网络安全协议有哪些(常用的网络安全协议有哪些)

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。下面就让我带你去看看网络安全基础知识，希望能帮助到大家!↓↓↓点击获取“网络安全”相关内容↓↓↓★ 网络安全宣传周活动总结 ★★网络安全教育学习心得体会★★网络安全知识主题班会教案★★★ 网络安全知识内容大全 ★★网络安全的基础知识1、什么是防火墙?什么是堡垒主机?什么是DMZ?防火墙是在两个网络之间强制实施访问控制策略的一个系统或一组系统。堡垒主机是一种配置了安全防范措施的网络上的计算机，堡垒主机为网络之间的通信提供了一个阻塞点，也可以说，如果没有堡垒主机，网络间将不能互相访问。DMZ成为非军事区或者停火区，是在内部网络和外部网络之间增加的一个子网。2、网络安全的本质是什么?网络安全从其本质上来讲是网络上的信息安全。信息安全是对信息的保密性、完整性、和可用性的保护，包括物理安全、网络系统安全、数据安全、信息内容安全和信息基础设备安全等。3、计算机网络安全所面临的威胁分为哪几类?从人的角度，威胁网络安全的因素有哪些?答：计算机网络安全所面临的威胁主要可分为两大类：一是对网络中信息的威胁，二是对网络中设备的威胁。从人的因素考虑，影响网络安全的因素包括：(1)人为的无意失误。(2)人为的恶意攻击。一种是主动攻击，另一种是被动攻击。(3)网络软件的漏洞和“后门”。4、网络攻击和防御分别包括那些内容?网络攻击：网络扫描、监听、入侵、后门、隐身;网络防御：操作系统安全配置、加密技术、防火墙技术、入侵检测技术。5、分析TCP/IP协议，说明各层可能受到的威胁及防御方法。网络层：IP欺骗攻击，保护措施;防火墙过滤、打补丁;传输层：应用层：邮件炸弹、病毒、木马等，防御方法：认证、病毒扫描、安全 教育 等。6、请分析网络安全的层次体系从层次体系上，可以将网络安全分成四个层次上的安全：物理安全、逻辑安全、操作系统安全和联网安全。7、请分析信息安全的层次体系信息安全从总体上可以分成5个层次：安全的密码算法，安全协议，网络安全，系统安全以及应用安全。8、简述端口扫描技术的原理端口扫描向目标主机的TCP/IP服务端口发送探测数据包，并记录目标主机的相应。通过分析相应来判断服务端口是打开还是关闭，就可以知道端口提供的服务或信息。端口扫描可以通过捕获本地主机或服务器的注入/流出IP数据包来监视本地主机运行情况。端口扫描只能对接受到的数据进行分析，帮助我们发现目标主机的某些内在的弱点，而不会提供进入一个系统的详细步骤。9、缓冲区溢出攻击的原理是什么?缓冲区溢出攻击是一种系统的攻击手段，通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其他指令，以达到攻击的目的。缓冲区溢出攻击最常见的方法是通过使某个特殊的程序的缓冲区溢出转而执行一个shell，通过shell的权限可以执行高级的命令。如果这个特殊程序具有system权限，攻击成功者就能获得一个具有shell权限的shell，就可以对程序进行操控。10、列举后门的三种程序，并阐述其原理和防御方法。(1)远程开启TELNET服务。防御方法：注意对开启服务的监护;(2)建立WEB和TELNET服务。防御方法：注意对开启服务的监控;(3)让禁用的GUEST用户具有管理权限。防御方法：监护系统注册表。11、简述一次成功的攻击，可分为哪几个步骤?隐藏IP-踩点扫描-获得系统或管理员权限-种植后门-在网络中隐身。12、简述SQL注入漏洞的原理利用恶意SQL语句(WEB缺少对SQL语句的鉴别)实现对后台数据库的攻击行为。13、分析漏洞扫描存在问题及如何解决(1)系统配置规则库问题存在局限性如果规则库设计的不准确，预报的准确度就无从谈起;它是根据已知的是安全漏洞进行安排和策划的，而对网络系统的很多危险的威胁确实来自未知的漏洞，这样，如果规则库更新不及时，预报准确度也会相应降低;完善建议：系统配置规则库应能不断地被扩充和修正，这样是对系统漏洞库的扩充和修正，这在目前开将仍需要专家的指导和参与才能实现。(2)漏洞库信息要求漏洞库信息是基于网络系统漏洞库的漏洞扫描的主要判断依据。如果漏洞库完善建议：漏洞库信息不但应具备完整性和有效性，也应具备简易性的特点，这样即使是用户自己也易于对漏洞库进行添加配置，从而实现对漏洞库的及时更新。14、按照防火墙对内外来往数据的处理方法可分为哪两大类?分别论述其技术特点。按照防护墙对内外来往数据的处理方法，大致可以分为两大类：包过滤防火墙和应用代理防火墙。包过滤防火墙又称为过滤路由器，它通过将包头信息和管理员设定的规则表比较，如果有一条规则不允许发送某个包，路由器将其丢弃。在包过滤系统中，又包括依据地址进行过滤和依据服务进行过滤。应用代理，也叫应用网关，它作用在应用层，其特点是完全“阻隔”了网络的通信流，通过对每个应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。代理服务器有一些特殊类型，主要表现为应用级和回路级代理、公共与专用代理服务器和智能代理服务器。15、什么是应用代理?代理服务有哪些优点?应用代理，也叫应用网关，它作用在应用层，其特点是完全“阻隔”了网络的通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。代理服务器有以下两个优点：(1)代理服务允许用户“直接”访问互联网，采用代理服务，用户会分为他们是直接访问互联网。(2)代理服务适合于进行日志记录，因为代理服务遵循优先协议，他们允许日志服务以一种特殊且有效的方式来进行。史上最全的计算机网络 安全知识 汇总一、计算机网络面临的安全性威胁计算机网络上的通信面临以下的四种威胁：截获——从网络上窃听他人的通信内容。中断——有意中断他人在网络上的通信。篡改——故意篡改网络上传送的报文。伪造——伪造信息在网络上传送。截获信息的攻击称为被动攻击，而更改信息和拒绝用户使用资源的攻击称为主动攻击。二、被动攻击和主动攻击被动攻击攻击者只是观察和分析某一个协议数据单元 PDU 而不干扰信息流。主动攻击指攻击者对某个连接中通过的 PDU 进行各种处理，如：更改报文流拒绝报文服务伪造连接初始化三、计算机网络通信安全的目标(1) 防止析出报文内容;(2) 防止通信量分析;(3) 检测更改报文流;(4) 检测拒绝报文服务;(5) 检测伪造初始化连接。四、恶意程序(rogue program)计算机病毒——会“传染”其他程序的程序，“传染”是通过修改其他程序来把自身或其变种复制进去完成的。计算机蠕虫——通过网络的通信功能将自身从一个结点发送到另一个结点并启动运行的程序。特洛伊木马——一种程序，它执行的功能超出所声称的功能。逻辑炸弹——一种当运行环境满足某种特定条件时执行其他特殊功能的程序。五、计算机网络安全的内容保密性安全协议的设计访问控制六、公钥密码体制公钥密码体制使用不同的加密密钥与解密密钥，是一种“由已知加密密钥推导出解密密钥在计算上是不可行的”密码体制。1、公钥和私钥：在公钥密码体制中，加密密钥(即公钥) PK(Public Key) 是公开信息，而解密密钥(即私钥或秘钥) SK(Secret Key)是需要保密的。加密算法 E(Encrypt) 和解密算法 D 也都是公开的。虽然秘钥 SK 是由公钥 PK 决定的，但却不能根据 PK 计算出 SK。tips:在计算机上可容易地产生成对的 PK 和 SK。从已知的 PK 实际上不可能推导出 SK，即从 PK 到 SK 是“计算上不可能的”。加密和解密算法都是公开的。七、 数字签名1、数字签名必须保证以下三点：(1) 报文鉴别——接收者能够核实发送者对报文的签名;(2) 报文的完整性——发送者事后不能抵赖对报文的签名;(3) 不可否认——接收者不能伪造对报文的签名。现在已有多种实现各种数字签名的方法。但采用公钥算法更容易实现。2、数字签名的实现 ：因为除 A 外没有别人能具有 A 的私钥，所以除 A 外没有别人能产生这个密文。因此 B 相信报文 __ 是 A 签名发送的。若 A 要抵赖曾发送报文给 B，B 可将明文和对应的密文出示给第三者。第三者很容易用 A 的公钥去证实 A 确实发送 __ 给 B。反之，若 B 将 __ 伪造成 __‘，则 B 不能在第三者前出示对应的密文。这样就证明了 B 伪造了报文。八、鉴别在信息的安全领域中，对付被动攻击的重要措施是加密，而对付主动攻击中的篡改和伪造则要用鉴别(authentication) 。报文鉴别使得通信的接收方能够验证所收到的报文(发送者和报文内容、发送时间、序列等)的真伪。使用加密就可达到报文鉴别的目的。但在网络的应用中，许多报文并不需要加密。应当使接收者能用很简单的方法鉴别报文的真伪。鉴别的手段1 报文鉴别(使用报文摘要 MD (Message Digest)算法与数字签名相结合)2 实体鉴别九、运输层安全协议1、安全套接层 SSL(Secure Socket Layer)SSL可对万维网客户与服务器之间传送的数据进行加密和鉴别。SSL 在双方的联络阶段协商将使用的加密算法和密钥，以及客户与服务器之间的鉴别。在联络阶段完成之后，所有传送的数据都使用在联络阶段商定的会话密钥。SSL 不仅被所有常用的浏览器和万维网服务器所支持，而且也是运输层安全协议 TLS (Transport LayerSecurity)的基础。1.1 SSL 的位置1.2 SSL的三个功能：(1) SSL 服务器鉴别 允许用户证实服务器的身份。具有 SS L 功能的浏览器维持一个表，上面有一些可信赖的认证中心 CA(Certificate Authority)和它们的公钥。(2) 加密的 SSL 会话 客户和服务器交互的所有数据都在发送方加密，在接收方解密。(3) SSL 客户鉴别 允许服务器证实客户的身份。2、安全电子交易SET(Secure Electronic Transaction)SET 的主要特点是：(1) SET 是专为与支付有关的报文进行加密的。(2) SET 协议涉及到三方，即顾客、商家和商业银行。所有在这三方之间交互的敏感信息都被加密。(3) SET 要求这三方都有证书。在 SET 交易中，商家看不见顾客传送给商业银行的信用卡号码。十、防火墙(firewall)防火墙是由软件、硬件构成的系统，是一种特殊编程的路由器，用来在两个网络之间实施接入控制策略。接入控制策略是由使用防火墙的单位自行制订的，为的是可以最适合本单位的需要。防火墙内的网络称为“可信赖的网络”(trusted network)，而将外部的因特网称为“不可信赖的网络”(untrustednetwork)。防火墙可用来解决内联网和外联网的安全问题。防火墙在互连网络中的位置1、防火墙的功能防火墙的功能有两个：阻止和允许。“阻止”就是阻止某种类型的通信量通过防火墙(从外部网络到内部网络，或反过来)。“允许”的功能与“阻止”恰好相反。防火墙必须能够识别通信量的各种类型。不过在大多数情况下防火墙的主要功能是“阻止”。2、防火墙技术的分类(1)网络级防火墙——用来防止整个网络出现外来非法的入侵。属于这类的有分组过滤和授权服务器。前者检查所有流入本网络的信息，然后拒绝不符合事先制订好的一套准则的数据，而后者则是检查用户的登录是否合法。(2) 应用级防火墙——从应用程序来进行接入控制。通常使用应用网关或代理服务器来区分各种应用。例如，可以只允许通过访问万维网的应用，而阻止 FTP应用的通过。网络安全知识有哪些?什么是网络安全?网络安全是指网络系统的硬件、软件及系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不被中断。什么是计算机病毒?计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。什么是木马?木马是一种带有恶意性质的远程控制软件。木马一般分为客户端和服务器端。客户端就是本地使用的各种命令的控制台，服务器端则是要给别人运行，只有运行过服务器端的计算机才能够完全受控。木马不会象病毒那样去感染文件。什么是防火墙?它是如何确保网络安全的?使用功能防火墙是一种确保网络安全的方法。防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全策略控制(允许、拒绝、监测)出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务、实现网络和信息安全的基础设施。什么是后门?为什么会存在后门?后门是指一种绕过安全性控制而获取对程序或系统访问权的方法。在软件的开发阶段，程序员常会在软件内创建后门以便可以修改程序中的缺陷。如果后门被其他人知道，或者在发布软件之前没有删除，那么它就成了安全隐患。什么叫入侵检测?入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应)，提高信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，检查网络中是否有违反安全策略的行为和遭到袭击的迹象。什么叫数据包监测?它有什么作用?数据包监测可以被认为是一根窃听电话线在计算机网络中的等价物。当某人在“监听”网络时，他们实际上是在阅读和解释网络上传送的数据包。如果你需要在互联网上通过计算机发送一封电子邮件或请求一个网页，这些传输信息时经过的计算机都能够看到你发送的数据，而数据包监测工具就允许某人截获数据并且查看它。网络安全基础知识相关文章：★网络安全基础知识大全★【网络安全】:网络安全基础知识点汇总★计算机网络基础技能大全★网络安全的基础知识★【网络安全】:学习网络安全需要哪些基础知识?★局域网络安全防范基础知识大全★计算机网络知识大全★计算机网络安全基本知识★信息网络安全管理★系统安全基础知识大全 var _hmt = _hmt || []; (function() { var hm = document.createElement("script"); hm.src = "https://hm.baidu.com/hm.js?fff14745aca9358ff875ff9aca1296b3"; var s = document.getElementsByTagName("script")[0];s.parentNode.insertBefore(hm, s); })();

常用的网络协议有TCP/IP协议、HTTP协议、FTP协议、Telnet协议、FTP协议、SMTP协议、NFS协议、UDP协议等。网络协议为计算机网络中进行数据交换而建立的规则、标准或约定的集合。网络协议是由三个要素组成：1、语义语义是解释控制信息每个部分的意义。它规定了需要发出何种控制信息，以及完成的动作与做出什么样的响应。2、语法语法是用户数据与控制信息的结构与格式，以及数据出现的顺序。3、时序时序是对事件发生顺序的详细说明。网络协议的层次结构如下：1、结构中的每一层都规定有明确的服务及接口标准。2、把用户的应用程序作为最高层3、除了最高层外，中间的每一层都向上一层提供服务，同时又是下一层的用户。4、把物理通信线路作为最低层，它使用从最高层传送来的参数，是提供服务的基础。
1.ARP(Address Resolution Protocol)：地址解析协议，将IP解析成MAC地址地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗（网络执法官软件的工作原理就是arp欺骗）。2.DNS：域名解析协议 www.baidu.com3.SNMP(Simple Network Management Protocol)简单网络管理协议4.DHCP(Dynamic Host Configuration Protocol)动态主机配置协议，它是在TCP/IP网络上使客户机获得配置信息的协议5.FTP(File Transfer Protocol)文件传输协议，它是一个标准协议，是在计算机和网络之间交换文件的最简单的方法。6.HTTP(Hypertext Transfer Protocol )：超文本传输协议7.HTTPS(Secure Hypertext Transfer Protocol)：安全超文本传输协议，它是由Netscape开发并内置于其浏览器中，用于对数据进行压缩和解压操作.8.ICMP(Internet Control Message Protocol)：Internet控制信息协议,互联网控制报文协议ping  ip定义消息类型有：TTL超时、地址的请求与应答、信息的请求与应答、目的地不可到达9.SMTP(Simple Mail Transfer Protocol)：简单邮件传送协议10.TELNET Protocol：虚拟终端协议11.TFTP(Trivial File Transfer Protocol)：小文件传输协议12.UDP(User Datagram Protocol)：用户数据报协议，它是定义用来在互连网络环境中提供包交换的计算机通信的协议13.TCP（Transmission Control Protocol）： 传输控制协议，是一种面向连接的、可靠的、基于字节流的传输层通信协议  log转发：开启一个协议：tcp(三次握手和四次挥手)

网络安全通信所需要的基本属性： 1. 机密性2. 消息完整性3. 可访问与可用性4. 身份认证1. 窃听2. 插入3. 假冒4. 劫持5. 拒绝服务DoS和分布式拒绝服务DDoS6. 映射7. 嗅探8. IP欺骗数据加密明文：未被加密的消息密文：被加密的消息加密：伪装消息以隐藏消息的过程，即 明文密文 的过程.解密： 密文明文 的过程1.替代密码 ：用密文字母替代明文字母。移位密码加密函数：：加密过程：明文信息：密钥，表示移几位：如果是26个字母，那q就是26解密函数：：解密过程：密文：密钥2.  换位密码 ：根据一定规则重新排列明文。【 例题 】如果对明文“bob.i love you. Alice"，利用k=3的凯撒密码加密，得到的密文是什么？利用密钥 "nice" 进行列置换加密后得到的密文是什么？【 答案 】 凯撒密码 加密后得到的密文是："ere l oryh brx Dolfh"列置换密码 加密后得到的密文是：iex bvu bly ooo"【 解析 】 凯撒密码 ：以明文字母b为例，M=2（b的位置为2），k=3，q=26，则：密文，对应字母e，故b经过加密转为了e将明文全部替换后得到的密文 "ere l oryh brx Dolfh"列置换密码:密钥 "nice" 字母表先后顺序为 "4，3，1，2" ，因此，按这个顺序读出表中字母，构成密文："iex bvu bly ooo"，（密钥有几位就有几列，如果明文不够就补x，然后按列读取）1.对称密钥 密码：加密秘钥和解密秘钥相同（），例如用一个锁将箱子锁起来，这个锁有2把相同的钥匙，锁好之后把另一把钥匙派人送给他。2. 对称密钥密码 分类 ：分组密码：DES、AES、IDEA等。（分组处理）1）（数据加密标准）：56位密钥，64位分组。（56位二进制数，每位的取值是0或1，则所有的取值就是个）2）：使用 两个秘钥 （共 112位 ），执行三次DES算法。(用1个密钥执行一次加密，再用另一个密钥执行一次解密，共执行三次)3）（高级加密算法）：分组128位,密钥 128/192/256 位。4）IDEA：分组64位，密钥 128 位。流密码（挨个处理）1.非对称密钥 密码：加密密钥和解密密钥不同，，其中一个用于加密，另一个用于解密。（ 私钥 ：持有人所有  公钥 ：公开的）2. 加密密钥可以公开，也称公开密钥加密。3. 典型的公钥算法：Diffie-Hellman算法RSA算法密码散列函数1. 特性：定长输出；单向性（无法根据散列值逆推报文）抗碰撞性（无法找到具有相同散列值的两个报文）2. 典型的散列函数MD5：128位散列值SHA-1：160位散列值报文认证是使消息的接收者能够检验收到的消息是否是真实的认证方法。来源真实，未被篡改。1. 报文摘要（数字指纹）2. 报文认证方法简单报文验证：仅使用报文摘要，无法验证来源真实性报文认证码：使用共享认证密匙，但无法防止接收方篡改身份认证、数据完整性、不可否认性1. 简单数字签名：直接对报文签名2. 签名报文摘要1. 口令：会被窃听2. 加密口令：可能遭受回放/重放攻击加密的口令可能会被截获，虽然不知道口令是什么，但他将加密口令提交给服务器，说这是我加密的口令，这叫重放.3. 加密一次性随机数：可能遭受中间人攻击Alice发给Bob说她是Alice，但Bob说你要向我证明，Bob生成一个随机数发给Alice，让Alice用自己的私钥进行加密，加密后再把数据发给Bob，然后Bob再向Alice要公钥进行解密解出来的随机数如果和Bob发给Alice的随机数一样的话，那就说明她是Alice。这种方法会被中间人攻击，Alice发送的私钥加密被Trudy更换为自己用私钥加密的数据然后发给Bob，公钥也被Trudy换了，最后Bob用公钥加密数据发给Alice，Trudy截获了，用自己的私钥进行解密，获得了数据。密钥分发存在漏洞：主要在密钥的分发和对公钥的认证环节，这需要密匙分发中心与证书认证机构解决双方通信时需要协商一个密钥，然后进行加密，每次通信都要协商一个密钥，防止密钥被人截获后重复使用，所以密钥每次都要更换，这就涉及到密钥分发问题。基于 KDC 的秘钥生成和分发认证中心CA：将公钥与特定的实体绑定1. 证实一个实体的真实身份；2. 为实体颁发 数字证书 （实体身份和 公钥 绑定）。防火墙 ：能够隔离组织内部网络与公共互联网，允许某些分组通过，而阻止其它分组进入或离开内部网络的软件、硬件或者软硬件结合的一种设施。前提 ：从外部到内部和从内部到外部的所有流量都经过防火墙1.无状态分组过滤器基于特定规则对分组是通过还是丢弃进行决策，如使用实现防火墙规则。2.有状态分组过滤器跟踪每个TCP连接建立、拆除，根据状态确定是否允许分组通过。3.应用网关鉴别 用户身份 或针对 授权用户 开放 特定服务 。入侵检测系统（IDS）：当观察到潜在的恶意流量时，能够产生警告的设备或系统。1. 电子邮件安全需求1）机密性2）完整性3）身份认证性4）抗抵赖性2. 安全电子邮件标准：1. SSL是介于和之间的安全协议.2. SSL协议栈(传统的TCP协议是没有安全协议的，传输都是明文，所以在TCP上面设置SSL协议保证安全性)3. SSL握手过程协商密码组，生成秘钥，服务器/客户认证与鉴别。1. VPN建立在上的安全通道，实现远程用户、分支机构、业务伙伴等与机构总部网络的安全连接，从而构建针对特定组织机构的专用网络。关键技术 ：，如IPSec。2. 典型的 网络层安全协议 ——提供机密性、身份鉴别、数据完整性和防重放攻击服务。体系结构： 认证头AH协议 、 封装安全载荷ESP协议 。运行模式： 传输模式 （AH传输模式、ESP传输模式）、 隧道模式 （AH隧道模式、ESP隧道模式）本文主要介绍了网络安全基本概念、数据加密算法、消息完整性与数字签名、身份认证、密钥分发中心与证书认证机构、防火墙与入侵检测以及网络安全协议等内容。回顾：1. 网络安全基本属性2. 典型数据加密算法； 3. 消息完整性、数字前面以及身份认证原理。

SSL、TLS、IPSec、Telnet、SSH、SET 等
这个貌似自己搜一下收获更大啊。搞不懂。

应用层 ·DHCP(动态主机分配协议)· DNS (域名解析）· FTP（File Transfer Protocol）文件传输协议· Gopher （英文原义：The Internet Gopher Protocol 中文释义：（RFC-1436）网际Gopher协议）· HTTP （Hypertext Transfer Protocol）超文本传输协议· IMAP4 (Internet Message Access Protocol 4) 即 Internet信息访问协议的第4版本· IRC （Internet Relay Chat ）网络聊天协议· NNTP （Network News Transport Protocol）RFC-977）网络新闻传输协议· XMPP 可扩展消息处理现场协议· POP3 (Post Office Protocol 3)即邮局协议的第3个版本· SIP 信令控制协议· SMTP （Simple Mail Transfer Protocol）即简单邮件传输协议· SNMP (Simple Network Management Protocol,简单网络管理协议)· SSH （Secure Shell）安全外壳协议· TELNET 远程登录协议· RPC （Remote Procedure Call Protocol）（RFC-1831）远程过程调用协议· RTCP （RTP Control Protocol）RTP 控制协议· RTSP （Real Time Streaming Protocol）实时流传输协议· TLS （Transport Layer Security Protocol）安全传输层协议· SDP( Session Description Protocol）会话描述协议· SOAP （Simple Object Access Protocol）简单对象访问协议· GTP 通用数据传输平台· STUN （Simple Traversal of UDP over NATs，NAT 的UDP简单穿越）是一种网络协议· NTP （Network Time Protocol）网络校时协议传输层·TCP（Transmission Control Protocol）传输控制协议· UDP (User Datagram Protocol）用户数据报协议· DCCP （Datagram Congestion Control Protocol）数据报拥塞控制协议· SCTP（STREAM CONTROL TRANSMISSION PROTOCOL）流控制传输协议· RTP(Real-time Transport Protocol或简写RTP）实时传送协议· RSVP （Resource ReSer Vation Protocol）资源预留协议· PPTP ( Point to Point Tunneling Protocol）点对点隧道协议网络层IP(IPv4 · IPv6) Internet Protocol（网络之间互连的协议）ARP : Address Resolution Protocol即地址解析协议，实现通过IP地址得知其物理地址。RARP :Reverse Address Resolution Protocol 反向地址转换协议允许局域网的物理机器从网关服务器的 ARP 表或者缓存上请求其 IP 地址。ICMP :（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。ICMPv6:IGMP :Internet 组管理协议（IGMP）是因特网协议家族中的一个组播协议，用于IP 主机向任一个直接相邻的路由器报告他们的组成员情况。RIP : 路由信息协议（RIP）是一种在网关与主机之间交换路由选择信息的标准。OSPF :(Open Shortest Path First开放式最短路径优先).BGP :（Border Gateway Protocol ）边界网关协议，用来连接Internet上独立系统的路由选择协议IS-IS:（Intermediate System to Intermediate System Routing Protocol）中间系统到中间系统的路由选择协议.IPsec:“Internet 协议安全性”是一种开放标准的框架结构，通过使用加密的安全服务以确保在 Internet 协议 (IP) 网络上进行保密而安全的通讯。数据链路层 802.11 · 802.16 · Wi-Fi · WiMAX · ATM · DTM · 令牌环 · 以太网 · FDDI · 帧中继 · GPRS · EVDO · HSPA · HDLC · PPP · L2TP · ISDN
IP,ARP,RARP,ICMP.