Security-101 网络基础概念完全指南IP 寻址、OSI 模型、TCP/UDP、端口与加密机制【免费下载链接】Security-1018 Lessons, Kick-start Your Cybersecurity Learning.项目地址: https://gitcode.com/GitHub_Trending/se/Security-101本文是 Security-101Cybersecurity for Beginners课程中 3.1 Networking key concepts 一课的深度技术讲解。文章系统梳理网络安全的五大基础支柱——IP 寻址、OSI 七层模型、TCP/UDP 传输协议、端口号体系以及静态/传输加密——并结合本仓库课程体系说明这些概念如何支撑后续的零信任网络架构与网络安全能力建设。读完本文你将能准确理解网络数据包从应用到介质的完整旅程并能在实际安全工作中正确选择传输协议、解读端口号并区分两类加密场景。课程定位为什么网络基础仍然是安全防线在进入具体概念之前先明确本课在课程体系中的位置。根据 README.md 的模块总览第 3 模块「Network security fundamentals」由三课组成本课3.1讲解网络基础概念3.2 Networking zero trust architecture 讲解网络分段与端到端加密如何构成零信任架构3.3 Network security capabilities 则讲解防火墙、WAF、DDoS 防护等工具。本课是后两课的地基。原文档开篇即点明了现代安全环境的矛盾虽然身份Identity已成为现代环境的主要边界控制手段perimeter control但这并不意味着网络控制已经过时。这句话是整个第 3 模块的纲领——在零信任模型中网络层面的分段、加密与访问控制依然是纵深防御defense in depth不可或缺的一环。因此理解本课的基础概念是理解 1.5 Zero trust 中「永不信任、始终验证」原则在网络上如何落地的前提。本课聚焦五个问题什么是 IP 寻址IP addressing什么是 OSI 模型什么是 TCP/UDP什么是端口号port numbers什么是静态加密encryption at rest与传输加密encryption in transit什么是 IP 寻址IP 地址Internet Protocol address是分配给网络中每个设备的数字标签为设备提供网络内的唯一标识使其能够在互联网或其他互联网络上收发数据。IP 寻址有两个主要版本IPv4互联网协议第 4 版使用 32 位地址空间以点分十进制表示例如192.168.1.1。IPv6互联网协议第 6 版使用 128 位地址空间以冒号分隔的十六进制表示例如2001:0db8:85a3:0000:0000:8a2e:0370:7334。理解 IP 地址的安全意义从网络安全角度IP 地址的作用不止是「找到设备」身份与位置的关联IP 地址将网络中的一台设备与其物理/逻辑位置关联起来安全日志、入侵检测系统IDS和防火墙规则都以 IP 作为基础的匹配字段。攻击溯源的第一步往往就是解析源 IP。私网与公网之分192.168.x.x这类地址属于 RFC 1918 定义的私有地址仅在局域网内有效对外通信需通过网络地址转换NAT映射为公网地址。理解这一区分有助于判断一台设备是内网资产还是暴露在公网的风险面。IPv6 的扩展动机IPv4 地址空间约 43 亿个已经耗尽IPv6 的海量地址空间2¹²⁸ 个是为物联网时代每台设备都获得独立公网地址而设计的。从安全视角看IPv6 环境下设备直接暴露公网的风险更高对防火墙规则与地址规划的要求也随之改变。什么是 OSI 模型OSIOpen Systems Interconnection开放系统互连模型是一个概念框架将通信系统的功能标准化为七个不同层级。每一层执行特定任务并与相邻层通信以确保网络设备之间高效、可靠的数据通信。七层自下而上依次为物理层Physical Layer——处理物理介质上原始比特流的传输与接收如网线、光纤、无线电信号。数据链路层Data Link Layer——在物理连接的两个节点间传输数据帧负责差错检测与介质访问控制MAC 地址。网络层Network Layer——构建多节点网络负责编址、路由与流量控制IP 协议工作在这一层。传输层Transport Layer——实现网络上点对点的数据段可靠传输包括分段、确认与多路复用TCP 与 UDP 工作在这一层。会话层Session Layer——管理通信会话即两个节点间多轮双向的信息交换。表示层Presentation Layer——负责网络服务与应用间的数据转换包括字符编码、数据压缩与加密/解密。应用层Application Layer——提供资源共享或远程文件访问等高层协议如 HTTP。上图来源参考https://en.wikipedia.org/wiki/OSI_modelOSI 模型的核心价值在于它提供了一个与具体硬件或软件实现无关的公共参考让安全从业者可以用统一的语言描述攻击发生在哪一层、防护措施作用于哪一层。例如端口扫描与访问控制列表ACL主要作用于第 3、4 层Web 应用防火墙WAF作用于第 7 层应用层链路加密作用于第 2 层理解「数据封装encapsulation」——数据从应用层向下逐层添加头部——是排查网络问题、解读抓包结果的基础。什么是 TCP/UDPTCPTransmission Control Protocol传输控制协议与 UDPUser Datagram Protocol用户数据报协议是计算机网络中两个基础的传输层协议用于在互联网或局域网内设备之间建立通信。两者都负责将数据拆分为数据包进行发送并在接收端将数据包重组为原始数据它们的差异在于连接方式、可靠性保证与适用场景。TCP面向连接、可靠有序TCP 是**面向连接connection-oriented**的协议在数据交换开始前先在发送方与接收方之间建立连接经典的三次握手 SYN/SYN-ACK/ACK。TCP 保证数据包按正确顺序到达并能对丢失的数据包进行重传retransmission从而确保数据的完整性与一致性。这使得 TCP 适合需要可靠交付的应用例如Web 浏览HTTP/HTTPS电子邮件SMTP、POP3、IMAP文件传输FTP数据库通信UDP无连接、快速高效UDP 是**无连接connectionless**的协议传输速度更快但可靠性不如 TCP。它在发送数据前不建立正式连接也不包含确认或重传丢失数据包的机制。UDP 适合速度与效率优先于「保证送达」的场景例如实时通信VoIP、视频会议媒体流streaming media在线游戏DNS 查询单次请求-响应无需重传开销如何选择 TCP 与 UDP原文档给出了精炼的取舍原则TCP 优先保证可靠性与有序交付适合要求数据准确的应用UDP 强调速度与效率适合在可接受少量丢包或乱序、以换取更低延迟的应用。选择取决于具体应用或服务的需求。安全从业者在配置防火墙策略、设计网络监控、分析流量时经常需要同时关注协议类型与端口号——这两者共同决定了流量的「身份」例如允许tcp/443HTTPS而阻止udp/53之外的非授权 DNS 出口。什么是端口号在计算机网络中端口号是用于区分同一台设备上运行的不同服务或应用的数字标识符。端口帮助将入站数据路由到正确的应用。端口号是 16 位无符号整数取值范围为0 到 65535分为三个区间区间范围用途与典型示例知名端口Well-Known Ports0–1023保留给标准服务如 HTTP80、HTTPS443、FTP21、SSH22、DNS53注册端口Registered Ports1024–49151供不属于知名范围但已正式注册的应用与服务使用如 MySQL3306、RDP3389动态/私有端口Dynamic/Private Ports49152–65535供应用临时或私有使用如客户端出站连接的临时源端口端口号的安全视角端口号在安全工作中几乎是「暴露面清单」的代名词减少攻击面每个开放端口都是一个潜在入口。安全加固实践hardening通常要求关闭不必要的端口只暴露业务必需的端口——这一思路在 6.1 Infrastructure security key concepts 中有更系统的阐述。端口与协议联动分析单看端口不可靠攻击者可能将服务跑在非标准端口上因此成熟的检测逻辑是「协议 端口 流量特征」三者结合。端口扫描是侦察第一步攻击者常通过扫描开放端口来绘制目标的攻击面安全团队则通过端口基线监控发现异常暴露。什么是静态加密与传输加密加密是将数据转换为安全格式、以防未经授权访问或篡改的过程。加密可以作用于「静态」数据存储在设备或服务器上时与「传输」数据在设备间或网络上传输时两种状态。静态加密Encryption at Rest静态加密是指对存储在设备、服务器或存储系统上的数据进行加密。即使攻击者获得了存储介质的物理访问权没有加密密钥也无法读取数据。这在设备丢失、数据泄露或未经授权访问的场景下至关重要。静态加密的典型落地形式包括全盘加密如 BitLocker、FileVault、LUKS保护笔记本与终端数据库透明数据加密TDE保护数据库文件云存储服务默认启用的服务端加密SSE保护对象存储中的文件。关联阅读本仓库 7.2 Data security capabilities 课程进一步讲解了数据安全工具链静态加密也是第 3 模块之后、数据安全模块反复出现的核心控制手段。传输加密Encryption in Transit传输加密是指在数据于设备之间或通过网络传输时对其进行加密防止传输过程中的窃听eavesdropping与未经授权的数据截获。常见的传输加密协议包括HTTPS用于 Web 通信的加密传输TLS/SSL用于保护各类网络流量的安全协议TLS 是 SSL 的继任者现代实践应使用 TLS 1.2。传输加密的另一种极端形态是端到端加密E2E encryption——数据从发送端到接收端的整个旅程都保持加密只有接收方持有解密密钥。它在安全消息应用、电子邮件服务与通信平台中广泛使用即使数据经过多个中间系统中间人也只能看到无意义的密文。这一概念在 3.2 Networking zero trust architecture 中有更深入的展开。两类加密的互补关系静态加密与传输加密解决的是不同阶段的风险二者互为补充、缺一不可只做传输加密数据在存储介质上仍是明文物理失窃或数据库泄露即可造成数据暴露只做静态加密数据在网络传输中被抓包仍会泄露完整的安全方案必须同时覆盖数据的所有生命周期状态——这正是「纵深防御」在数据保护上的体现。从基础概念到零信任网络架构本课的概念并非孤立的知识点它们直接服务于第 3 模块后续的零信任落地。对照 3.2 Networking zero trust architecture 可以清晰看到本课知识的延伸路径本课基础概念在零信任架构中的延伸IP 寻址与端口号网络分段segmentation按 IP 网段/端口划分「安全区」限制横向移动TCP/UDP 与传输层严格访问控制策略按协议端口精细化放行实现最小权限传输加密端到端加密E2E确保数据全程密文传输即使穿越中间网络静态加密与分段结合保护被隔离区内的敏感数据资产零信任网络的核心原则——最小权限、永不信任、按身份认证后再授权——都必须建立在对「网络是什么、数据如何流动」的准确理解之上。这正是本课作为网络安全的起点、却贯穿整个课程体系的原因所在。延伸学习路径原文档为每个主题提供了丰富的延伸阅读清单本仓库内你可以按以下路径继续深入学习网络分段、端到端加密与 SASE3.2 Networking zero trust architecture学习防火墙、WAF、DDoS 防护等网络工具3.3 Network security capabilities理解身份作为现代边界与零信任原则2.1 IAM key concepts、1.5 Zero trust学习数据安全与静态加密控制7.1 Data security key concepts、7.2 Data security capabilities如果你希望跟随原课程的视频讲解可以观看课程对应的视频封面images/3-1_placeholder.png 对应本课视频并在完成本课后通过 3.4 End of module quiz 检验学习成果。【免费下载链接】Security-1018 Lessons, Kick-start Your Cybersecurity Learning.项目地址: https://gitcode.com/GitHub_Trending/se/Security-101创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
Security-101 网络基础概念完全指南：IP 寻址、OSI 模型、TCP/UDP、端口与加密机制
Security-101 网络基础概念完全指南IP 寻址、OSI 模型、TCP/UDP、端口与加密机制【免费下载链接】Security-1018 Lessons, Kick-start Your Cybersecurity Learning.项目地址: https://gitcode.com/GitHub_Trending/se/Security-101本文是 Security-101Cybersecurity for Beginners课程中 3.1 Networking key concepts 一课的深度技术讲解。文章系统梳理网络安全的五大基础支柱——IP 寻址、OSI 七层模型、TCP/UDP 传输协议、端口号体系以及静态/传输加密——并结合本仓库课程体系说明这些概念如何支撑后续的零信任网络架构与网络安全能力建设。读完本文你将能准确理解网络数据包从应用到介质的完整旅程并能在实际安全工作中正确选择传输协议、解读端口号并区分两类加密场景。课程定位为什么网络基础仍然是安全防线在进入具体概念之前先明确本课在课程体系中的位置。根据 README.md 的模块总览第 3 模块「Network security fundamentals」由三课组成本课3.1讲解网络基础概念3.2 Networking zero trust architecture 讲解网络分段与端到端加密如何构成零信任架构3.3 Network security capabilities 则讲解防火墙、WAF、DDoS 防护等工具。本课是后两课的地基。原文档开篇即点明了现代安全环境的矛盾虽然身份Identity已成为现代环境的主要边界控制手段perimeter control但这并不意味着网络控制已经过时。这句话是整个第 3 模块的纲领——在零信任模型中网络层面的分段、加密与访问控制依然是纵深防御defense in depth不可或缺的一环。因此理解本课的基础概念是理解 1.5 Zero trust 中「永不信任、始终验证」原则在网络上如何落地的前提。本课聚焦五个问题什么是 IP 寻址IP addressing什么是 OSI 模型什么是 TCP/UDP什么是端口号port numbers什么是静态加密encryption at rest与传输加密encryption in transit什么是 IP 寻址IP 地址Internet Protocol address是分配给网络中每个设备的数字标签为设备提供网络内的唯一标识使其能够在互联网或其他互联网络上收发数据。IP 寻址有两个主要版本IPv4互联网协议第 4 版使用 32 位地址空间以点分十进制表示例如192.168.1.1。IPv6互联网协议第 6 版使用 128 位地址空间以冒号分隔的十六进制表示例如2001:0db8:85a3:0000:0000:8a2e:0370:7334。理解 IP 地址的安全意义从网络安全角度IP 地址的作用不止是「找到设备」身份与位置的关联IP 地址将网络中的一台设备与其物理/逻辑位置关联起来安全日志、入侵检测系统IDS和防火墙规则都以 IP 作为基础的匹配字段。攻击溯源的第一步往往就是解析源 IP。私网与公网之分192.168.x.x这类地址属于 RFC 1918 定义的私有地址仅在局域网内有效对外通信需通过网络地址转换NAT映射为公网地址。理解这一区分有助于判断一台设备是内网资产还是暴露在公网的风险面。IPv6 的扩展动机IPv4 地址空间约 43 亿个已经耗尽IPv6 的海量地址空间2¹²⁸ 个是为物联网时代每台设备都获得独立公网地址而设计的。从安全视角看IPv6 环境下设备直接暴露公网的风险更高对防火墙规则与地址规划的要求也随之改变。什么是 OSI 模型OSIOpen Systems Interconnection开放系统互连模型是一个概念框架将通信系统的功能标准化为七个不同层级。每一层执行特定任务并与相邻层通信以确保网络设备之间高效、可靠的数据通信。七层自下而上依次为物理层Physical Layer——处理物理介质上原始比特流的传输与接收如网线、光纤、无线电信号。数据链路层Data Link Layer——在物理连接的两个节点间传输数据帧负责差错检测与介质访问控制MAC 地址。网络层Network Layer——构建多节点网络负责编址、路由与流量控制IP 协议工作在这一层。传输层Transport Layer——实现网络上点对点的数据段可靠传输包括分段、确认与多路复用TCP 与 UDP 工作在这一层。会话层Session Layer——管理通信会话即两个节点间多轮双向的信息交换。表示层Presentation Layer——负责网络服务与应用间的数据转换包括字符编码、数据压缩与加密/解密。应用层Application Layer——提供资源共享或远程文件访问等高层协议如 HTTP。上图来源参考https://en.wikipedia.org/wiki/OSI_modelOSI 模型的核心价值在于它提供了一个与具体硬件或软件实现无关的公共参考让安全从业者可以用统一的语言描述攻击发生在哪一层、防护措施作用于哪一层。例如端口扫描与访问控制列表ACL主要作用于第 3、4 层Web 应用防火墙WAF作用于第 7 层应用层链路加密作用于第 2 层理解「数据封装encapsulation」——数据从应用层向下逐层添加头部——是排查网络问题、解读抓包结果的基础。什么是 TCP/UDPTCPTransmission Control Protocol传输控制协议与 UDPUser Datagram Protocol用户数据报协议是计算机网络中两个基础的传输层协议用于在互联网或局域网内设备之间建立通信。两者都负责将数据拆分为数据包进行发送并在接收端将数据包重组为原始数据它们的差异在于连接方式、可靠性保证与适用场景。TCP面向连接、可靠有序TCP 是**面向连接connection-oriented**的协议在数据交换开始前先在发送方与接收方之间建立连接经典的三次握手 SYN/SYN-ACK/ACK。TCP 保证数据包按正确顺序到达并能对丢失的数据包进行重传retransmission从而确保数据的完整性与一致性。这使得 TCP 适合需要可靠交付的应用例如Web 浏览HTTP/HTTPS电子邮件SMTP、POP3、IMAP文件传输FTP数据库通信UDP无连接、快速高效UDP 是**无连接connectionless**的协议传输速度更快但可靠性不如 TCP。它在发送数据前不建立正式连接也不包含确认或重传丢失数据包的机制。UDP 适合速度与效率优先于「保证送达」的场景例如实时通信VoIP、视频会议媒体流streaming media在线游戏DNS 查询单次请求-响应无需重传开销如何选择 TCP 与 UDP原文档给出了精炼的取舍原则TCP 优先保证可靠性与有序交付适合要求数据准确的应用UDP 强调速度与效率适合在可接受少量丢包或乱序、以换取更低延迟的应用。选择取决于具体应用或服务的需求。安全从业者在配置防火墙策略、设计网络监控、分析流量时经常需要同时关注协议类型与端口号——这两者共同决定了流量的「身份」例如允许tcp/443HTTPS而阻止udp/53之外的非授权 DNS 出口。什么是端口号在计算机网络中端口号是用于区分同一台设备上运行的不同服务或应用的数字标识符。端口帮助将入站数据路由到正确的应用。端口号是 16 位无符号整数取值范围为0 到 65535分为三个区间区间范围用途与典型示例知名端口Well-Known Ports0–1023保留给标准服务如 HTTP80、HTTPS443、FTP21、SSH22、DNS53注册端口Registered Ports1024–49151供不属于知名范围但已正式注册的应用与服务使用如 MySQL3306、RDP3389动态/私有端口Dynamic/Private Ports49152–65535供应用临时或私有使用如客户端出站连接的临时源端口端口号的安全视角端口号在安全工作中几乎是「暴露面清单」的代名词减少攻击面每个开放端口都是一个潜在入口。安全加固实践hardening通常要求关闭不必要的端口只暴露业务必需的端口——这一思路在 6.1 Infrastructure security key concepts 中有更系统的阐述。端口与协议联动分析单看端口不可靠攻击者可能将服务跑在非标准端口上因此成熟的检测逻辑是「协议 端口 流量特征」三者结合。端口扫描是侦察第一步攻击者常通过扫描开放端口来绘制目标的攻击面安全团队则通过端口基线监控发现异常暴露。什么是静态加密与传输加密加密是将数据转换为安全格式、以防未经授权访问或篡改的过程。加密可以作用于「静态」数据存储在设备或服务器上时与「传输」数据在设备间或网络上传输时两种状态。静态加密Encryption at Rest静态加密是指对存储在设备、服务器或存储系统上的数据进行加密。即使攻击者获得了存储介质的物理访问权没有加密密钥也无法读取数据。这在设备丢失、数据泄露或未经授权访问的场景下至关重要。静态加密的典型落地形式包括全盘加密如 BitLocker、FileVault、LUKS保护笔记本与终端数据库透明数据加密TDE保护数据库文件云存储服务默认启用的服务端加密SSE保护对象存储中的文件。关联阅读本仓库 7.2 Data security capabilities 课程进一步讲解了数据安全工具链静态加密也是第 3 模块之后、数据安全模块反复出现的核心控制手段。传输加密Encryption in Transit传输加密是指在数据于设备之间或通过网络传输时对其进行加密防止传输过程中的窃听eavesdropping与未经授权的数据截获。常见的传输加密协议包括HTTPS用于 Web 通信的加密传输TLS/SSL用于保护各类网络流量的安全协议TLS 是 SSL 的继任者现代实践应使用 TLS 1.2。传输加密的另一种极端形态是端到端加密E2E encryption——数据从发送端到接收端的整个旅程都保持加密只有接收方持有解密密钥。它在安全消息应用、电子邮件服务与通信平台中广泛使用即使数据经过多个中间系统中间人也只能看到无意义的密文。这一概念在 3.2 Networking zero trust architecture 中有更深入的展开。两类加密的互补关系静态加密与传输加密解决的是不同阶段的风险二者互为补充、缺一不可只做传输加密数据在存储介质上仍是明文物理失窃或数据库泄露即可造成数据暴露只做静态加密数据在网络传输中被抓包仍会泄露完整的安全方案必须同时覆盖数据的所有生命周期状态——这正是「纵深防御」在数据保护上的体现。从基础概念到零信任网络架构本课的概念并非孤立的知识点它们直接服务于第 3 模块后续的零信任落地。对照 3.2 Networking zero trust architecture 可以清晰看到本课知识的延伸路径本课基础概念在零信任架构中的延伸IP 寻址与端口号网络分段segmentation按 IP 网段/端口划分「安全区」限制横向移动TCP/UDP 与传输层严格访问控制策略按协议端口精细化放行实现最小权限传输加密端到端加密E2E确保数据全程密文传输即使穿越中间网络静态加密与分段结合保护被隔离区内的敏感数据资产零信任网络的核心原则——最小权限、永不信任、按身份认证后再授权——都必须建立在对「网络是什么、数据如何流动」的准确理解之上。这正是本课作为网络安全的起点、却贯穿整个课程体系的原因所在。延伸学习路径原文档为每个主题提供了丰富的延伸阅读清单本仓库内你可以按以下路径继续深入学习网络分段、端到端加密与 SASE3.2 Networking zero trust architecture学习防火墙、WAF、DDoS 防护等网络工具3.3 Network security capabilities理解身份作为现代边界与零信任原则2.1 IAM key concepts、1.5 Zero trust学习数据安全与静态加密控制7.1 Data security key concepts、7.2 Data security capabilities如果你希望跟随原课程的视频讲解可以观看课程对应的视频封面images/3-1_placeholder.png 对应本课视频并在完成本课后通过 3.4 End of module quiz 检验学习成果。【免费下载链接】Security-1018 Lessons, Kick-start Your Cybersecurity Learning.项目地址: https://gitcode.com/GitHub_Trending/se/Security-101创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
