网络协议
模型
物理层:为上一层提供传物理连接、传输比特流。
单位:比特流
常用备:网线
数据链路层:通过各种控制协议,将有差错的物理信道变为无差错的、能可靠数据传输帧的数据链路。
单位:数据帧
常用设备:网卡,网桥,交换机
网络层:通过路由和寻址,为报文通信选择最适当的路径。
单位:数据包
常用协议:IP、IPv6、ICMP、VPN、NAT
常用设备:路由器
传输层:向用户提供可靠的端到端的差错和流量控制,保证报文的正确传输。
单位:数据段
常用协议:TCP、UDP
常用设备:防火墙
会话层:向两个实体的表示层建立会话连接。
表示层:处理用户信息的表示问题,如编码、数据格式转换和加密解密等
应用层:是直接面向用户提供程序或者服务。
单位:数据
常用协议:HTTP、WWW、DNS、FTP、TELNET、SMTP、DHCP、SNMP
HTTP 默认使用tcp80端口
HTTPS 默认使用tcp的443端口
DNS 默认使用tcp的53端口
FTP 默认使用tcp的21端口,22端口
SSH 默认使用tcp的22端口
SMTP 默认使用tcp的25端口(发邮件)
TFTP 默认使用udp的69端口
SNMP 默认使用udp的161端口
安全设备简要介绍
防火墙:不能检测攻击,只能防御,主要防御3-4层流量
IDS:2-7层全流量入侵检测设备
IPS:2-7层入侵检测防御设备,比较全面,但是浅
WAF: web应用防火墙,只能检测和防御应用层(第七层)的流量,较为片面,但是有深度
HIDS:主机型入侵检测系统,只能检测主机的一系列操作