计算机不仅是当今世界不可或缺的一部分，而且已经成为一种激情。酒店、咖啡馆甚至城镇都提供了互联网接入，满足了人们对网络连接的需求。但是信息是如何在网络空间中从一台计算机传播到另一台计算机的呢？像《星际迷航》的传送机一样，信息被分解成小块数据，独立发送到目的地地址，然后在接收端重新组装。每个数据块称为IP数据包。

每次连接到Internet时，Internet服务提供商都会为您的计算机分配一个唯一的数字地址。此唯一地址标识网络上的计算机，以便您可以请求和接收信息。该地址称为Internet协议（IP）地址。当您启动一个请求（例如单击Web浏览器中的链接）时，该请求将以印有您的IP地址的数据包的形式在Internet上传播。因此有了IP包这个术语。

由于网络的结构，小IP数据包比大数据包工作效率更高。一个单一的大型IP数据包不仅需要更长的传输时间，而且高流量条件会很快阻塞网络。发送较小的数据包（高达1500字节）的优势是以更快的速度通过可用的路由移动更多的流量，而不会造成瓶颈。因此，每个IP数据包在路由器的引导下独立地在互联网上传输，路由器读取目的地地址并沿着最快的可用路由转发数据包。在目的地址，数据包被重新组装。

负责协调IP数据包在网络空间中移动的协议是传输控制协议，通常称为TCP。TCP是在寻址协议（IP）之上的“分层”协议，用于将请求分解为小数据包，监视每个IP数据包到达目标地址的情况，调用丢失数据包的重新传输，并将数据包重新组装为原始形式。这个协议套件被称为TCP/IP，这是一个任何建立了Internet连接的人都可能熟悉的术语。

每个IP数据包都携带重要信息，允许TCP对其进行适当操作。IP分组的“DNA”除其他外包括IP分组的大小、发送者和目的地地址、有效载荷本身或正在发送的数据。数据包编号、错误报告和碎片也包括在内，并带有一个寿命终止标记，以防止丢失的数据包作为垃圾流量在网络空间无休止地反弹。没有及时到达目的地的数据包将被丢弃。

成功的传输由Web服务器处理，该服务器通过发送请求的网页进行响应，该网页本身被分解为IP数据包，以便返回到您的计算机屏幕。这些快速的数据包构成了“信息高速公路”

虽然TCP/IP可能听起来很复杂，但在正常情况下，它的运行速度比《星际迷航》的运输机快。那么，那些偶尔缓慢加载的页面是怎么回事？假设您的计算机能够快速处理页面内容，则第三方广告服务器或繁忙的网站可能会导致负载缓慢，因为该网站处理的请求比其硬件能够轻松处理的多。

尽管TCP/IP具有健壮性，但该协议也有缺点。在你不知情的情况下，任何人都可以“监听”你的计算机和互联网之间传输的内容。这怎么可能？

一个典型的IP包在到达目的地之前可能会经过几个路由器和服务器。在此过程中的任何时候，专用软件或硬件都可以“捕获”数据包，在转发数据包之前先拍摄快照。入侵者的被盗副本可以随意分析和读取，因为IP数据包有效载荷以明文形式发送，有时称为“明文”捕获IP数据包的工具称为“数据包嗅探器”

网络管理员合法地使用数据包嗅探器对局域网（LAN）进行故障排除，并过滤来自Internet的不需要的流量。如果互联网服务提供商同意或被法律强制遵守，执法部门可以在其上安装数据包嗅探器，以监控其部分或全部流量。但数据包嗅探器也可以被几乎任何人用来简单地窃听，或者更糟的是，窃取通过未加密通道发送的密码和用户名等敏感信息。

随着身份盗窃的上升和对隐私的关注达到前所未有的高度，保护自己免受数据包嗅探器攻击的最佳方法是对所有包含个人信息的传输使用加密。加密的数据包在传输过程中无法读取，只能在目标地址解密。

在线零售商已经为您的计算机和网站之间传递数据提供了安全、加密的连接。要检查加密，请在Web浏览器的地址字段中查找https。额外的“s”代表安全性，表示您的计算机和Web服务器之间的所有通信都是加密的。您的计算机仍将生成IP数据包，但IP数据包的有效负载部分将使用无法读取的密码，以保护信用卡、银行帐户和其他高度敏感的信息免受窥探。

由于IP数据包还用于电子邮件、文件传输、telnet和其他网络服务，因此您也可以选择加密其他传输。Pretty Good Privacy（PGP）是一种军用级加密程序，可以在几种流行的电子邮件程序中自动加密邮件。GNU隐私保护（GPG）是基于相同的源代码，但自由软件基金会的一部分，是另一种加密程序。与Enigma插件一起使用的GPG提供了Mozilla™ 雷鸟™ 使用全自动、易于使用的加密。

网络冲浪可以通过在线安全服务进行加密，尽管这可能会减慢冲浪速度，而且对普通人来说可能是过火了。对于那些希望匿名冲浪的人来说，使用位于计算机和Internet之间的匿名代理服务器进行冲浪是一种更常见的选择。

附加协议可以与TCP/IP捆绑在一起，形成其他“套件”，以适应不同类型的网络环境和硬件。在特殊情况下，用户数据报协议（UDP）有时会取代TCP，但不提供IP数据包丢失机制，缺少TCPs调用重传的能力。网络主机计算机可能会使用多个附加协议来交换路由器信息，如Internet控制消息协议（ICMP）、内部和外部网关协议（IGP/EGP）以及边界网关协议（BGP）。

在熟悉的家庭或学校环境中使用互联网会使许多人，尤其是儿童，产生虚假的安全感和隐私感。对IP数据包的“脆弱性”和数据包嗅探器无处不在的可用性有了基本的了解，人们应该在在线共享敏感信息之前始终检查安全、加密的连接（https）。规则是，任何未加密的旅行都应该被视为公共的，而不是私人的。