26、网络安全：从基础到高级防护

网络安全：从基础到高级防护

1. 网络流量安全

1.1 理解 TCP/IP

TCP/IP 是网络通信的基础协议，理解它对于保障网络流量安全至关重要。它定义了数据在网络中的传输方式，包括数据包的格式、传输规则等。

1.2 网络类型

网络主要分为对等网络（Peer-to-Peer）和客户端 - 服务器网络（Client-Server Networks）。
| 网络类型 | 特点 |
| ---- | ---- |
| 对等网络 | 网络中的所有设备地位平等，可直接共享资源，如文件共享等。配置对等网络时，需要确保设备之间的连接和权限设置正确。 |
| 客户端 - 服务器网络 | 有专门的服务器提供服务，客户端设备向服务器请求服务。这种网络结构更适合大型组织，便于集中管理和控制。 |

1.3 路由与数据包

路由是指数据在网络中从源地址到目标地址的传输过程。数据包是网络传输的基本单位，理解数据包的结构和传输方式有助于发现和防范网络攻击。

1.4 端口管理

端口是网络通信的通道，不同的服务使用不同的端口。合理管理端口可以防止非法访问，例如关闭不必要的端口，只开放必要的服务端口。

1.5 DMZ 和子网

DMZ（非军事区）是一个隔离的网络区域，用于放置对外提供服务的服务器，如 Web 服务器等。子网则是将一个大的网络划分为多个小的网络，便于管理和安全控制。

1.6 欺骗攻击与防范

欺骗攻击（Spoofing）是指攻击者伪装成合法的设备或用户进行网络攻击。