加载中...
网络与通信协议
网络协议WAF（Web 应用防火墙）是部署在网站前端的安全防护系统，通过分析 HTTP/HTTPS 流量识别并拦截 SQL 注入、XSS、CC 攻击等针对 Web 应用的恶意请求，是网站抵御应用层攻击的常用防线。
网络协议加盐（Salt）是密码学中一种保护口令安全的技术：在密码经哈希算法处理前拼接一段随机字符串，使相同密码生成不同哈希值，从而有效防御彩虹表和批量撞库破解，是网站安全存储用户密码的基本手段。
网络协议CTF（夺旗赛，Capture The Flag）是网络安全领域最主流的竞技比赛形式，参赛者通过解题或攻防夺取隐藏的 Flag 字符串得分，用于锻炼渗透测试、逆向、密码学等实战技能，也是安全人才选拔的重要渠道。
网络协议CA（证书颁发机构）是互联网信任体系的根基。它用自己的私钥签发数字证书，证明某个公钥确实属于某个域名或组织。浏览器和操作系统内置的根 CA 列表，是用户信任整个 HTTPS 网络的起点。
网络协议传输控制协议（TCP）是互联网最核心的传输层协议，提供可靠、有序、基于字节流的全双工通信，几乎所有需要数据完整性的网络应用都建立在它之上。
网络协议TCP 三次握手是建立 TCP 连接的过程，通过三个报文段确保双方都有发送和接收能力，并交换初始序列号，为后续可靠传输打下基础。
网络协议MTU 定义了网络链路上单次能传输的最大数据帧大小。以太网标准 MTU 为 1500 字节，超出则需分片。MTU 设置不当会导致连接神秘断开或性能下降，是网络排查中常被忽视的关键参数。
网络协议后门（Backdoor）是指绕过系统正常身份验证和安全控制、通过隐蔽通道获取访问权限的机制，可能由开发者预留或黑客植入，是网络安全领域最常见的威胁形式之一。
网络协议隧道协议将一种网络协议的数据包封装在另一种协议的载荷中传输，使不兼容的网络互通、私有流量穿越公网，或让特定流量绕过网络限制。GRE、L2TP、SSH 隧道是最具代表性的实现。
网络协议TCP 和 UDP 是传输层的两大支柱。TCP 提供可靠、有序、面向连接的数据传输；UDP 轻量、无连接、快，但不保证可靠性。选择哪个取决于应用对可靠性、延迟和控制权的需求。
网络协议APT（高级持续性威胁，Advanced Persistent Threat）是一种有组织、有明确目标、长期潜伏的网络攻击形式，常针对政府、企业等高价值目标窃取机密数据，隐蔽性强、危害极大，是网络安全领域最受关注的威胁类型之一。
网络协议数字签名用密码学手段证明数据来源真实且未被篡改，相当于电子世界里的亲笔签名加封蜡印章。代码签名、电子合同、TLS 证书验证都依赖这一机制。
网络协议丢包是指数据包在网络传输中未能到达目的地，是衡量网络质量最敏感的指标之一。1% 的丢包率对 TCP 吞吐量的打击可能超过 50%，对实时通话的影响则更直观——卡顿、断音、画面马赛克。
网络协议实时传输协议（RTP）专为音视频等实时媒体流设计，提供时间戳、序列号和载荷类型标识，配合 RTCP 做质量反馈，是 VoIP、视频会议和直播的传输基础。
网络协议传输层安全协议（TLS）是互联网加密通信的核心，为 HTTPS、SMTPS、FTPS 等上层协议提供机密性、完整性和身份认证，从 SSL 演化而来，目前主流版本为 TLS 1.3。
网络协议轻量级目录访问协议（LDAP）用于访问和管理分布式目录信息，是企业身份认证和授权的核心基础设施，Active Directory 底层就使用 LDAP 协议。
网络协议OSI 参考模型将网络通信划分为七个抽象层次，从物理层到应用层，是网络工程学习和问题排查的通用框架，尽管现实中的 TCP/IP 协议栈并不严格遵循它。
网络协议心脏出血漏洞（Heartbleed）是 OpenSSL 加密库中著名的安全漏洞，因 TLS 心跳扩展缺少边界检查造成内存越界读取，攻击者可远程窃取服务器内存中的私钥、密码等敏感数据，2014 年披露后波及全球大量网站，被视为互联网史上影响最严重的漏洞之一。
网络协议沙箱（Sandbox）是一种把程序关进隔离环境中运行的安全机制，程序在沙箱内的任何操作都无法影响真实系统。浏览器、杀毒软件和恶意样本分析平台都广泛使用沙箱技术，用来安全地运行不可信代码和检测病毒木马。
网络协议路由器工作在网络层，根据路由表将 IP 数据包从一个网络转发到另一个网络。它是互联网的骨干设备，从家用百元小盒子到运营商骨干网的机架设备，都实现着同一件事：决定包该往哪里走。