海南专业网站建设定制网站集约化建设背景

海南专业网站建设定制,网站集约化建设背景,网站建设发展好不好,ps模板网站网络定义 多台设备通过连接介质#xff0c;能互相传数据#xff0c;共享资源的集合 协议#xff1a;设备之间的沟通规则 拓扑结构 网络设备的物理连接方式 星型#xff1a;就是有一个中间的设备转一下 总线型#xff1a;学校机房那种所有设备连着一台设备 环型#xff1a…网络定义多台设备通过连接介质能互相传数据共享资源的集合协议设备之间的沟通规则拓扑结构网络设备的物理连接方式星型就是有一个中间的设备转一下总线型学校机房那种所有设备连着一台设备环型按一定顺序传数据一般是医院用的多网状型每台设备都是一联多传数据时根据算法选择最优路劲传输OSI 七层模型定义国际上把复杂的网络拆分成了七个独立的功能层每层有独立任务互不干扰物理层负责物理传输数据链路层同一网络里面把数据包封装成“帧”进行发送啊传输,检测之类的确保数据能传输网络层给数据加ip找到目标设备的ip地址然后选择最优路径传输数据实现网络之间的通信传输层主要是实现原终端到目标终端的数据传输流程通过“端口”号识别同一设备的不同应用通过TCP协议规则进行重要数据传输UDP协议进行快速传输UDP安全性较低但快防火墙就是基于端口号进行过滤的端口扫描扫描web服务器的开放端口寻找攻击漏洞相当于写了一个监听程序和开放端口绑定实时检测端口的传输信息会话层建立和维护通信会话传完了之后表示层数据格式转换和加密和压缩把我们的语言准换成计算机语言https数据加密网页html/css文件自动压缩和解压应用层实现网页请求响应和域名解析比如说就是你输入www.baidu这一层给你解析成ip地址然后向百度的web服务器发请求接收数据的时候把数据给你转化成你能看懂的语言通信流程看看就行大概知道啥流程应用层7浏览器输入域名通过 DNS 协议查询百度的 IP180.101.49.11生成 HTTP 请求包含访问路径、浏览器信息表示层6如果是 HTTPS将 HTTP 请求数据用 SSL/TLS 加密同时压缩网页请求中的冗余数据会话层5浏览器与百度服务器建立 HTTPS 会话协商加密算法和会话超时时间传输层4将加密后的 HTTP 请求分成 TCP 数据段添加源端口如随机端口 12345和目标端口443通过 TCP 三次握手建立连接网络层3给 TCP 数据段添加源 IP你的电脑 IP192.168.1.100和目标 IP180.101.49.11路由器通过路由表选择传输路径数据链路层2给 IP 数据包添加源 MAC 地址你的电脑网卡 MAC和目标 MAC 地址下一跳路由器 MAC封装成以太网帧通过交换机转发物理层1将以太网帧转换成电信号 / 光信号通过网线 / 光纤传输到百度服务器所在的网络接收端反向流程百度服务器从物理层到应用层依次解封装拆帧→拆数据包→拆数据段→解密→解压缩最终拿到 HTTP 请求处理后返回网页数据再通过七层模型反向传输到你的浏览器浏览器解析后展示网页安全应用层HTTP/HTTPS 协议Web 安全的核心如 SQL 注入、XSS 攻击都与 HTTP 请求处理相关、DNS 协议域名劫持攻击传输层TCP 协议三次握手、四次挥手的原理SYN 洪水攻击防御、端口安全开放端口管理网络层IP 地址IP 欺骗攻击、路由协议网络拓扑安全、ICMP 协议ping 洪水攻击数据链路层MAC 地址过滤、VLAN 隔离Web 服务器和数据库服务器的网络隔离TCP/IP 协议簇用来传输数据的网络接口层把ip数据打包成帧然后传给接收设备物理介质是以太网所以打开cmd查询ip就能看到以太网适配器区分osi的数据连接层的打包osi是打包网络数据TCP是打包的应用的数据网络层IP 协议IPv4/IPv6给主机分配唯一地址子网掩码通过判断ip地址区分内网和外网用的IP 192.168.1.100 子网掩码 255.255.255.0 → 网络地址192.168.1.0网关子网掩码判断不是内网就发给网关路由协议RIP、OSPF就是跨地区访问服务器用的ARP 协议网络层ip转MAC地址用的计算机只会看MAC地址不会看ipICMP 协议报错用的传输层TCP 协议靠谱LISENING端口处于监听状态ESTABLISH网站已经连接可以传数据TIME_WAIT我关了连接程序但是系统没有关它在等待在处理残留信息CLOSE_WAIT系统关了但是我没关程序UDP 协议快但是不靠谱一般就是收收短信存一下游戏数据之类的不太重要的数据端口范围0——655350——1023系统留的端口http80https443ssh223306MysqlDNS53注册端口1024——49151这个一般是开发啥的还有就是自定义服务器用的动态端口同一个web服务你开了好几个网页为了区分数据客户端会临时给你分配一个动态端口号跟在ip后面http网站为例然后传数据应用层功能实现用的HTTP/HTTPS 协议核心方法客户端对服务器的“操作指令”浏览器和web服务器之间传输超文本htmlcss图片js前者不加密后者加密混合加密不重要常用方法GET 获取资源向服务器发出请求读取资源用的请求参数通过 URL 传递如https://www.baidu.com/s?wdHTTPwdHTTP是查询参数参数可见于地址栏应用访问网页如输入www.baidu.com浏览器发送 GET 请求获取首页 HTML搜索功能如百度搜索关键词参数通过 URL 传递读取接口数据如https://api.example.com/user/1获取 ID1 的用户信息POST 提交数据提交数据用的服务器接收到数据之后通常会进行一些操作的请求参数放在请求体Request Body中不暴露在 URL 中可传递大量数据无明确长度限制由服务器配置决定应用场景用户注册 / 登录提交用户名、密码上传文件如头像、文档提交订单、支付操作接口提交数据如POST /api/user创建新用户注意POST 请求参数不在 URL 中但不代表 “安全”—— 未加密的 HTTP 传输中请求体数据仍会被抓包窃取需用 HTTPS 加密网络安全中POST 请求是表单注入如 SQL 注入、XSS的主要攻击入口需对请求体数据进行过滤校验PUT 更新资源把新的数据发给服务器服务器接收到之后将新的数据覆盖旧的数据完成更新必须指定 “唯一资源标识”如 URL 中的 ID否则服务器无法确定要更新哪个资源DELETE 删除资源就是删除用的状态码2xx成功状态码200成功代表服务器已经处理了请求201创建成功POST/PUT请求创建资源成功3xx重定向状态其实就是你要找的东西在这个网站上面转移到了另外一个新的网站301永久重定向就是以后的资源都在新的网站看了302临时重定向就是临时的下一次访问原网页还能找着数据4xx客户端错误状态码400请求错误客户端输入的请求格式不对401未授权未登录得输入密码403登陆成功了但是禁止访问比如说有的东西只能管理员看404资源没了405服务器不支持客户端使用的http方法5xx服务器错误500服务器内部错误这个一般是代码bug503服务器无法处理请求一般是服务器崩了或者是维护中502: 网关错误网关把请求数据发给服务器的时候服务器由于崩了处理不了网关请求网络断开或者是返回了网关处理不了的数据504网关超时就是服务器比较忙处理的请求比较多没有及时处理网关发的请求数据网关没等到返回数据就给了个504DNS 协议把域名转化成ip地址SSH 协议远程登录安全通道远程登录服务器时这个东西加的密web访问流程大概看看就行应用层用户输入域名浏览器发起 HTTPS 请求DNS 协议解析www.baidu.com为 IP如180.101.49.11传输层HTTPS 基于 TCP客户端与百度服务器进行三次握手建立 TCP 连接客户端动态端口 ↔ 服务器 443 端口网络层客户端 IP如192.168.1.100与百度服务器 IP通过路由协议OSPF规划最优路径ARP 协议解析网关 MAC 地址IP 协议封装数据报ICMP 协议保障网络连通网络接口层IP 数据报封装为以太网帧通过 Wi-Fi / 网线传输到网关最终转发到百度服务器服务器端反向解封装帧→IP 数据报→TCP 段→HTTPS 数据处理请求后返回响应数据按原路径传输回客户端浏览器渲染网页网络设备路由器也是协议搞的功能网络层工作用来跨网络数据转发的选择数据最优传输路径交换机数据链路层工作就是一个传数据的防火墙一个系统软件部署在内网和公网之间原理限制特定 IP、端口、协议过滤端口扫描、DoS/DDoS 攻击、恶意数据包如 SQL 注入、XSS 攻击的特征码匹配记录所有通过防火墙的数据包网关进行协议转换的我感觉也没啥用代理服务器在应用层相当于一个中间人正向代理我要干啥不想让别人知道我的ip用代理服务器对方只能看到代理服务器的ip反向代理有人想干啥我替他干但是他用了代理服务器我不知道他的真实ip网络通信流程URL 解析DNS 查询URL就是一个网址访问完之后上面的全部的网址基础地址数据的⼀个⽹址⽽且必须是.php「.asp「.jsp」这种动态文件它的后端代码才能接收你传的参数并且根据数据改变显示结果一般是靶场有这个如果是其他的网址比如说百度这种大概率就传了没啥改变流程浏览器先查询本地 DNS 缓存如之前访问过百度直接获取 IP流程结束缓存未命中向本地 DNS 服务器如路由器分配的 ISP DNS如 223.5.5.5发送递归查询请求本地 DNS 服务器向根 DNS 服务器全球共 13 组负责指示顶级域 DNS 位置发送迭代查询根 DNS 服务器返回 “com” 顶级域 DNS 服务器的 IP本地 DNS 服务器向 “com” 顶级域 DNS 服务器发送查询获取 “baidu.com” 权威 DNS 服务器的 IP本地 DNS 服务器向 “baidu.com” 权威 DNS 服务器发送查询获取www.baidu.com的目标 IP如 180.101.49.11本地 DNS 服务器将 IP 返回给浏览器并缓存该映射关系TCP 连接建立数据传输连接断开网络隔离访问控制VPN访问公网的时候建了一条加密隧道NAT隐藏一下你的私人ip静态 NAT一个私有 IP 固定映射一个公网 IP比如企业的服务器需要对外提供服务动态 NAT多个私有 IP 共享一个公网 IP 池比如小型企业PAT端口地址转换所有私有 IP 共享一个公网 IP通过端口区分最常用家庭路由器都是这个DMZ隔离服务器用的相当于又加了一个防火墙把内网和外网之间划分一个隔离区域一般是企业接外包用的用这个对外展示和转发核心区别VPN解决 “远程安全访问”是「跨网络的加密通道」连接的是 “外部设备” 和 “内网”NAT解决 “IP 地址复用 隐藏内网”是「地址转换技术」连接的是 “内网设备” 和 “公网”本质是ip翻译工具区分于代理DMZ解决 “公开服务与内网隔离”是「网络区域划分」隔离的是 “公网” 和 “内网” 之间的公开服务