m0_65683419的博客

既然要保证数据安全，就需要进行“加密”。网络传输中，不再直接传输明文了，而是加密之后的“密文”。加密的方式有很多，但整体上可以分成两大类：对称加密和非对称加密。

用户数据报协议UDP只是在IP的数据报服务之上增加了很少一点的功能：复用和分用的功能以及差错检测的功能。1.UDP是无连接的，即发送数据之前不需要建立连接。（发送数据结束之后也没有连接可释放。知道对端的IP和端口号就直接进行传输，减少了开销和发送数据之前的时延。2.UDP使用尽最大努力交付，即不可靠交付，因此主机不需要维持复杂的链接状态。（没有任何安全机制，发送端发送数据报以后，如果因为网络故障，该段无法发到对方，UDP层也不会给应用层返回任何错误信息）3.UDP是面向报文的。

如果第一次握手能携带数据，如果有人恶意攻击服务器，每次在第一次握手中的SYN报文中放入大量的数据，因为攻击者不理会服务器的接受、发送能力是否正常，疯狂重复发送SYN报文，就会使服务器花费很多时间、内存空间来接受这些报文。2.第二次握手：服务器收到客户端的SYN报文之后，会以自己的SYN报文作为应答，并且也是指定了自己的初始化序列号ISN（s），同时会把客户端的ISN报文＋1作为ACK的值，表示自己已经收到了客户端的SYN，此时服务器处于SYN_REVD的状态。利用前面的序列号，就能很容易做到去重的效果。

计算机网络体系中的物理层就是要解决各种传输媒体上传输比特0和1的问题，进而给传输链路层提供透明传输比特流的服务。所谓透明是指数据链路层看不见，也无需看见物理层究竟使用什么方法来传输比特0和1的，只享受物理层提供的比特流传输服务即可。

作者简介：大三学生，希望和大家一起加油。