Chapter 8: Network Security (Part 2) 1. Network Security Attack Events (网络安全攻击事件案例) 1.1 Stuxnet ("震网"病毒) 性质: 世界上首个网络“超级破坏性武器”，专门攻击工业控制系统 (DCS, SCADA, PLC) 的蠕虫病毒。 目标: 2010年攻击伊朗核设施（Natanz 铀浓缩

本章不仅仅是介绍加密算法，而是构建一套解决网络中“信任”问题的工具箱。学习时请遵循以下层层递进的逻辑链条：明确目标 (四大属性)：网络安全不只是加密（机密性），还必须保证数据的完整性（没被改过）、身份认证（你是谁）以及可用性。掌握工具 (密码学基石)：对称加密 (DES/AES)：效率高，适合加密大数据，但面临密钥分发难题。公钥加密 (RSA)：解决了密钥分发问题，支持数

Motivation冲突的本质： 互联网最初是为数据传输（如文件、邮件）设计的，提供的是“尽力而为 (Best-Effort)”的服务——不保证时间，但保证完整。然而，多媒体应用（音频/视频）的需求恰恰相反：它们对延迟和抖动极度敏感，但对少量丢包可以容忍。核心挑战： 如何在不提供服务质量保证（无 QoS）的现有互联网架构上，让对 QoS 要求极高的多媒体应用流畅运行？Co

第6章：无线与移动网络 (Wireless and Mobile Networks) 6.1 引言 (Introduction) 背景 趋势： 无线（移动）电话用户数量已超过有线电话用户。 设备： 笔记本电脑、掌上电脑、PDA、互联网手机等承诺随时随地的互联网接入。 两大挑战： 无线 (Wireless)： 通过无线链路进行的通信。 移动性 (Mobility)： 处理移动用户改变网络接入点的

这一层负责在物理上相邻的两个节点之间传输数据。主要任务： 将数据报（Datagram）通过单个链路（一“跳”）从一个节点（如主机）可靠地传输到下一个节点（如路由器） 。具体功能：成帧 (Framing)： 将网络层的数据报封装成帧 (frame)，并添加链路层首部和尾部 。链路层寻址 (Addressing)： 使用 MAC 地址（物理地址）来标识本地网络上的源和目标接口

路由算法 (Routing Algorithms)核心目标： 在网络中找到从源到目的地的最低成本路径。抽象模型： 使用图论 G=(N,E)G=(N, E)G=(N,E) 来建模网络，其中 NNN 是路由器，EEE 是链路，c(x,x′)c(x,x')c(x,x′) 是链路成本。分类：按信息范围：全局 (LS)： 所有路由器拥有完整的拓扑和成本信息（如 OSPF）

主要任务： 将数据报 (datagrams) 从源主机跨越多个网络路由 (routing) 到目标主机。逻辑寻址 (Addressing)： 定义全局唯一的 IP 地址（如 IPv4、IPv6）来标识网络中的主机 。路由 (Routing)： 决定数据包从源到目标的最佳路径。这是通过路由算法（如链路状态算法 或距离向量算法 ）实现的。转发 (Forwarding)： (讲

3.4 可靠数据传输 (Reliable Data Transfer - RDT) 原理 RDT 总结 目标：在不可靠的信道 (Unreliable Channel) 上实现可靠数据传输。 情况1：信道只会A出现bit错误 (Bit Errors) 需求： 接收端具有检查错误的能力，例如使用 校验和 (Checksum)。 接收端需要能 够反馈接收状态，即 确认 (Acknowledgemen

在两个端点（主机）上运行的应用程序进程之间建立、管理和终止通信会话。这与网络层负责主机之间的通信形成对比。网络层 (主机到主机): 负责将数据包从源主机路由到目的主机，使用 IP地址 进行寻址。例如，你的电脑向Google的服务器发送一个请求。传输层 (进程到进程): 负责将数据从源主机上的特定进程交付到目的主机上的特定进程，使用 端口号 进行寻址。例如，你的浏览器进程

Program Optimization (程序性能优化) 1. 性能现状 (Performance Realities) 常数因子至关重要 (Constant factors matter)：在渐进复杂度 (Asymptotic Complexity) 之外，同样的算法逻辑，代码写法的不同可能导致 10:1 的性能差异。 多层级优化 (Optimize at multiple levels)：