传输层安全
传输层基础原理
传输层是OSI模型的第四层，主要负责端到端的数据传输和通信管理。它为应用层提供可靠（TCP）或不可靠（UDP）的数据传输服务，实现数据分段、重组、流量控制、差错检测等功能。
重点术语解释
- TCP协议：面向连接，提供可靠的数据传输，采用三次握手建立连接、四次挥手断开连接，支持流量控制和拥塞控制。
- UDP协议：无连接，传输速度快但不保证可靠性，常用于实时音视频、DNS等。
- 端口号：用于标识主机上的具体服务或进程，范围0-65535，常见如80（HTTP）、443（HTTPS）、22（SSH）。
- 三次握手：TCP建立连接的过程，防止伪造连接请求。
- 四次挥手：TCP断开连接的过程，确保数据完整传输。
- 端口扫描：攻击者探测主机开放端口，寻找可利用服务。
- 会话劫持：攻击者窃取或伪造会话信息，冒充合法用户。
- SSL/TLS：为传输层提供加密和身份认证，保护数据安全。