域名是用來(lái)標(biāo)識(shí)網(wǎng)絡(luò)上的主機(jī)，它與主機(jī)的IP地址相對(duì)應(yīng)，一臺(tái)主機(jī)可以有多個(gè)域名。域名由字符和點(diǎn)分號(hào)組成，如，成員名最長(zhǎng)不超過(guò)63字符，全名不超過(guò)255字符。域名的命名遵循組織界限，而不是物理網(wǎng)絡(luò)。域名系統(tǒng)是分級(jí)的分布式數(shù)據(jù)庫(kù)系統(tǒng)，用來(lái)查找域名與IP地址的對(duì)應(yīng)關(guān)系。查詢域名的應(yīng)用程序叫解析器（resolver)，存儲(chǔ)域名與IP地址對(duì)應(yīng)關(guān)系的服務(wù)器叫名字服務(wù)器。DNS報(bào)文傳輸層可采用TCP或UDP協(xié)議，端口號(hào)均為53號(hào)簡(jiǎn)單網(wǎng)絡(luò)管理(SNMP)1990年5月，IETFRFCs1155,1156,and1157定義了SNMPv1。后來(lái)RFC1441~1452定義了加強(qiáng)版SNMPv2，RFC3411~RFC3415…定義了SNMPv3。SNMP模型包括以下4個(gè)組成部分：管理節(jié)點(diǎn)：可以是主機(jī)、路由器等網(wǎng)絡(luò)設(shè)備，為了便于管理，節(jié)點(diǎn)必須能運(yùn)行SNMP管理進(jìn)程，即SNMP代理。管理站點(diǎn)：網(wǎng)絡(luò)上運(yùn)行SNMP管理軟件的計(jì)算機(jī)，它與網(wǎng)絡(luò)上的SNMP代理通信。管理信息：每個(gè)設(shè)備都有一個(gè)或多個(gè)變量（稱為對(duì)象，object)，網(wǎng)絡(luò)上所有對(duì)象的集合構(gòu)成管理信息數(shù)據(jù)庫(kù)（MIB）。管理協(xié)議：SNMP協(xié)議文件服務(wù)(FTP)FTP：FileTransferProtocol，RFC959目的：文件傳送（上載或下載）filetransferFTPserverFTPuserinterfaceFTPclientlocalfilesystemremotefilesystemuserathostFTPModelServerPIFileSystemUserInterfaceUserPIUserUserDTPServerDTPFileSystemDataControlPI:ProtocolInterpreterDTP:DataTransferProtocolTCP20TCP21NVTNVTServerProcessTCPTCPTCP連接，23端口NetworkVirtualTerminal語(yǔ)言不通翻譯遠(yuǎn)程登錄(TELNET)提供本地用戶訪問(wèn)遠(yuǎn)程資源RFC854由于不同廠商的計(jì)算機(jī)的終端系統(tǒng)存在不同的字符標(biāo)記系統(tǒng)，TELNET提供了一種專門的鍵盤定義，稱為網(wǎng)絡(luò)虛終端。電子郵件Email系統(tǒng)由兩部分組成：用戶代理：負(fù)責(zé)報(bào)文的生成與處理，實(shí)質(zhì)上就是一個(gè)程序用來(lái)閱讀、編寫、發(fā)送郵件。報(bào)文傳輸代理：負(fù)責(zé)建立與遠(yuǎn)程主機(jī)的通信和郵件傳送。SMTP-SimpleMailTransferProtocolRFC821POP-PostOfficeProtocolRFC1939SMTP用簡(jiǎn)單郵件傳輸協(xié)議在郵件服務(wù)器(MessageTransferAgents)之間傳輸郵件。傳輸層采用TCP，25端口MTAMTAUASMTPFileSystemMTASMTPUAPOP–PostOfficeProtocolUsedtotransfermailfromamailservertoaUA(useragent).MailServerUAFileSystemPOPWWW(HTTP)萬(wàn)維網(wǎng)(WorldWideWeb)起源于1989年歐洲粒子物理研究所，由龐大的、分布在世界各地的文檔的集合組成，文檔的編寫采用HTML(HyperTextMarkupLanguage)和Java語(yǔ)言，它采用HTTP（HyperTextTransferProtocol）協(xié)議，RFC1945(HTTP1.0)，文檔通過(guò)瀏覽器（browser）來(lái)觀看。WWW的特點(diǎn)是：將資源按對(duì)象進(jìn)行分類采用超文本（hypertext）技術(shù)，將菜單嵌入文本中采用超媒體（hypermedia）技術(shù)，能檢索和瀏覽非文本信息，如音、視頻）使用超鏈接（hyperlink）技術(shù)，用戶可以訪問(wèn)一個(gè)又一個(gè)文檔URL（UniformResourceLocator)統(tǒng)一資源定位器由三部分組成：協(xié)議；網(wǎng)站域名；文檔路徑及文件名例如：http:///ch/index.php超文本傳輸協(xié)議HTTP傳輸層采用TCP協(xié)議，80端口由客戶向服務(wù)器發(fā)出連接，服務(wù)器接受與客戶的連接在客戶與服務(wù)器之間交互HTTP報(bào)文關(guān)閉TCP連接多媒體基礎(chǔ)知識(shí)多媒體技術(shù)基本概念多媒體主要是指文字、聲音和圖像等多種表達(dá)信息的形式和媒體，強(qiáng)調(diào)多媒體信息的綜合和集成處理。視覺(jué)上的彩色可用亮度、色調(diào)（反映顏色的種類）和飽和度（顏色的純度，即摻入白光的程度，顏色的深淺）來(lái)描述三原色原理：紅R、綠G、藍(lán)B三種基色彩色空間RGB彩色空間，彩色監(jiān)視器的輸入需要R、G、B3個(gè)彩色分量。YUV彩色空間，將R,G,B轉(zhuǎn)換成亮度信號(hào)Y,色差信號(hào)R-Y和B-Y，用同一個(gè)信道發(fā)送。其它彩色空間：CIEXYZ,CIELAB,CCIR601-2YCC,HIS(Hue色調(diào),Saturation飽和度,Intensity亮度)等數(shù)據(jù)壓縮標(biāo)準(zhǔn)H.261最初針對(duì)可視電話和視頻會(huì)議應(yīng)用類似MPEG算法，但不兼容，劇烈運(yùn)動(dòng)的圖像質(zhì)量差H.263在H.261上，提高性能和糾錯(cuò)能力M-JPEGM-JPEG(Motion-JoinPhotographicExpertsGroup)技術(shù)，運(yùn)動(dòng)靜止圖像（或逐楨）壓縮技術(shù)針對(duì)的是動(dòng)態(tài)圖像MPEG,MovingPictureExpertGroup,電視圖像數(shù)據(jù)和聲音數(shù)據(jù)的壓縮標(biāo)準(zhǔn)MPEG-1數(shù)字電視標(biāo)準(zhǔn)，包括MP3音樂(lè)標(biāo)準(zhǔn)，數(shù)據(jù)采樣率1.5Mb/sMPEG-2數(shù)字電視標(biāo)準(zhǔn)，3Mb/s—100Mb/sMPEG-4多媒體應(yīng)用標(biāo)準(zhǔn)MPEG-7多媒體內(nèi)容描述接口標(biāo)準(zhǔn)MPEG-21多媒體框架結(jié)構(gòu)標(biāo)準(zhǔn)DVIDVI視頻圖像壓縮算法，性能與MPEG-1相當(dāng)DVI算法軟件解碼算法，Indeo技術(shù)，附加到了微軟的VideoforWindows和蘋果公司的Quicktime圖形圖像常用的圖形格式：BMP，DIB(文件較大)，PCX(PC位圖格式)，DIF(AutoCAD的圖形文件)，WMF(MicrosoftWindows圖元文件，粗糙，只能在MSOffice中調(diào)用編輯)，GIF，JPEG，PSD，CDR(CorelDraw的文件格式)，PCD(PhotoCD格式，Kodak公司)音頻WAVE:記錄的聲音的波形MOD:回放效果明確；音色種類不限。RealAudio:壓縮比大，音質(zhì)通常比mp3好CDAudio:音色好，但是無(wú)法編輯，文件太大MIDI:MusicalInstrumentDigitalInterface樂(lè)器數(shù)字接口視頻QuickTime:包含向量化壓縮技術(shù)AVI:微軟的視頻格式RealMedia:流媒體ASF:AdvancedStreamingFormat高級(jí)流媒體格式，是微軟的流媒體格式WMV:也是微軟的格式密碼學(xué)基礎(chǔ)知識(shí)1.基本概念明文（plaintext)：作為加密輸入的原始信息密文（ciphertext):明文加密后的結(jié)果加密（encryption）：是一組含有參數(shù)的變換，將明文變?yōu)槊芪牡倪^(guò)程加密算法：對(duì)明文進(jìn)行加密時(shí)采用的規(guī)則解密（decryption）：由密文恢復(fù)出明文的過(guò)程解密算法：對(duì)密文進(jìn)行解密時(shí)采用的規(guī)則密鑰(key):參與變換的參數(shù)，分別有加密密鑰和解密密鑰2.密碼算法分類按發(fā)展進(jìn)程或體制分古典密碼:基于字符替換的密碼，現(xiàn)在已很少使用了，但是它代表了密碼的起源對(duì)稱密鑰體制（SymmetricSystem）:加密密鑰和解密密鑰相同，這些算法也叫作單鑰密碼體制（one-keysystem)非對(duì)稱密鑰體制(AsymmetricSystem)：加密密鑰和解密密鑰不同，也叫公鑰密碼體制（publickeysystem)或雙鑰密碼體制（two-keysystem）按加密模式分序列密碼（streamcipher)：序列密碼按位或字節(jié)加密，也可以稱為流密碼，序列密碼是手工和機(jī)械密碼時(shí)代的主流。分組密碼(blockcipher)：分組密碼將明文分成固定長(zhǎng)度的組，用同一密鑰和算法對(duì)每一塊加密，輸出也是固定長(zhǎng)度的密文。算法經(jīng)典密碼代替密碼:簡(jiǎn)單代替,多表代替,多字母或多碼代替換位密碼:凱撒密碼對(duì)稱加密算法DES（數(shù)據(jù)加密標(biāo)準(zhǔn)），AES（高級(jí)加密標(biāo)準(zhǔn)），IDEA（國(guó)際數(shù)據(jù)加密算法）非對(duì)稱公鑰算法RSA，背包密碼,橢圓曲線,EIGamal，D_H網(wǎng)絡(luò)安全協(xié)議鏈路層：鏈路隧道協(xié)議、加密技術(shù)網(wǎng)絡(luò)層：包過(guò)濾、IPSEC協(xié)議、VPN傳輸層/會(huì)話層

：SSL協(xié)議應(yīng)用層：SHTTP、PGP、S/MIME等層相關(guān)協(xié)議內(nèi)

容

應(yīng)用層

S-HTTPSecure-HyperTextTransferProtocol。為保證WWW的安全，由EIT(EnterpriseIntegrationTechnologyCorp.)開(kāi)發(fā)的協(xié)議。該協(xié)議利用MIME，基于文本進(jìn)行加密，報(bào)文認(rèn)證和密鑰分發(fā)等。

SSHSecureShell