1数据包分析与数据包嗅探器数据包分析通常也被称为数据包嗅探或协议分析指的是捕获和解析网络上在线传输数据的过程。数据包分析过程通常由数据包嗅探器来执行而数据包嗅探器则是一种用来在网络媒介上捕获原始传输数据的工具。数据包分析技术的应用了解网络特征。查看网络上的通信主体。确认谁或是那些应用在占用网络带宽。识别网络使用高峰时间。识别可能的攻击或恶意活动。寻找不安全以及滥用网络资源的应用。1.1数据包嗅探器工作过程数据包嗅探过程中涉及软件和硬件之间的协作。可分为3个步骤。收集数据包嗅探器从网络线缆上收集原始二进制数据。转换将捕获的二进制数据转换成可读形式。分析对捕获和转换后的数据进行真正的深入分析。2网络通信原理2.1协议常见的网络协议包括传输控制协议TCP互联网协议IP地址解析协议ARP和动态主机配置协议DHCP。协议栈是由一组协同工作网络协议的逻辑组合而成的。协议的作用发起连接是由客户端还是服务器发起连接在真正通信之前必须要交换哪些信息协商连接参数通信需要进行协议加密吗加密密钥如何在通信双方进行传输数据格式通信数据在数据包中如何排列数据在接收设备时以什么样的顺序进行处理错误检测与校正当数据包花费过程时间才到达目的地时该如何处理当客户端暂时无法和服务器建立通信时该如何恢复连接连接终止一台主机如何告知另一台主机通信已经结束为了礼貌地终止通信应该传送什么样的最终信息2.2七层OSI参考模型应用层Application layerOSI参考模型的最上层为用户访问网络资源提供一种手段。这通常是唯一一层能够由最终用户看到的协议因为它提供的接口是最终用户所有网络活动的基础。表示层Presentation layer将接收到的数据转换成应用层可以读取的格式。在表示层完成的数据编码与解码取决于发送与接收数据的应用层协议。表示层同时进行用来保护数据的加密与解密等操作。会话层Session layer管理两台计算机之间的对话负责在所有通信设备之间建立管理和终止会话连接。负责以全双工或半双工的方式来创建会话连接。传输层Transport layer为较低层提供可靠的数据传输服务。通过流量控制分段/重组差错控制等机制传输层确保网络数据端到端的无差错传输。传输层同时提供了面向连接和无连接的网络协议。某些防火墙和代理服务器也在这一层工作。网络层Network layer负责数据在物理网络中的路由转发是最复杂的OSI层之一。负责处理数据包分片和一些情况下的错误检测。路由器在这一层工作。数据链路层Data link layer提供了通过物理网络传输数据的方法其主要目的是提供一个寻址方案可用于确定物理设备如MAC地址。交换机和网桥是工作在数据链路层的物理设备。物理层Physical layer定义了所有使用的网络硬件设备的物理和电气特征包括电压集线器网络适配器中继器和线缆规范等。2.3OSI参考模型各个层次上的典型网络协议层次协议应用层HTTPSMTPFTPTelnet表示层ASCIIMPEGJPEGMIDI会话层NetBIOSSAPSDPNWlink传输层TCPUDPSPX网络层IPIPX数据链路层EthernetToken RingFDDIAppleTalk2.4OSI参考模型中的数据流向网络上传输的初始数据首先从传输网络的应用层开始沿着OSI参考模型的七层逐层向下直到物理层。在这一层传输网络物理媒介会将数据发送到接收系统。接收系统从它的物理层获取到传输数据然后向上逐层处理直到最高的应用层。OSI模型中的每层都只能直接与它的上层或下层协议通信。在OSI模型任意层上由不同协议提供的服务都不是多余的如果某层上的一个网络协议提供了一种服务那么其他任何层上的协议都不会提供与之完全相同的服务。在对应层次上发送和接收的网络协议是相互配合的。2.5数据封装数据封装过程将创建一个协议数据单元PDU其中包括正在发送的网络数据以及所有增加的头部与尾部协议信息。随着网络数据沿着OSI参考模型向下流动PDU逐渐变化增长各层协议均将其头部或尾部信息添加进去直到物理层时达到其最终形式并发送给目标计算机。接收计算机收到PDU后沿着OSI参考模型往上处理时逐层剥去协议头部和尾部当PDU到达OSI参考模型的最上层时将只剩下原始传输数据。注意OSI参考模型使用特别的术语来描述每一层的数据。物理层叫比特数据链路层叫帧网络层叫数据包传输层叫数据段。最上面的三层可以统称数据。2.6网络硬件1集线器集线器一般是一个提供了多个RJ-45端口的机盒。因为集线器产生很多不必要的网络流量并仅在半双工模式下运行所以现在以基本淘汰使用交换机代替。工作在OSI参考模型物理层上的转发设备。它从一个端口接收到数据包然后将数据包传输到设备的每一个端口上。2交换机工作在OSI参考模型的数据链路层上。交换机将每个连接设备的2层地址都存储在一个CAMContent Addressable Memory内容寻址寄存器表中。当一个数据包被传输时交换机读取数据包中的第2层协议头部信息并使用CAM表作为参考决定往那个或那些端口发送数据包。交换机仅仅将数据包发送到特定端口上从而大大降低了网络流量。3路由器路由器工作在OSI参考模型的第3层负责在两个或多个网络之间转发数据包。路由器在网络间引导数据包的流向这一过程被称为路由。几种不同类型的路由协议定义了不同目的的数据包如何被路由到其他网络。路由器通常使用第3层地址如IP地址来唯一标识网络上的设备。像目前比较火热的开发岗位实属网络安全毕竟国家网络安全法也出台了网络安全等级保护2.0等合规要求也出来了。网络安全对于大部分政企单位来说已经从[可选项]变成了[必选项]。在以前很多政企单位在进行 IT 部门及岗位划分时只有研发和运维部门安全人员直接归属到基础运维部而现在越来越多单位为了满足国家安全法律法规的要求必须成立独立的网络安全部门拉拢各方安全人才、组建 SRC安全响应中心为自己的产品、应用、数据保卫护航。根据国家发布的《网络安全人才实战能力白皮书》数据显示目前中国网络安全人才供应严重匮乏每年高校安全专业培养人才仅有3万余人而网络安全岗位缺口在2027年将达327万缺口高达95%。了解网络安全首先要搞清楚下面这些前提网络安全到底包含哪些技术是否需要会编程网络安全行业有哪些职业方向“我”该如何选择网络安全的职业发展和成长路线是什么如果你是准备学习网络安全黑客或者正在学习下面这些你应该能用得上①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析一、网络安全黑客学习路线网络安全黑客学习路线形成网络安全领域所有的知识点汇总它的用处就在于你可以按照上面的知识点去找对应的学习资源保证自己学得较为全面。二、网络安全教程视频我们在看视频学习的时候不能光动眼动脑不动手比较科学的学习方法是在理解之后运用它们这时候练手项目就很适合了。三、网络安全CTF实战案例光学理论是没用的要学会跟着一起敲要动手实操才能将自己的所学运用到实际当中去这里带来的是CTFSRC资料HW资料毕竟实战是检验真理的唯一标准嘛~四、网络安全面试题最后我们所有的作为都是为就业服务的所以关键的临门一脚就是咱们的面试题内容所以面试题板块是咱们不可或缺的部分这里我给大家准备的就是我在面试期间准备的资料。网安其实不难难的是坚持和相信自己我的经验是既然已经选定网安你就要相信它相信它能成为你日后进阶的高效渠道这样自己才会更有信念去学习才能在碰到困难的时候坚持下去。机会属于有准备的人这是一个实力的时代。人和人之间的差距不在于智商而在于如何利用业余时间只要你想学习什么时候开始都不晚不要担心这担心那你只需努力剩下的交给时间这份完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】