网络安全（1）web

一、通信原理

信息交换 ：①计算机用 电信号 光信号 电磁波 激光 （物理层：信号用什么）
定义：物理层是TCP/IP五层模型的最底层，为通信数据的介质提供规范和定义。
直接面向实际承担数据传输的物理媒体
单位：比特，主要讨论在通讯线路上的比特流的传输问题
功能一：为数据端设备提供传送数据的通路
功能二：传输数据
②如何节制信号（传输信号的规则）（数据链路层）以太网协议
以太网的特点：发散的，每个连在以太网上的计算机都会接收到这个信号，
要依靠规则判断是否要接收解读。装在网卡的48位迈克地址号（固定的）（相当于电话号码）arp协议
在操作系统中还有IP地址，这个地址是可以修改的，可以伪造自己的地址（相当于人名）
IP(互联网协议)暂时用IPV4 未来用IPV6。128位
③全球互联网中心问题，如何找到对方 ，类似交通运输网络（网络层）依靠路由选择。
前三层已经解决了信息的传送问题，建立点到点连接。（主机定位）
之后四层为建立端到端连接（事务性连接）
④传输层： 解决传送信号干什么的问题，靠IP地址和端口号区别不同的业务；
问题：如何防范横向移动攻击 。答：封锁端口，业务不做了。
⑤会话层：类比为聊天框
⑥表示层：解决两个网络语言沟通问题 编码等等
⑦应用层 ：做什么的问题
后三层可以统一看作应用层，现代信息安全主要从传输层到应用层来入手。

协议与标准

①协议就是网络通信中“语言”规范的一组规则，例如：IEEE系列、TCP/IP、HTTP、DNS
②标准是国际或者国内或行业间委托某组织制定的共同遵守的协议、制度、标准。例如
IOS(国际标准化组织) -IOS/IEC -IETF(互联网工程任务组)
ANSI(美国国家标准化局)
ITU（国际电信联盟-电信标准部）
IEEE（电气和电子工程师学会）

通信协议分层（降低网络设计复杂性）

用户服务层的模块设计可相对独立于具体的通信线路和通信硬件接口的差别。
而通信服务层的模块设计又可相对独立于具体用户应用要求的不同

二、web原理

本义为蜘蛛网，现在广泛译作网络、互联网等技术领域。
特点： 图形化
web与平台无关，（无论什么系统都能通过internet访问www）
web是分布式的（没必要吧信息都放在一起，信息可以放在不同的站点上）
web是动态的（由于web站点的信息包含站点本身的信息，信息提供者可以经常对站点上的信息经行更新。一般各信息站点都尽量保证信息的开放性）
web 1.0 html 超文本标记语言
web 2.0 http
web 3.0 html5
表现型式： ①超文本标记语言
②超媒体
③超文本传输协议 http

HTML超文本标记语言

定义了许多排版的命令（即标签），将葛洪标签嵌入到万维网的页面中。这样就构成了所谓的HTML文本。
可以很方便的建立链接

前端脚本代表

Javascript 介于html与java之间，跨平台编程语言，被大多数浏览器支持。
开发工具建议：Firefox + VS Code