从OSI、TCP/IP探讨网络安全

王安娜

摘 要 影响网络安全的事件很多，文章从网络的基本模型OSI和TCP/IP开始分析，讨论每一层可能出现的问题并给出相应的防范建议。

关键词 网络安全；TCP/IP；OSI

中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2014）07-0183-01

从2013年斯诺登事件爆发以来，世界各国都开始重新审视互联网络安全。我国也于2014年2月27号，从国家层面上，宣布成立中央网络安全和信息化领导小组，国家主席习近平任领导小组组长。今年两会，中央网络安全和信息化领导小组一次会议，习近平首次提出建设“网络强国”的战略要求。

对网络安全的讨论不能浮于网络安全事件本身，应该从网络通信协议OSI七层模型和TCP/IP的四层网络模型谈起。

1 OSI七层和TCP/IP四层概述

OSI（Open System Interconnection），即开放互联模型。它是互联网通信的基础模型，逻辑上将网络协议划分为七层。模型的设计严格遵守着各层之间边界清晰，每层实现协议传输的特定功能的设计原则。

OSI七层模型分别为：Physical Layer物理层；Data Link Layer数据链路层；Network Layer网络层；Transport Layer传输层；Session Layer会话层；Presentation Layer表示层和Application Layer应用层。

TCP/IP模型晚于OSI模型，它是随着TCP（Transmission Control Protocol 传输控制协议）和IP（Internet Protocol网际协议）产生之后继而发展来的模型，现在已然成为现今互联网通信所必须遵守的协议组。

TCP/IP模型分别Data Link Layer数据链路层；Network Layer网络层；Transport Layer传输层和Application Layer应用层。TCP/IP模型的特点是：将OSI复杂的七层结构简化成了四层，每一层所包括的协议，实现的功能更多，在实际的网络应用更加的简单，但是结构上不够清晰。

可以简单的将TCP/IP的数据链路层理解为OSI的物理层与数据链路层；而TCP/IP的应用层包括OSI的上三层（会话层、表示层、应用层）。……