《图解TCP/IP》---网络安全

最新推荐文章于 2024-08-20 17:54:00 发布
最新推荐文章于 2024-08-20 17:54:00 发布
阅读量200 收藏
点赞数
分类专栏： 网络原理 文章标签： ssl 数据安全 http https 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43040688/article/details/105317422
版权

目录

1. 构成网络安全的要素

在这里插入图片描述防火墙

  • 限制从互联网中访问的主机个数，从而将安全的主机和不安全的进行区分
  • 过滤性防火墙：对一定规则的访问进行限制

IDS（入侵检测系统）

  • 检测是否有非法访问的行为

反病毒/个人防火墙

  • 监控计算机进出所有的包、数据和文件
  • 防止计算机的异常操作和病毒入侵

2. 加密技术

在这里插入图片描述

  • 加密和解密使用相同的密钥叫做对称加密
  • 如果使用公钥和私钥叫做公钥加密

3. 安全协议

VPN

  • 在互联网中建立一个私用的网路进行通讯
  • 构建VPN的时候常使用IPsec，对此后的数据进行加密

TSL/SSL

  • 可以对HTTP进行加密，叫做HTTPS协议
  • 采用了对称加密方式
  • 在发送公共密钥时，使用的是公钥加密模式

IEEE802.1X

  • 用于LAN中
Xzzz2020
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
太棒了！TCP/IP协议 （图解+秒懂+史上最全）
stone_tmp的博客
07-01 15万+
TCP/IP协议的分层模型 在展开介绍TCP/IP协议之前，首先介绍一下七层ISO模型。国际标准化组织ISO为了使网络应用更为普及，推出了OSI参考模型，即开放式系统互联（Open System Interconnect）模型， 一般都叫OSI参考模型。OSI参考模型是ISO组织在1985年发布的网络互连模型，其含义就是为所有公司使用一个统一的规范来控制网络，这样所有公司遵循相同的通信规范，网络就能互联互通了。 OSI模型的七层框架 OSI模型定义了网络互连的七层框架（物理层、数据链路层、网络层、传输
计算机网络（三十四）网络安全简述
NEUChords的博客
06-16 1001
网络安全简述TCP/IP与网络安全网络安全构成要素1.防火墙2.IDS (入侵检测系统）3.反病毒/个人防火墙加密技术基础1.对称密码体制与公钥密码体制2.身份认证技术安全协议1.IPsec与VPN2.TLS/SSL与HTTPS3.IEEE802.1X TCP/IP与网络安全 起初TCP/IP只用于一个相对封闭的环境，之后才发展为并无太多限制、可以从远程访问更多资源的形式。因此，“安全” 这个概念...
Network Security Illustrated 网络安全图解
02-16
本书有助于了解在网络安全架构中应该采用何种技术，并使你在技术讨论中感到轻松，不适于初学者。
【图解TCP/IP 归纳】第九章 网络安全
方寸间沧海桑田的博客
05-31 330
第9章 网络安全 9.1 TCP/IP与网络安全 避免非法访问与恶意攻击 9.2 网络安全构成要素 9.2.1 防火墙 种类与形态多样，比如专门过滤（不过滤）特定数据包的包过滤防火墙、数据到达应用以后由应用处理并拒绝非法访问的应用网关 9.2.2 IDS（入侵检测系统） （1）定义：数据包只要符合安全策略，则防火墙会允许其通过，而IDS正是用于检查这种已经侵入内部网络进行非法访问的情况，...
浅谈TCP/IP协议与信息安全
weixin_37644979的博客
11-09 1762
引言： 计算机网络相关的知识我们都有所了解，包括TCP/IP，信息安全等。这篇文章能让你更加透彻的了解TCP/IP协议和网络的信息安全等问题。我们学过TCP/IP的人都知道三次握手建立连接和四次挥手断开连接，那么： 1.为什么是三次握手安全建立连接？ 2.如果是两次握手导致的脏连接 3.什么是SQL注入，XSS和CSRF攻击？   一.TCP/IP协议 1.首先，什么是TCP/IP？...
TCP/IP协议和安全（图集）
bueke的博客
10-26 193
OSI和DoD参考模型 应用层协议和服务的关系 HTTP默认使用TCP的80端口标识 FTP默认使用TCP的21端口标识 SMTP默认使用TCP的25端口标识 POP3默认使用TCP的110端口 HTTPS默认使用TCP的443端口 DNS使用UDP的53端口 远程桌面协议（RDP）默认使用TCP的3389端口 telnet使用TCP的23端口Win...
（九）网络安全--图解TCP/IP
sinat_37138973的博客
08-07 3248
网络安全构成要素防火墙组织机构（域）内部的网络与互联网相连时，为了避免域内受到非法访问的威胁，往往会设置防火墙（使用NAT(NAPT)的情况下，由于限定了可以从外部访问的地址，因此也能起到防火墙的作用）。防火墙的基本设计思路：“暴露给危险的主机和路由器的个数要有限”。上图的例子，是对路由器设置了只向其发送特定地址和端口号的包。即设置了一个包过滤防火墙。当从外部过来的TCP通信请求时，只允许对Web服
TCP/IP--网络安全
天道酬勤
05-11 847
一、TCP/IP相关的安全要素 1、整个要素如图   2、防火墙 组织机构（域）内部的网络与互联网相连时，为了避免域内受到非法访问的威胁，往往会设置防火墙。防火墙的种类和形态有很多种。例如，专门过滤（不过滤）特定数据包的包过滤防火墙、数据到达应用以后由应用处理并拒绝非法访问的应用网关。这些防火墙基本的设计思路就是“暴露给危险的主机和路由器的个数要有限”。 3、IDS（入侵检测系统） ...
TCP/IP协议安全
qdksc的博客
08-19 4435
TCP/IP协议安全
TCP/IP协议之网络安全协议
php8年全栈工程师
05-02 2102
因特网的开放性使得他们的安全收到很大危险。网络安全包括信息的保密性以及通信的可靠性。
详解TCP/IP协议栈面临的五大网络安全问题
热门推荐
chengfangang的专栏
01-09 1万+
在本文中，笔者重点解析了TCP/IP协议栈面临的五大网络安全问题，也介绍到企业网络安全管理人员在面临问题时所能采取的应对措施。 1. IP欺骗 IP Spoof即IP 电子欺骗，可以理解为一台主机设备冒充另外一台主机的IP地址与其他设备通信，从而达到某种目的技术。早在1985年，贝尔实验室的一名工程师Robbert Morris在他的一篇文章“A weakness in the 4.2
TCP/IP协议及其安全隐患
浮云渐渐
03-17 8565
1、IP协议   IP协议是TCP/IP协议族中至关重要的一个协议，借助于IP协议，使得互联网上的异构计算机系统（包括不同类型的计算机和不同操作系统）能够连接 成为一个网络。   IP协议实现两个基本功能：寻址和分段 寻址：IP协议可以根据数据报报头中包括的目的地址将数据报传送到目的地址，即数据包从一个节点发送到另一个节点，最终发送至数据的接收方。 分段：如果存在过大的数据包，有些网络内只能传送...
网络安全知多少？了解常见的TCP/IP攻击，从此安全不用愁
HC博客
11-12 5602
TCP/IP协议栈–IPV4安全隐患： 1、缺乏数据源验证机制。 2、缺乏完整性验证机制。 3、缺乏机密性保障机制。 应用层：漏洞、缓冲区溢出攻击、WEB应用的攻击、病毒木马等。 传输层：TCP欺骗、TCP拒绝服务、UDP拒绝服务端口扫描等。 网络层：IP欺骗、Smurf攻击、ICMP攻击、地址扫描等。 链路层：MAC欺骗、MAC泛洪、ARP欺骗等。 物理层：设备破坏、线路侦听等。 数据链路层攻击...
SSL安全访问协议及配置
慕容的博客
07-17 7762
一.https协议介绍 概述： https=http+ssl（安全套接层）   https公钥验证失败警告： 1、证书不受信任会出现该警告 2、证书受信任，但并非在当前访问域名下也会出现此警告。   公钥证书查看方法：     上图所示为普通的https网站实例，某些网站https公钥类型不同则会有其它展现形式，如： 中国工商银行：   查看本机...
openssl 详解
promise524的博客
08-17 729
openssl命令详解
SSL Pining 问题解决方案
qq_39217312的博客
08-19 733
为了能够更好的复现 SSL Pining 场景，我们对一个 App（https:app4.scrape.center）进行抓包，这个 App 包含了 SSL Pining 的相关设置，如果我们将手机的代理设置为抓包软件提供的代理服务，那么这个 App 在请求数据的时候检测出证书并不是受信任的证书，从而直接断开连接，不继续请求数据，相应的数据就会加载失败首先，在手机上安装这个App ，此时手机没有任何代理，可以发现数据是正常加载的接下来就是抓包了，我们还是以 Charles 为例。
编译 wolfssl 库
最新发布
qq_39529180的博客
08-20 106
wolfssl github:https://github.com/wolfSSL/wolfssl 编译 .lib 或者 .dll wolfssl 很好的提供了 win32 的工程=》sln 文件 这样就不用折腾 CMakeLists 文件了，使用 Visual Studio 打开 sln 文件后，设置好 Static 编译库即可，开箱即用 编译 .a 文件 如果需要编译 ....
2 种方式申请免费 SSL 证书，阿里云 Certbot
hawk2014bj的博客
08-18 275
Aliyun 和 Certbot 都可以申请三个月的免费域名，如果觉得 UI 操作麻烦，可以使用Certbot 命令行。通过命令行定时任务刷新证书，免去了 UI 操作和手动证书更新的过程。
http request-02-Ajax XHR 的替代方案-fetch 标准
08-18 841
从高层次来看，获取资源是一个相当简单的操作。请求发出，响应返回。然而，这一操作的细节相当复杂，过去通常没有被仔细记录，并且在不同的 API 之间有所不同。许多 API 提供了获取资源的能力，例如 HTML 的<img>和<script>元素，CSS 的cursor和，JavaScript 的和API。Fetch 标准提供了一个统一的架构，使这些功能在各种获取方面（如重定向和 CORS 协议）保持一致。Fetch 标准还定义了fetch()
图解TCP/IP：网络管理必备的全面指南
《图解TCP/IP》是一本深入浅出的网络管理技术指南，它主要聚焦于TCP/IP协议族的基础知识和实践应用。作者以图文并茂的方式，帮助读者理解这个关键的互联网通信协议架构，包括以下几个核心知识点： 1. **网络基础...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值