计算机网络整理（下）

七 网络安全

安全性威胁

• 被动攻击/截获

  攻击者从网络上窃听他人的通信内容

• 主动攻击

  篡改：攻击者故意篡改网络上传送的报文

  恶意程序：计算机病毒、计算机蠕虫、特洛伊木马、逻辑炸弹、后门入侵、流氓软件

  拒绝服务：攻击者向互联网上的某个服务器不停发送大量分组，导致服务器无法提供正常服务，甚至完全瘫痪

服务器攻击手段

https://blog.csdn.net/fzuzhanghao1993/article/details/80235171

https://blog.csdn.net/qq_33929420/article/details/112003122

密码体制

对称密钥密码体制

加密密钥与解密密钥是相同的密码体制

对称加密算法有 DES、AES

公钥密码体制

加密密钥与解密密钥是不同的密码体制

加密：接收者公钥（公开）

解密：接收者私钥（不公开）

密钥成对出现（且根据公钥无法推知私钥，根据私钥也无法推知公钥），加密解密使用不同密钥（公钥加密需要私钥解密，私钥加密需要公钥解密），相对对称加密速度较慢

非对称加密算法有 RSA、DSA

数字签名

• 报文鉴别

  接收者能够核实发送者对报文的签名

• 报文完整性

  发送者事后不能抵赖对报文的签名

• 不可否认

  接收者不能伪造对报文的签名

实现：发送方私钥加密，发送方公钥解密

安全协议

• 网络层：IPsec协议族
• 运输层：安全套接字层SSL、运输层安全TLS
• 应用层：PGP（应用于电子邮件安全）

防火墙

防火墙是由软件、硬件构成的系统，是一种特殊编程的路由器，用来在两个网络之间实施访问控制策略

防火墙内的网络称为“可信的网络”，而将外部的互联网称为“不可信的网络”

功能：

• 阻止：阻止某种类型的通信量通过防火墙
• 允许：与阻止相反

技术：

• 分组过滤路由器
• 应用网关（代理服务器）

八 网络协议汇总

数据链路层

• 点对点协议PPP
• 载波监听多点接入/碰撞检测CSMA/CD

网络层

• 网际协议IP
• 地址解析协议ARP
• 网际控制报文协议ICMP
• 网际组管理协议IGMP
• 开放最短路径优先OSPF

运输层

• 用户数据报协议UDP
• 传输控制协议TCP

应用层

• 路由信息协议RIP
• 边界网关协议BGP
• 域名系统DNS
• 文件传送协议FTP
• 简单文件传送协议TFTP
• 远程终端协议TELNET
• 超文本传输协议HTTP
• 简单邮件传送协议SMTP
• 邮局协议POP3
• 网际报文存取协议IMAP
• 动态主机配置协议DHCP
• 简单网络管理协议SNMP

九 端口号汇总

FTP:控制连接21，数据连接20

TFTP:69

SSH:22

TELNET:23

SMTP:25

HTTP:80

HTTPS:443

DNS:53

DHCP:服务器67，客户68

POP3:110

MYSQL:3306

TOMCAT:8080