【网络协议和安全设备】

网络协议

模型

物理层：为上一层提供传物理连接、传输比特流。
单位：比特流
常用备：网线

数据链路层：通过各种控制协议，将有差错的物理信道变为无差错的、能可靠数据传输帧的数据链路。
单位：数据帧
常用设备：网卡，网桥，交换机

网络层：通过路由和寻址，为报文通信选择最适当的路径。
单位：数据包
常用协议：IP、IPv6、ICMP、VPN、NAT
常用设备：路由器

传输层：向用户提供可靠的端到端的差错和流量控制，保证报文的正确传输。
单位：数据段
常用协议：TCP、UDP
常用设备：防火墙

会话层：向两个实体的表示层建立会话连接。
表示层：处理用户信息的表示问题，如编码、数据格式转换和加密解密等
应用层：是直接面向用户提供程序或者服务。
单位：数据
常用协议：HTTP、WWW、DNS、FTP、TELNET、SMTP、DHCP、SNMP
HTTP 默认使用tcp80端口
HTTPS 默认使用tcp的443端口
DNS 默认使用tcp的53端口
FTP 默认使用tcp的21端口，22端口
SSH 默认使用tcp的22端口
SMTP 默认使用tcp的25端口（发邮件）
TFTP 默认使用udp的69端口
SNMP 默认使用udp的161端口

安全设备简要介绍

防火墙：不能检测攻击，只能防御，主要防御3-4层流量
IDS：2-7层全流量入侵检测设备
IPS：2-7层入侵检测防御设备,比较全面，但是浅
WAF: web应用防火墙,只能检测和防御应用层（第七层）的流量，较为片面，但是有深度
HIDS：主机型入侵检测系统，只能检测主机的一系列操作