運輸層核心概念
運輸層位于網(wǎng)絡體系結(jié)構(gòu)的第四層，為運行在不同主機上的應用進程之間提供邏輯通信服務。與網(wǎng)絡層（主機到主機）不同，運輸層是進程到進程的通信。
一、運輸層協(xié)議
1. UDP（用戶數(shù)據(jù)報協(xié)議）
特點：無連接、不可靠、盡最大努力交付、面向報文、無擁塞控制。
首部格式：8字節(jié)，包含源端口、目的端口、長度、校驗和。
* 適用場景：DNS查詢、音視頻流媒體、實時游戲等對實時性要求高、允許少量丟包的應用。
2. TCP（傳輸控制協(xié)議）
特點：面向連接、可靠交付、全雙工通信、面向字節(jié)流、提供流量控制和擁塞控制。
核心機制：
* 可靠傳輸：通過序號、確認、重傳（超時重傳、快速重傳）實現(xiàn)。
- 流量控制：通過滑動窗口機制，接收方通過通告窗口大小（rwnd）控制發(fā)送方速率，防止接收緩沖區(qū)溢出。
- 擁塞控制：通過擁塞窗口（cwnd）動態(tài)調(diào)整發(fā)送速率。核心算法包括：
- 慢啟動：cwnd從1開始，每收到一個ACK，cwnd指數(shù)增長（翻倍）。
- 擁塞避免：當cwnd達到慢啟動閾值（ssthresh）后，每RTT線性增加1。
- 快重傳：收到3個重復ACK時，立即重傳丟失報文，并執(zhí)行快恢復。
- 快恢復：將ssthresh設為當前cwnd的一半，cwnd設為新的ssthresh，直接進入擁塞避免階段。
- 連接管理：三次握手（建立連接）、四次揮手（釋放連接）。重點理解狀態(tài)變遷（如SYNSENT, ESTABLISHED, TIMEWAIT等）。
二、端口與套接字
- 端口號：16位整數(shù)，標識主機上的應用進程。熟知端口（0-1023）、注冊端口（1024-49151）、動態(tài)/私有端口（49152-65535）。
- 套接字（Socket）：IP地址 + 端口號，唯一標識網(wǎng)絡中的一個通信端點。是網(wǎng)絡編程的基石。
網(wǎng)絡與信息安全軟件開發(fā)要點
在運輸層基礎上進行安全軟件開發(fā)，需重點關注以下幾點：
1. Socket編程基礎
TCP Socket流程：
服務器：創(chuàng)建Socket -> 綁定(Bind)端口 -> 監(jiān)聽(Listen) -> 接受(Accept)連接 -> 讀寫(Read/Write)數(shù)據(jù) -> 關閉(Close)。
- 客戶端：創(chuàng)建Socket -> 連接(Connect)服務器 -> 讀寫數(shù)據(jù) -> 關閉連接。
- UDP Socket流程：無需連接，直接使用發(fā)送(Sendto)和接收(Recvfrom)函數(shù)。
2. 常見安全威脅與防護（運輸層視角）
流量分析與竊聽：傳輸數(shù)據(jù)明文可能被截獲。
對策：使用TLS/SSL（工作在應用層與運輸層之間）對TCP連接進行加密，如HTTPS。
- 連接劫持與欺騙：攻擊者偽造TCP序列號或IP地址，劫持或偽造會話。
- 對策：使用更強的初始序列號生成算法；部署IPSec（網(wǎng)絡層安全）；使用TLS進行身份認證。
- 拒絕服務攻擊（DoS/DDoS）：
- SYN Flood：利用TCP三次握手，發(fā)送大量SYN報文耗盡服務器資源。
- 對策：SYN Cookie、增加半連接隊列大小、防火墻過濾。
- UDP Flood：向目標發(fā)送大量UDP包，消耗帶寬和處理資源。
- 對策：流量清洗、限制UDP服務速率。
- 緩沖區(qū)溢出：發(fā)送超長數(shù)據(jù)，覆蓋程序內(nèi)存，可能執(zhí)行惡意代碼。
- 對策：編程時嚴格檢查輸入長度；使用安全的字符串函數(shù)；啟用棧保護技術(shù)（如Canary）。
3. 安全軟件開發(fā)實踐原則
最小權(quán)限原則：網(wǎng)絡服務進程不應以root/管理員權(quán)限運行。
輸入驗證與凈化：對所有來自網(wǎng)絡的數(shù)據(jù)（端口號、報文內(nèi)容、長度等）進行嚴格校驗和過濾。
防御性編程：假設網(wǎng)絡環(huán)境不可信，處理所有可能的異常和錯誤狀態(tài)（如連接意外中斷、畸形報文）。
使用成熟的安全庫：如OpenSSL（用于TLS），避免自己實現(xiàn)復雜的密碼學算法。
* 日志與審計：記錄關鍵事件（連接建立、失敗認證、異常請求），便于事后分析和入侵檢測。
復習與聯(lián)系
運輸層（特別是TCP）的可靠、有序、流量控制機制，為上層應用（如HTTP、FTP、郵件協(xié)議）提供了穩(wěn)定的數(shù)據(jù)管道。而網(wǎng)絡信息安全軟件開發(fā)，正是要在這個管道上構(gòu)筑防線，解決傳輸過程中的竊聽、篡改、拒絕服務等安全問題。理解TCP/UDP的細節(jié)，是分析和防御網(wǎng)絡攻擊、編寫健壯網(wǎng)絡程序的基礎。在期末考題中，可能會結(jié)合TCP狀態(tài)圖分析連接過程、計算擁塞窗口變化、或指出給定Socket代碼片段的安全隱患。務必通過圖示理解TCP機制，并通過簡單代碼實例加深對Socket API和安全要點的認識。
---
本筆記整合了運輸層核心協(xié)議原理與網(wǎng)絡編程安全基礎，旨在為期末復習提供結(jié)構(gòu)化重點。請結(jié)合教材、課件和實驗進行深化理解。
