网络安全-网络协议详解

avatar
作者
筋斗云
阅读量:0

1.TCP/IP协议族

TCP/IP协议族是互联网和大多数现代网络的基础，包含了一系列用于数据传输、控制和管理的协议。以下是主要的TCP/IP协议及其工作原理和应用：

TCP协议

TCP（传输控制协议）是一种面向连接的协议，提供可靠的端到端数据传输。TCP通过三次握手建立连接，四次挥手释放连接，确保数据的可靠传输。

  1. 三次握手（用于建立连接）：
    • 步骤一：客户端发送SYN包请求连接。
    • 步骤二：服务器收到SYN包，发送SYN-ACK包响应。
    • 步骤三：客户端收到SYN-ACK包，发送ACK包确认，连接建立。

三次握手示意图：

lua 复制代码 客户端            服务器 SYN  ---------->                    <--------  SYN-ACK ACK  ---------->
  1. 四次挥手（用于释放连接）：
    • 步骤一：客户端发送FIN包请求释放连接。
    • 步骤二：服务器收到FIN包，发送ACK包确认。
    • 步骤三：服务器发送FIN包请求释放连接。
    • 步骤四：客户端收到FIN包，发送ACK包确认，连接释放。

四次挥手示意图：

lua 复制代码 客户端            服务器 FIN  ---------->                    <--------  ACK                    <--------  FIN ACK  ---------->
  1. 特点：
    • 可靠性：TCP保证数据包的顺序和完整性，通过重传机制确保数据不丢失。
    • 流量控制：通过窗口大小调整传输速度，防止网络拥塞。
    • 错误校验：使用校验和确保数据的完整性。
  1. 应用：适用于需要高可靠性的数据传输场景，如网页浏览（HTTP/HTTPS）、文件传输（FTP）和电子邮件（SMTP）。

UDP协议

UDP（用户数据报协议）是一种无连接协议，提供不可靠的端到端数据传输。UDP没有连接建立和释放过程，适用于需要快速传输但不需要高可靠性的应用。

  1. 特点：
    • 无连接：没有连接建立和释放过程，数据包独立传输。
    • 简单高效：没有流量控制和重传机制，适合实时传输。
    • 不保证可靠性：不保证数据包的顺序和完整性，可能发生丢包和重复包。
  1. 应用：适用于需要快速传输但不需要高可靠性的应用，如视频流、在线游戏、实时语音通信（VoIP）。
  2. 与TCP的区别：
    • 连接性：TCP是面向连接的，UDP是无连接的。
    • 可靠性：TCP保证数据包的可靠传输和顺序，UDP不保证。
    • 效率：UDP简单高效，适合实时传输。

IP协议

IP（互联网协议）是网络层协议，负责数据包的寻址和路由。IP协议定义了IP地址格式和数据报文格式，确保数据包在不同网络之间传输。

  1. 数据报文格式：
    • 头部：包含源IP地址、目标IP地址、版本号、总长度等信息。
    • 数据部分：实际传输的数据。
  1. 特点：
    • 无连接：每个数据包独立传输，无需建立连接。
    • 不保证可靠性：IP只负责传输，不保证数据包的顺序和完整性。
  1. 应用：广泛用于所有基于IP的网络通信。

ICMP协议

ICMP（互联网控制报文协议）用于发送控制消息和错误报告。常用的ICMP工具包括Ping和Traceroute。

  1. Ping：
    • 发送ICMP Echo请求，测试目标主机是否可达。
    • 接收ICMP Echo回复，计算往返时间（RTT），检查网络连通性和延迟。
  1. Traceroute：
    • 发送ICMP Echo请求，显示从源主机到目标主机的路径。
    • 每跳增加TTL值，逐步显示经过的路由器，帮助诊断网络问题。

总结

  • TCP：面向连接，提供可靠的端到端数据传输，适用于需要高可靠性的应用。
  • UDP：无连接，提供不可靠的端到端数据传输，适用于需要快速传输的实时应用。
  • IP：网络层协议，负责数据包的寻址和路由，不保证数据包的可靠性。
  • ICMP：用于发送控制消息和错误报告，常用于网络诊断工具Ping和Traceroute。

2.应用层协议

HTTP/HTTPS

HTTP（HyperText Transfer Protocol 超文本传输协议） 是用于传输网页的协议。它定义了客户端和服务器之间的通信方式，主要用于浏览器与网站服务器之间的数据交换。

  • HTTPS（HyperText Transfer Protocol Secure）：是在HTTP的基础上添加SSL/TLS加密的安全协议。通过加密数据传输，提高了通信的安全性，防止数据被窃取或篡改。

HTTP/2 和 HTTP/3 是HTTP协议的升级版本，旨在提高传输效率和安全性。

  • HTTP/2：
    • 多路复用：允许在一个连接上同时发送多个请求和响应，减少了延迟。
    • 头部压缩：使用HPACK算法减少了数据传输量，提高了传输速度。
    • 服务器推送：服务器可以主动向客户端推送资源，减少页面加载时间。
  • HTTP/3：
    • 基于UDP的QUIC协议：提高了传输效率和安全性。
    • 减少握手延迟：通过减少握手过程的延迟，提高了网络传输的速度。
    • 内置加密：QUIC协议自带加密，提高了传输安全性。

FTP

FTP（File Transfer Protocol 文件传输协议） 用于在网络中传输文件，提供了文件上传和下载功能。

  • 主动模式：客户端发送PORT命令告诉服务器使用哪个端口，服务器使用该端口连接客户端。
  • 被动模式：服务器打开一个端口，并通过PASV命令告诉客户端使用哪个端口，客户端连接到该端口。

SMTP

SMTP（Simple Mail Transfer Protocol 简单邮件传输协议） 用于发送电子邮件，是一个基于文本的协议。

  • POP3（Post Office Protocol 3）：用于从邮件服务器下载邮件，下载后邮件在服务器上删除。
  • IMAP（Internet Message Access Protocol）：用于从邮件服务器读取邮件，邮件保存在服务器上，适合多设备访问。

DNS协议

DNS（Domain Name System 域名系统） 用于将域名转换为IP地址，定义了查询和响应的格式，通过分布式的DNS服务器系统解析域名。

  • 递归查询：客户端向DNS服务器查询域名，DNS服务器依次查询其他服务器，直到获得结果。
  • 迭代查询：客户端向DNS服务器查询域名，DNS服务器提供下一步查询的地址，客户端继续查询直到获得结果。

DHCP

DHCP（Dynamic Host Configuration Protocol 动态主机配置协议） 用于自动分配IP地址和其他网络配置。DHCP服务器根据预定义的范围（地址池），动态分配IP地址给客户端。

  • 租约过程：
    1. 客户端发送DHCP Discover请求。
    2. 服务器发送DHCP Offer响应。
    3. 客户端发送DHCP Request请求。
    4. 服务器发送DHCP Acknowledgement确认，分配IP地址并设置租约时间。

SNMP

SNMP（Simple Network Management Protocol 简单网络管理协议） 用于管理和监控网络设备。SNMP代理在设备上运行，SNMP管理器通过代理收集信息和发送指令。

  • MIB（Management Information Base 管理信息库）：定义了设备管理对象的结构和格式。
  • OID（Object Identifier 对象标识符）：唯一标识MIB中的每个对象。

总结

  • HTTP/HTTPS：传输网页的协议，HTTPS增加了加密，HTTP/2和HTTP/3提高了传输效率和安全性。
  • FTP：用于文件传输的协议，有主动和被动模式。
  • SMTP：用于发送电子邮件的协议，通常与POP3或IMAP一起使用。
  • DNS：将域名转换为IP地址的协议，有递归和迭代查询。
  • DHCP：自动分配IP地址和网络配置的协议。
  • SNMP：用于管理和监控网络设备的协议，通过MIB和OID定义和识别管理对象。

3.安全协议

SSL/TLS

SSL（Secure Sockets Layer 安全套接字层） 和 TLS（Transport Layer Security 传输层安全） 用于在网络传输中提供加密和安全性。TLS是SSL的升级版，提供更强的安全性和性能。

握手过程：

  1. 客户端问候：客户端发送支持的TLS/SSL版本、加密算法和压缩方法。
  2. 服务器问候：服务器选择加密算法和SSL/TLS版本，并发送自己的数字证书。
  3. 密钥交换：客户端验证服务器证书并生成随机数，用公钥加密后发送给服务器。
  4. 会话密钥生成：服务器解密随机数，与自己的随机数结合生成会话密钥。
  5. 握手完成：客户端和服务器使用会话密钥加密数据传输，握手完成。

IPsec

IPsec（Internet Protocol Security 互联网协议安全） 是用于在IP层提供加密和认证的协议套件。它保护数据在网络上的传输，确保数据的机密性、完整性和真实性。

工作模式：

  • 传输模式：仅加密IP数据包的负载部分，保留IP头部。适用于端到端通信，如主机间的加密。
  • 隧道模式：加密整个IP数据包，并添加新的IP头部。常用于VPN，保护整个数据包在网络之间的传输。

SSH

SSH（Secure Shell 安全外壳协议） 是用于在不安全的网络上进行安全远程登录和命令执行的协议。SSH提供加密的通信通道，确保数据传输的机密性和完整性。

SSH客户端和服务器：

  • 客户端：用户端，通过SSH连接到远程服务器。
  • 服务器：目标主机，接受客户端的连接请求。
  • 身份验证：客户端通过用户名和密码或密钥对进行身份验证。
  • 加密通信：一旦建立连接，所有数据传输均被加密。

HTTPS

HTTPS（HyperText Transfer Protocol Secure 超文本传输协议安全） 是HTTP协议的安全版本，使用SSL/TLS加密传输数据。HTTPS确保数据在传输过程中不被窃听和篡改，广泛用于保护敏感信息，如登录凭据和支付信息。

证书：

  • 数字证书：由受信任的证书颁发机构（CA）签发，验证服务器的身份。
  • 服务器身份验证：客户端通过验证服务器证书，确保连接的是合法服务器。
  • 加密通信：建立安全连接后，使用会话密钥加密传输数据。

总结

  • SSL/TLS：为网络传输提供加密和安全性，TLS是SSL的升级版。
  • IPsec：在IP层提供加密和认证，有传输模式和隧道模式，常用于VPN。
  • SSH：提供安全的远程登录和命令执行，加密通信，替代不安全的Telnet。
  • HTTPS：HTTP的安全版本，使用SSL/TLS加密传输数据，通过数字证书验证服务器身份，确保数据安全。

4.无线网络协议

Wi-Fi

Wi-Fi（Wireless Fidelity） 是基于 IEEE 802.11标准 的无线网络技术，广泛应用于家庭和办公网络，提供高效的无线通信。

常见的Wi-Fi标准：
  • 802.11a：5GHz频段，最大传输速率54 Mbps。
  • 802.11b：2.4GHz频段，最大传输速率11 Mbps。
  • 802.11g：2.4GHz频段，最大传输速率54 Mbps。
  • 802.11n：2.4GHz和5GHz频段，最大传输速率600 Mbps。
  • 802.11ac：5GHz频段，最大传输速率1.3 Gbps。
  • 802.11ax（Wi-Fi 6）：2.4GHz和5GHz频段，最大传输速率9.6 Gbps。
频段：
  • 2.4GHz频段：覆盖范围广，但易受干扰。
  • 5GHz频段：传输速度快，干扰少，但覆盖范围较小。
安全协议：
  • WEP（Wired Equivalent Privacy）：已淘汰，安全性低。
  • WPA（Wi-Fi Protected Access）：增强了安全性。
  • WPA2：基于AES加密算法，广泛使用，安全性高。
  • WPA3：最新标准，提供更强的安全性和易用性。

蓝牙

蓝牙（Bluetooth） 是一种短距离无线通信技术，主要用于设备之间的数据传输，适用于耳机、键盘、鼠标等设备。

蓝牙版本：
  • 蓝牙 4.0：支持低功耗（BLE），传输速率最高24 Mbps，传输距离10-100米。
  • 蓝牙 4.1：改进了抗干扰能力和数据传输。
  • 蓝牙 4.2：提升了隐私保护和传输速度。
  • 蓝牙 5.0：传输速率最高50 Mbps，传输距离400米，支持大数据包传输。
  • 蓝牙 5.1：改进了定位精度。
  • 蓝牙 5.2：引入低功耗音频（LE Audio）和增强的隐私保护。

NFC

NFC（Near Field Communication） 是一种短距离无线通信技术，适用于移动支付、门禁系统等应用。

工作模式：
  • 主动模式：设备主动发送信号和数据，例如，NFC支付设备。
  • 被动模式：设备响应信号，例如，NFC标签。
应用场景：
  • 移动支付：如Apple Pay、Google Wallet。
  • 门禁系统：使用NFC卡片或智能手机实现无接触门禁。
  • 数据交换：如照片、文档的快速分享。
  • 身份验证：用于验证身份，确保访问权限。

总结

  • Wi-Fi 提供高效的无线网络通信，适用于大范围的无线连接。
  • 蓝牙 适用于短距离的设备间通信，广泛应用于个人电子设备。
  • NFC 提供便捷的短距离通信，广泛应用于支付和门禁系统。

5.网络管理协议

网络管理协议用于监控、管理和优化网络性能，确保网络运行的可靠性和安全性。以下是一些常见的网络管理协议：

NetFlow

NetFlow 是由思科开发的一种网络流量监控协议，用于收集和分析IP网络流量数据。它的主要作用包括：

  • 流量分析：帮助网络管理员了解网络使用情况，识别流量模式和应用。
  • 性能监控：监控网络性能，检测瓶颈和优化网络资源分配。
  • 安全性检测：识别异常流量和潜在的网络攻击，增强网络安全性。
NetFlow的工作原理：
  1. 流记录：网络设备（如路由器）记录流的特征信息，包括源IP地址、目标IP地址、源端口、目标端口、协议类型等。
  2. 数据导出：将流记录发送到NetFlow收集器。
  3. 数据分析：NetFlow收集器对数据进行存储、分析和展示，生成报表和告警。

Syslog

Syslog 是一种标准的日志记录协议，用于在网络设备上记录系统事件和错误信息。Syslog的主要作用包括：

  • 集中管理：Syslog服务器集中收集和存储来自不同设备的日志，便于统一管理。
  • 故障排除：通过分析日志记录，网络管理员可以快速定位和解决网络问题。
  • 安全审计：记录安全事件和访问日志，便于进行安全审计和合规检查。
Syslog的工作原理：
  1. 日志生成：设备生成Syslog消息，记录系统事件和错误。
  2. 日志传输：Syslog消息通过UDP或TCP协议发送到Syslog服务器。
  3. 日志存储和分析：Syslog服务器存储日志并提供分析工具，生成报告和告警。

RMON

RMON（远程网络监控） 是一种用于监控和管理网络设备的协议。RMON扩展了SNMP的功能，提供详细的流量和性能数据。RMON的主要作用包括：

  • 流量监控：收集和分析网络流量数据，识别流量模式和瓶颈。
  • 性能管理：监控网络性能指标，如带宽利用率、延迟、丢包率等。
  • 故障诊断：通过RMON数据，快速定位和解决网络故障。
RMON的工作原理：
  1. RMON代理：在网络设备上运行，收集流量和性能数据。
  2. RMON管理器：通过RMON代理获取数据，进行存储、分析和展示。
  3. 数据分析：生成报表和告警，帮助网络管理员优化网络性能和解决问题。

总结

  • NetFlow：用于流量监控和分析，帮助了解网络使用情况和检测异常流量。
  • Syslog：用于日志记录和管理，集中收集和分析系统事件和错误信息。
  • RMON：用于远程监控和管理网络设备，提供详细的流量和性能数据。
相关阅读
  1. 项目推荐：Scribe —— 高效的日志聚合服务器
  2. ctf之双色块
  3. GPU服务器与CPU服务器的不同之处
  4. 探索D3Status：暴雪《暗黑破坏神3》服务器状态的智能守护者
  5. Oracle同一台服务器创建多个数据库
  6. WEB应用服务器 -- Tomcat详解及案例实现
  7. 云服务器与传统服务器的区别是什么？
  8. WEB前端10- Fetch API(同步/异步/跨域处理)
  9. 腾讯云 Nginx 服务器 SSL 证书安装部署（Windows）
  10. Intern LM-入门岛-LESSON1-LINUX基础知识

广告一刻

为您即时展示最新活动产品广告消息，让您随时掌握产品活动新动态！