16、网络安全技术视角与提升策略

网络安全技术视角与提升策略

1. 网络数据传输类比

想象有两座塔楼A和D，顾客在塔楼A的家具展厅挑选并付款购买一套家具后，等待其送达塔楼D的指定楼层。这个过程就如同网络数据的传输，家具会经历一系列的处理和运输步骤。
- 拆解流程 ：
1. 家具首先在塔楼A的3层被拆分为桌子和椅子等组件，每个组件会贴上顾客订单号和塔楼D的目的地标签。
2. 接着组件下降到2层，进一步拆解成平板包装的零件，如桌腿、坐垫、紧固件等，每个零件也会贴上相应的标签。
3. 最后零件到达1层，这里的拆解还未结束，每个实体被像乐高积木一样拆分成适合自行车配送的小块，每块都有新的标签包裹着之前的标签。
- 运输与组装 ：数百个零件会根据路径繁忙程度选择经过塔楼B或C，最终在塔楼D重新组装。但零件可能不会按正确顺序到达，甚至会有缺失。为了确保每个零件都能送达，塔楼D每收到一个零件就会向塔楼A发送确认信息。如果塔楼A在一段时间后未收到确认信息，就会认为该零件丢失并重新发送。在塔楼D，像桌面这样的单元要等所有零件都到齐并分类后才会被送到2层，最终顾客在塔楼D的4层收到他们的家具。这就像网络中数据的传输，数据包可能会乱序、丢失，需要通过确认机制来保证数据的完整性。

2. 计算机科学中的抽象原则

抽象是计算机科学中的一个重要原则，每个层次都为上一层提供服务，并通过一个接口来访问该服务。接口的实现方式并不重要，会随着硬件和软件技术的变化而改变。很多非计算机系统也有效实现了这一原则，比如寄国际包裹：
- 包裹运输流程 ：
1. 包裹被快递取走