36、TCP/IP协议详解：从模型到安全防护

TCP/IP协议详解：从模型到安全防护

1. TCP/IP模型概述

TCP/IP模型（也称为DARPA或DOD模型）仅由四层组成，与OSI参考模型的七层不同。这四层分别是应用层（也称为进程层）、传输层（也称为主机到主机层）、网络层（有时称为互联网层）和链路层（也称为网络接口层或网络访问层）。

由于TCP/IP模型层名称和OSI模型层名称可以互换使用，在不同上下文中了解所讨论的模型非常重要。除非另有说明，通常应假设以OSI模型为讨论基础，因为它是最广泛使用的网络参考模型。

2. TCP/IP协议套件概述

TCP/IP是最广泛使用的协议套件，但它不是单一协议，而是由数十个单独协议组成的协议栈。它是基于开放标准的平台独立协议，这既是优点也是缺点。优点是几乎可在所有操作系统中找到，缺点是消耗大量资源，且由于设计注重易用性而非安全性，相对容易被攻击。

可以使用系统之间的虚拟专用网络（VPN）链路来保护TCP/I