防火墙 | 网络协议

最新推荐文章于 2024-04-25 14:02:44 发布
最新推荐文章于 2024-04-25 14:02:44 发布
阅读量4.5k 收藏 22
点赞数 6
分类专栏： 防火墙 文章标签： 网络 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yu_19980401/article/details/109557825
版权
本文介绍了网络协议的基本概念，重点解析了OSI模型的七层结构，包括物理层、数据链路层、网络层、传输层和应用层的功能。讨论了物理层的数据编码方式如曼彻斯特编码和差分曼彻斯特编码，以及网络层的IP地址分类和特殊用途。此外，还提及了传输层的TCP协议和其可靠性机制，以及应用层的客户/服务器、浏览器/服务器和对等网络三种服务模式。
摘要由CSDN通过智能技术生成

网络协议

网络协议的概念

  • 数据在“路”上行走的交通规则
  • 协议：通信双方所共同遵守的规则
  • 网络协议：计算机在网络中实现通信时必须遵守的规则和约定
  • 每个网络中至少要选择一种网络协议。具体选择哪一种网络通信协议主要取决于网络的规模丶网络的兼容性和网络管理等几个方面。常接触的局域网中，一般使用NETBEUT丶IPX/SPX和TCP/IP三种协议。

OSI模型七层

在这里插入图片描述

对等层通讯

层与层水平之间是通信
层与层垂直之间是服务

在这里插入图片描述

协议为什么要分层？

  • 提高效率，模块化方便管理

协议具体是怎么工作的？

  • 封装与解封装（从上到下进行封装、从下到上进行解封装）

在这里插入图片描述

TCP/IP协议常见的安全风险

最低0.47元/天 解锁文章
农夫山泉瓶子
关注
  • 6
    点赞
  • 踩
  • 22
    收藏
    觉得还不错? 一键收藏
  • 13
    评论
专栏目录
防火墙基础知识普及
m0_73245452的博客
09-09 682
IPSec 是IETF制定的三层隧道加密协议，它为互联网上传输的数据提供了高质量的、基于密码学的安全保证，是一种传统的实现三层VPN 的安全技术。通过对网络的关键点处的流量和报文内容进行检测分析，可以根据事先定义的策略对检测流量进行过滤控制，能完成所在链路的业务精细化识别、业务流量流向分析、业务流量占比统计、业务占比整形、以及应用层拒绝服务攻击、对病毒、木马进行过滤和滥用P2P的控制等功能。俗套的讲七层，这个是基础，理解了七层，就理解了防火墙的防护能力，具体的防护的几层协议。防火墙之间的区域”。
防火墙的基本概念（1）TCP/IP协议
m0_70746078的博客
09-20 998
OSI标准将网络分为七层，而TCP/IP标准仅把网络分为四层。不过，我们只需要了解TCP/IP的标准即可。 常用的应用层通信协议包括HTTP、HTTPS、SMTP、POP3、FTP等，这些协议主要用于定义客户端与服务器端的数据交换方法，如Outlook Express如何使用POP3协议来接受电子邮件。 TCP/IP协议自上而下分为应用层、传输层、网络层、链路层。
【网络安全】网络安全协议和防火墙
最新发布
swadian2008的博客
04-25 1404
至今为止，大多数部署的 IDS 主要是基于特征的。但事实是不可能阻止所有的入侵行为，有必要采取措施在入侵已经开始，但还没有造成危害或在造成更大危害前，及时检测到入侵，以便尽快阻止入侵，把危害降低到最小。例如，一个邮件网关在检查每一个邮件时，会根据邮件地址，或邮件的其他首部，甚至是报文的内容(如，有没有“导弹”“核弹头”等关键词)来确定该邮件能否通过防火墙。只有使用不加密的 IP首部，互联网中的各个路由器才能识别 IP 首部中的有关信息，把 IP安全数据报在不安全的互联网中进行转发，从源点安全地转发到终点。
【内网安全-防火墙】防火墙、协议、策略
12-14 3088
【内网安全-防火墙】防火墙、协议、策略
TCP/IP 协议——第七章：防火墙和网络地址转换
weixin_30398227的博客
03-08 127
防火墙是位于内部网和外部网之间的屏障，是系统的第一套防线，作用是防止非法用户的进入。 转载于:https://www.cnblogs.com/wang-shishuang/p/10498220.html
iptables防火墙以及网络协议基本原理
weixin_30654583的博客
12-13 122
一、 Linux 网络安全模型1. 防火墙： 工作在主机或者网络边缘，对进出报文使用实现定义的规则进行检测，并且由匹配的规则进行处理的一组硬件或者软件。也可能两者结合。 1） 通常使用的防火墙设备 硬件防火墙：专门的一台防火墙硬件设备，工作在整个网络入口处。 软件防火墙：工作在主机中TCP/IP协议站上面的软件（工作在内核中）。2） 防火墙工作位置 网络层：工作在网络层，类似路由器，主要拆除物理层...
7.5 - 防火墙 7.6 - 安全协议
李黏黏的博客
08-23 990
比如说内网访问外网，数据包到防火墙以后，防火墙通过对应的规则一检查允许数据包通过，这时就开启一个端口，允许通信，同时会在防火墙内记录通信状态，当通信完成之后，这个通信状态就不存在了，刚打开的端口就会关闭。在企业中，往往有一些服务器是需要明确允许外网访问的，比如说web上的演示服务器，此时就需要在防火墙上配置相关的规则（规则：如果外网访问的是内网的演示服务器，则验证通过），当外网访问内网时，符合防火墙中配置的规则，就一定能访问内网中的演示服务器。例如应用层的病毒，包过滤防火墙是无法阻止的。
国外IP地址过滤防火墙
05-22
防止国外IP访问及攻击国内服务器功能，包含最近国外IP地址段的列表，根据配置来进行IP拦截，具体配置如下： 1、上传安装包 安装包为ZIP压缩包：ipfirewall.zip，利用SSH工具上传到服务器上，执行如下指令解压： ...
基于udp协议的网络通信
03-14
【标题】：基于UDP协议的网络通信 在计算机网络中，传输层协议是连接不同设备并确保数据可靠传输的关键部分。TCP（传输控制协议）和UDP（用户数据报协议）是其中最常用的两种协议。本篇文章将重点探讨基于UDP协议的...
04-网络通信过程与防火墙
03-26
04-网络通信过程与防火墙
RFC3093_防火墙增进协议 (FEP).doc
08-23
防火墙增强协议 （RFC3093 Firewall Enhancement Protocol (FEP)） 本备忘录的状态 本备忘录提供了 Internet community 的信息，但不说明任何一种类型的 Internet 标准。发布本备忘录不受限制。 版权声明 Copyright (C) The Internet Society (2001). All Rights Reserved. 概要 Internet 端到端体系结构的透明性允许对其进行新技术和服务的创新 [1]，但是，近来防火墙技术的发展改变了这种模式，制约了创新。我们提议了允许创新且不违反防火墙安全模型的防火墙增强协议（FEP）。在没有防火墙管理员的协助下，FEP 允许任何应用程序通过防火墙。我们的方法是，将任何应用程序的传输控制协议/用户数据报协议 (TCP/UDP) 包置于超文本传输协议 (HTTP) 之上，因为 HTTP 包具有可通过防火墙的代表性。 由于防火墙被设计用来阻止外部攻击和忽略内部威胁，故该方案并不违反实际防火墙的安全有效性。FEP 的使用需要从防火墙内部的主机上进行协同操作，所以它与当前防火墙的安全模型相兼容。FEP 在防火墙的安全性和防火墙的透明传输通道两个方面达到最好。
防火墙升级方案.docx
03-26
防火墙是一种位于计算机和它所连接的网络之间的软件或硬件，能够在网络与网络之间建立起一个安全网关，从而保护内部网免受非法用户的侵入。防火墙主要由服务访问规则、验证工具、包过滤和应用网关 4 个部分组成。 ...
天融信防火墙命令手册网络卫士防火墙系统V3.3.002命令行参考手册
11-09
网络卫士防火墙系统V3.3.002命令行参考手册.pdf 网络卫士防火墙系统 V3.3 命令行手册. 序言 本手册的使用者 本文档组织结构 相关文档 技术服务体系 准备工作 命令行约定 命令风格 命令帮助 命令行快速指南 命令行...
基于linux的嵌入IPv4协议栈的内容过滤防火墙系统(8)-附录
sunlen的专栏(编程技术探讨)
02-19 2656
附录A 常见端口详解0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口  连接它时将产生不同的结果。一种典型的扫描：使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。    1 tcpmux 这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，缺省情况下tcpmux在这种系统中被打开。  Iris机器在发
突破防火墙——基于Http协议的Java隧道通讯
09-19 1516
  突破防火墙——基于Http协议的Java隧道通讯作者：杜玄作者简介杜玄，中兴通讯股份有限公司上海研究所，软件工程师，您可以通过du.xuan@zte.com.cn与他联系。摘要基于Java平台的企业应用可以通过Java隧道技术实现应用在因特网上部署。Java隧道技术用现有的Web Server和Servlet容器就可以建立Ja
防火墙（7）——禁止具体协议
weixin_48445640的博客
10-23 798
（1）tcp 此时我们禁止的是ssh命令，而并不会禁止icmp协议，即ping命令 此时能成功ping通 无法ssh连接 （2）icmp ping不通 但是可以ssh
HTTP代理与防火墙
u011995362的博客
12-25 5281
最近学习HTTP，所以想到能不能使用HTTP代理（HTTP中继(代理)、隧道相关介绍及简单Java实现）进行一些简单改造，在既能满足防火墙约束的前提下，又能够访问一些想要的网站。 以下实验前提条件： 1、首先具备一台防火墙之外的电脑 首先针对俩中能想到的防火墙限制方式，及简单的代理实验方式时序图： 1、针对目的IP进行限制的防火墙，在防火墙之内的所有主机都无法访问某些特定目的主机： 分析
突破防火墙——基于Http协议的Java隧…
kf的专栏
02-03 1075
摘要 基于Java平台的企业应用可以通过Java隧道技术实现应用在因特网上部署。Java隧道技术用现有的Web Server和Servlet容器就可以建立Java消息隧道和远程方法调用。由于基于Http协议，所以Java隧道是防火墙透明的隧道。Java隧道技术对于基于Java平台的因特网企业应用是一个不错的选择。 1．引言 在以因特网为基础的企业应用中，穿越防火墙是企业应用系统必须面对的问题
网络规划防火墙需求分析
03-29
1. 安全性要求：网络规划防火墙必须能够提供强大的安全性保障，包括入侵检测、攻击防护、反病毒功能等，防止黑客、病毒和恶意软件等安全威胁对网络造成损害。 2. 可靠性要求：网络规划防火墙需要保证高可靠性，能够在网络故障、攻击、崩溃等情况下保持稳定运行，保障网络的正常运转。 3. 灵活性要求：网络规划防火墙需要具备灵活性，能够根据不同的网络环境和需求进行配置和调整，支持多种协议和应用程序，以实现最佳的网络安全性和性能。 4. 管理性要求：网络规划防火墙需要具备良好的管理性，包括简单易用的用户界面、自动化配置、远程管理等，以便于管理员对网络安全进行监控和管理。 5. 性能要求：网络规划防火墙需要具备高性能，以保证网络的快速、流畅和高效，同时保证安全性能。 6. 扩展性要求：网络规划防火墙需要具备良好的扩展性，以便于随着网络的不断扩展和变化进行升级和扩展，以保障网络的安全性和可靠性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 13
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值