QT281327的博客

异常入侵检测是入侵检测系统常用的一种技术，他是识别系统或用户的非正常行为或者对于计算机资源的非正常使用，从而检测出入侵行为。某公司准备部署一台防火墙保护内网主机，下图部署位置正确的是()。C、异常入侵检测可以通过获得的网络运行状态数据，判断其中是否含有攻击的企图，并通过多种手段向管理员报警。A、在异常入侵检测中，观察到的不是已知的入侵行为，而是系统运行过程中的异常现象。D、异常入侵检测不但可以发现从外部的攻击，也可以发现内部的恶意行为。A、内网主机一交换机一防火墙一外网。C、内网主机一交换机一外网防火墙。

提供功能开放式认证系统共享密钥认证重放攻击重放攻击：以上一次的认证通过这一次的认证，因此输入验证码是为了防止重放攻击WEP是单向鉴别，是服务端对客户端的验证，但缺少客户端对服务器的认证因为WEP不安全所以提出了新的标准。

书接上回（ICMP：控制报文信息协议，主要是涉及到主机就去连接路由器时控制传输报文（当我们某个主机时会涉及到）IGMP：在传输视频时会涉及此协议TCP：面向连接的可靠的协议，主要解决点到点（客户端和服务器）进行通信的问题，在建立连接时客户端和服务器会进行三次握手，在释放连接会进行四次握手。传输文件时 一般用TCP，传错了会进行重传UDP：面向无连接不可靠的协议。应用于看视频听音乐时，比如在看直播时就是用的UDP，网络不好会出现丢帧的情况，传错了也不会重传，错了就错了底层的协议为高层协议服务。

机房不能建在顶层和地下室。主供水管不能建在机房顶部。

表示层：提供用于应用层数据的编码及转换功能（MP4，jpg，png，bmp等），负责数据格式处理、数据加密等。应用层：为用户提供各种网络服务，常见应用层网络服务协议：HTTP，HTTPS， FTPPOP3，SMTP等。传输层：传输的是报文，通过网络连接传输数据，主要负责定义端口号、流量控制和校验（TCP，UDP），并进行错误检测和纠正，加MAC头（只通过IP只能找到局域网，加MAC头可找到物理机）数据链路层：负责将物理层传输的比特流组织成。物理层：负责传输比特流（0，1）第n层为第n+1层提供服务。