What is the OSI Model? Learn about the 7 OSI Layers

The OSI model plays a core role in establishing standards for modern network systems, becoming a reference benchmark in today's network technology field. Join VPTS to explore deeper into the OSI model as well as its importance for enterprises through the following article for more details.

What is the OSI model?

The Open Systems Interconnection (OSI) model is a conceptual framework created by the International Organization for Standardization (ISO) that allows diverse communication systems to communicate using standard protocols. Simply put, OSI provides a standard for different computer systems to communicate with one another.

The OSI model can be viewed as a common language for computer networking. It is based on the concept of splitting a communication system into seven abstract layers, each stacked on top of the previous one.

Each layer of the OSI model handles a specific task and communicates with the layers above and below it. DDoS attacks target specific layers of a network connection; application-layer attacks target Layer 7, while protocol-layer attacks target Layers 3 and 4.

At the bottom of the model is the physical layer (Layer 1), representing electrical pulses transmitting data bits over cables, routers, switches, and WiFi networks that form the Internet infrastructure. At the top, at Layer 7, are the protocols and services that applications use to operate. In between are various functions and protocols that data traverses during network communications.

The Importance of the OSI Model

Although the modern Internet no longer strictly adheres to the OSI model, instead adopting the Internet protocol suite flexibly, OSI remains an **indispensable tool** for network diagnostics and troubleshooting. Whether a user cannot connect to Wi-Fi or a website crashes under thousands of visitors, **identifying which layer of the OSI model the issue resides in helps shorten resolution time and avoid unnecessary operations.**

Not only valuable in troubleshooting, the OSI model also brings significant benefits to businesses and network engineers:

• Helps understand complex systems:The OSI model divides network systems into 7 layers based on functionality, making it easy to organize, manage, and analyze modern network architectures.
• Promote research and development:OSI clearly defines the role of each layer, thereby helping engineers identify tasks, design, and expand networks more easily according to unified standards.
• Ensure flexible standardization:Instead of being locked into a specific protocol, OSI allows flexible selection of technologies within each layer while still ensuring cross-system interoperability.

Learn about the 7 OSI layers

The OSI model divides the communication process into 7 layers, each with its own function and task, interacting with one another to ensure efficient data transmission. Below, we briefly describe each layer.

7. Application Layer 6. Presentation Layer 5. Session Layer 4. Transport Layer 3. Network Layer 2. Data Link Layer 1. Physical Layer

	<p>Mô hình OSI chia mạng thành 7 lớp, mỗi lớp đảm nhiệm một vai trò riêng biệt và liên kết chặt chẽ với nhau. Chính sự phân tầng này đã vô tình tạo ra các <strong>“cửa ngách”</strong> để các cuộc tấn công DDoS len lỏi và phá hoại hệ thống.</p><p><strong>Các lớp thấp như Layer 3 và 4</strong> thường bị nhắm đến bởi những đợt tấn công băng thông lớn: UDP Flood, TCP SYN Flood, ICMP, v.v… Dễ phát hiện – nhưng cũng dễ gây nghẽn toàn mạng nếu không có hạ tầng đủ mạnh.</p><p><strong>Đặc biệt nguy hiểm là Layer 7 – lớp ứng dụng</strong>. Đây là nơi tiếp nhận trực tiếp các request từ người dùng, xử lý logic, phiên truy cập và nội dung động. Kẻ tấn công lợi dụng điều này để tạo ra <strong>các đợt DDoS có vẻ “hợp lệ”</strong>, nhưng lại khiến máy chủ xử lý kiệt quệ.<br /><br />Tấn công Layer 7 không ồn ào – nhưng có thể <strong>kéo sập toàn bộ website chỉ bằng vài nghìn request/giây</strong>.</p>		
		<h2>Tại sao việc ngăn chặn các cuộc tấn công DDoS ở tầng ứng dụng lại khó khăn?</h2>		
	<p>Tấn công tầng ứng dụng, hay tấn công DDoS tầng 7 (L7) là một loại hành vi độc hại được thiết kế để nhắm vào tầng "trên cùng" trong mô hình OSI , nơi diễn ra các yêu cầu internet phổ biến như HTTP GET và HTTP POST. Các cuộc tấn công tầng 7 này, trái ngược với các cuộc tấn công tầng mạng như khuếch đại DNS , đặc biệt hiệu quả do chúng tiêu tốn tài nguyên máy chủ bên cạnh tài nguyên mạng.</p><p>Việc phân biệt giữa lưu lượng tấn công và lưu lượng bình thường rất khó khăn, đặc biệt là trong trường hợp tấn công tầng ứng dụng, chẳng hạn như botnet thực hiện tấn công HTTP Flood vào máy chủ của nạn nhân. Vì mỗi bot trong botnet đều thực hiện các yêu cầu mạng có vẻ hợp pháp, nên lưu lượng không bị giả mạo và có thể xuất hiện "bình thường" ngay từ đầu.</p><p>Ngay cả khi không đăng nhập, nhiều khi máy chủ nhận được yêu cầu từ máy khách phải thực hiện truy vấn cơ sở dữ liệu hoặc các lệnh gọi API khác để tạo ra trang web. Khi sự chênh lệch này tăng lên do nhiều thiết bị nhắm mục tiêu vào một thuộc tính web duy nhất, chẳng hạn như trong một cuộc tấn công botnet , hậu quả có thể làm quá tải máy chủ mục tiêu, dẫn đến từ chối dịch vụ đối với lưu lượng truy cập hợp lệ. Trong nhiều trường hợp, chỉ cần nhắm mục tiêu API bằng một cuộc tấn công L7 là đủ để khiến dịch vụ ngừng hoạt động.</p><p><strong>VPSTTT – Tường thành số của bạn trước mọi đợt DDoS.<br />Khi sử dụng dịch vụ tại VPSTTT, bạn được bảo vệ bởi hệ thống chống DDoS độc lập, thông minh và cực kỳ hiệu quả – có khả năng ngăn chặn toàn diện mọi hình thức tấn công DDoS từ Layer 3, Layer 4 đến Layer 7, bao gồm cả botnet, HTTP Flood và các truy cập ảo tự động.<br />Hệ thống của chúng tôi liên tục học và phân tích hành vi truy cập, đưa ra phản ứng ngay lập tức khi phát hiện tấn công – đảm bảo không làm gián đoạn người dùng thật.<br />Chống DDoS không chỉ là tính năng – là cam kết từ VPSTTT.<br /></strong></p>		
		<!-- start Neon Glowing Button Effect -->
	<link id='font-awesome-css' href='/wp-content/plugins/unlimited-elements-for-elementor-premium/assets_libraries/font-awesome5/css/fontawesome-all.min.css' type='text/css' rel='stylesheet' >
	<link id='font-awesome-4-shim-css' href='/wp-content/plugins/unlimited-elements-for-elementor-premium/assets_libraries/font-awesome5/css/fontawesome-v4-shims.css' type='text/css' rel='stylesheet' >
		<style type="text/css">/* widget: Neon Glowing Button Effect */

#uc_neon_glowing_button_effect_elementor_95fd1987{ position: relative; z-index:1; } #uc_neon_glowing_button_effect_elementor_95fd1987 { margin: 0; } #uc_neon_glowing_button_effect_elementor_95fd1987.ue_neon_btn_wrapper{ display: flex; justify-content: center; align-items: center; gap:50px; } #uc_neon_glowing_button_effect_elementor_95fd1987 .ue_neon_btn { display: flex; flex-direction:row; justify-content: center; align-items: center; position: relative; border-radius: 8px; overflow:visible; transition: 0.5s; } #uc_neon_glowing_button_effect_elementor_95fd1987 .ue_neon_btn:after { content: ”; position: absolute; box-sizing:content-box; border-radius: calc(8px + 1px); width: 100%; height: 100%; translate: -50% -50%; left: 50%; top: 50%; z-index: -1; animation: rotateuc_neon_glowing_button_effect_elementor_95fd1987 1000ms linear infinite; padding: 1px; —angle: 0deg; filter: hue-rotate(var(—hueuc_neon_glowing_button_effect_elementor_95fd1987)); background: conic-gradient(from var(—angle) , #ff003700 100deg, #FF0C00 215deg, #FF9B26 360deg ); transition: all 0.5s; } #uc_neon_glowing_button_effect_elementor_95fd1987 .ue_neon_btn:before { content: ”; position: absolute; box-sizing:content-box; border-radius: 8px; width: 100%; height: 100%; translate: -50% -50%; left: 50%; top: 50%; z-index: -2; transition: all 0.5s; animation: rotateuc_neon_glowing_button_effect_elementor_95fd1987 1000ms linear infinite; filter: blur(6px) brightness(1) hue-rotate(var(—hueuc_neon_glowing_button_effect_elementor_95fd1987)) ; -webkit-backface-visibility: hidden; -moz-backface-visibility: hidden; -webkit-transform: translate3d(0, 0, 0); -moz-transform: translate3d(0, 0, 0); background: conic-gradient(from var(—angle), #ff003700 150deg, #FF0C00 230deg, #FF9B26 360deg ); } @property —angle { syntax: ''; initial-value: 0deg; inherits: false; } @property —hueuc_neon_glowing_button_effect_elementor_95fd1987 { syntax: ''; initial-value: 0deg; inherits: false; } @keyframes rotateuc_neon_glowing_button_effect_elementor_95fd1987 { 0% { —angle: 0deg; —hueuc_neon_glowing_button_effect_elementor_95fd1987: -50deg; } 50% { —hueuc_neon_glowing_button_effect_elementor_95fd1987: 50deg; } 100% { —angle: 360deg; —hueuc_neon_glowing_button_effect_elementor_95fd1987: -50deg; } } / hover / #uc_neon_glowing_button_effect_elementor_95fd1987 .ue_neon_btn:hover:before, #uc_neon_glowing_button_effect_elementor_95fd1987 .ue_neon_btn:hover:after{ transition: all 0.5s; animation-play-state: paused; background: conic-gradient(from var(—angle), #FF9B26 0deg, #FF9B26 360deg ); } #uc_neon_glowing_button_effect_elementor_95fd1987 .ue-btn svg { height:1em; width:1em; } Experience now

How do application layer attacks occur?

The fundamental efficacy of most DDoS attacks stems from the asymmetry between the resources required to launch an attack versus the resources needed to absorb or mitigate it. While this remains true for L7 attacks, the impact on both the target server and the network requires less bandwidth to achieve the same destructive effect; an application layer attack causes more damage with less overall bandwidth.

To understand the reason, let's examine the difference in relative resource consumption between the client making the request and the server responding to the request. When a user sends a login request to an online account such as a Gmail account, the amount of data and resources the user's computer uses is very small and disproportionate to the amount of resources consumed while verifying login credentials, loading relevant user data from the database, and sending back a response containing the requested web page.

Which protocols do routers use?

Network routers use specific protocols to determine the most efficient network path to other routers. These protocols are not used to transmit user data. Key network routing protocols include:

BGP: Border Gateway Protocol (BGP) is an application layer protocol used by networks to broadcast the IP addresses they control. This information allows routers to decide which networks data packets should travel through on their way to the destination.

EIGRP: Enhanced Interior Gateway Routing Protocol (EIGRP) determines the distance between routers. EIGRP automatically updates each router's record of best paths (known as the routing table) and broadcasts those updates to other routers across the network.

OSPF: Open Shortest Path First (OSPF) protocol calculates the most efficient network routes based on multiple factors, including distance and bandwidth.

RIP: Routing Information Protocol (RIP) is an older routing protocol that determines the distance between routers. RIP is an application layer protocol.

A flexible model coupled with rapid support from VPTS helped us deploy Cloud VPS systems across multiple locations in just a few minutes.

Thanks to that, we can expand our business operations more quickly and efficiently than ever before.

Stable infrastructure, high security, and an ever-supportive technical team – that is why we chose VPTS as our long-term partner.

widget: Underline Link Hover Effect / #uc_underline_link_hover_effect_elementor_f45ad198{ display:flex; } #uc_underline_link_hover_effect_elementor_f45ad198 a.ue-link{ display:flex; position:relative; align-items:center; justify-content:center; text-decoration:none; } #uc_underline_link_hover_effect_elementor_f45ad198 a.ue-link:after{ content: ""; width:100%; position:absolute; bottom:0px; left:0px; display: block; transition:1s; } #uc_underline_link_hover_effect_elementor_f45ad198 a:hover:after{ width:0%; } #uc_underline_link_hover_effect_elementor_f45ad198 .ue-link-hover-effect-spacing{ transition:1s; } #uc_underline_link_hover_effect_elementor_f45ad198 .ue-link-hover-effect-text{ padding:10px 0px; } #uc_underline_link_hover_effect_elementor_f45ad198 .ue-link-hover-effect-icon{ line-height:1em; transition:1s; } #uc_underline_link_hover_effect_elementor_f45ad198 .ue-link-hover-effect-icon svg{ height:1em; width:1em; } </style> <a href="https://order.vpsttt.com/muanew">Register for the service now</a> <!-- end Underline Link Hover Effect --> <h2>High performance, cost-effective</h2> <p>Powerful Cloud VPS infrastructure with next-gen AMD/Intel CPUs combined with ultra-fast NVMe drives delivers incredible processing performance for all needs: from websites and applications to intensive backend systems. Starting at just 70,125 VND/mo</p><p>Quick installation options for popular operating systems like Ubuntu, CentOS, AlmaLinux, Debian, Windows, suitable for all needs from developers to businesses.</p><p>No data migration required – you can flexibly upgrade CPU, RAM, and storage at any time to keep pace with project growth.</p><p>Data is automatically backed up daily and protected against cyberattacks via an integrated firewall system – ensuring absolute security and peace of mind.</p> <!-- start Underline Link Hover Effect --> <style type="text/css">/ widget: Underline Link Hover Effect */ #uc_underline_link_hover_effect_elementor_c4a7a0e9{ display:flex; } #uc_underline_link_hover_effect_elementor_c4a7a0e9 a.ue-link{ display:flex; position:relative; align-items:center; justify-content:center; text-decoration:none; } #uc_underline_link_hover_effect_elementor_c4a7a0e9 a.ue-link:after{ content: ""; width:100%; position:absolute; bottom:0px; left:0px; display: block; transition:1s; } #uc_underline_link_hover_effect_elementor_c4a7a0e9 a:hover:after{ width:0%; } #uc_underline_link_hover_effect_elementor_c4a7a0e9 .ue-link-hover-effect-spacing{ transition:1s; } #uc_underline_link_hover_effect_elementor_c4a7a0e9 .ue-link-hover-effect-text{ padding:10px 0px; } #uc_underline_link_hover_effect_elementor_c4a7a0e9 .ue-link-hover-effect-icon{ line-height:1em; transition:1s; } #uc_underline_link_hover_effect_elementor_c4a7a0e9 .ue-link-hover-effect-icon svg{ height:1em; width:1em; } View pricing now

VPTS – Comprehensive Digital Infrastructure Solutions Provider

VPTS Team Contact Information