|
Post by account_disabled on Mar 21, 2024 14:15:08 GMT 10
防火墙的主要技术分为分组过滤和应用网关。入侵检测 防火墙应用于入侵发生前但防火墙不可能阻止所有入侵所以需要第二道防线也就是入侵检测应用于入侵发生时。①基于特征的入侵检测维持个已知攻击特征的数据库每个特征是个于某种入侵活动相关联的规则集缺点是只能检测已知攻击对未知攻击束手无策。②基于异常的入侵检测通过观察正常运行的网络流量学习正常流量的统计特性和规律当检测到网络中的流量不合规律时就认为可能发生了入侵。文章知识点与官方知识档案匹配可进步学习相关知识 网络技能树认识身边的计算机网络常见的网络设备 人正在系统学习中 版权声明本文为 博主「无枒」的原创文章遵循 版权协议转载请附上原文出处链接及本声明。 原文链接 网络把主机连接起来而互联网是把多种不同的网络连接起来因此互联网是网络的网络。互联网服务提供商 可以从互联网管理机构获得许多 地址同时拥有通信线路以及路由器等联网设备个人或机构向 缴纳定的费用就可以接入互联网。目前 开曼群岛 WhatsApp 号码列表 的互联网是种多层次 结构 根据覆盖面积的大小分为第层 区域 和接入。互联网交换点 允许两个 直接相连而不用经过第三个。计算机网络体系结构 二物理层 通信方式 根据信息在传输线上的传送方向分为以下三种通信方式 单工通信单向传输 半双工通信双向交替传输 全双工通信双向同时传输 带通调制 模拟信号是连续的信号数字信号是离散的信号。带通调制把数字信号转换为模拟信号。 三数据链路层 基本问题 封装成帧 将网络层传下来的分组添加首部和尾部用于标记帧的开始和结束。透明传输 透明表示个实际存在的事物看起来好像不存在样。帧使用首部和尾部进行定界如果帧的数据部分含有和首部尾部相同的内容那么帧的开始和结束位置就会被错误的判定。需要在数据部分出现首部尾部相同的内容前面插入转义字符。如果数据部分出现转义字符那么就在转义字符前面再加个转义字符。在接收端进行处理之后可以还原出原始数据。这个过程透明传输的内容是转义字符用户察觉不到转义字符的存在。差错检测 目前数据链路层广泛使用了循环冗余检验 来检查比特差错。地址 地址是链路唯标识网络适配器 网卡。台主机拥有多少个网络适配器就有多少个 地址。
|
|