简述TCP 三次握手过程/为什么是握手三次，而不是挥手四次/三次握手的过程？（常见的网络安全面试题）

大致我们可以从以下方向去回答：

三次握手原理：

第1次握手：客户端发送一个带有SYN（synchronize）标志的数据包给服务端；

第2次握手：服务端接收成功后，回传一个带有SYN/ACK标志的数据包传递确认信息，表示我收到了；

第3次握手：客户端再回传一个带有ACK标志的数据包，表示我知道了，握手结束。

其中：SYN标志位数置1，表示建立TCP连接；ACK标志表示验证字段。

TCP 之所以需要 3 次握手，是因为 TCP 通讯双方都是全双工的，所以要经过 3 次交互才能确认双方的发送能力和接收能力，并且 TCP 握手必须是 3 次，如果是 2 次握手，不能证明服务器端的发送能力和客户端的接收能力；也不能是 4 次握手，因为 3 次已经能证明的事情，再交互握手 1 次完全没有必要。

四次挥手原理：

第1次挥手：客户端发送一个FIN，用来关闭客户端到服务端的数据传送，客户端进入FIN_WAIT_1状态；

第2次挥手：服务端收到FIN后，发送一个ACK给客户端，确认序号为收到序号+1（与SYN相同，一个FIN占用一个序号），服务端进入CLOSE_WAIT状态；

第3次挥手：服务端发送一个FIN，用来关闭服务端到客户端的数据传送，服务端进入LAST_ACK状态；

第4次挥手：客户端收到FIN后，客户端t进入TIME_WAIT状态，接着发送一个ACK给Server，确认序号为收到序号+1，服务端进入CLOSED状态，完成四次挥手。

拓展一下TCP、UDP的特点吧

TCP（传输控制协议）协议的特点

• TCP 是面向连接的、可靠的进程到进程通信的协议 。程序在使用 TCP 协议之前，必须先建立 TCP 连接。在传送数据完毕后，必须释放已经建立的 TCP 连接。

• 每一条 TCP 连接只能有两个端点，每一条 TCP 连接只能是点对点的(一对一)。
• TCP 提供可靠交付的服务。通过 TCP 连接传送的数据，无差错、不丢失、不重复，并且按序到达。
• TCP 提供全双工通信。TCP 允许通信双方的应用进程在任何时候都能发送数据。TCP 连接的两端都设有发送缓存和接受缓存，用来临时存放双向通信的数据
• 面向字节流。TCP 中的“流”指的是流入到进程或从进程流出的字节序列。

UDP（用户数据报协议）特点

• UDP是 无连接、不可靠的传输协议。

• UDP是不提供重传机制，占用资源小，所以 花费的开销小、处理效率高。