导语很多网安新手、渗透测试从业者、护网人员最大的短板只会用工具不懂网络底层。漏洞抓包看不懂、TCP三次握手面试答不全、路由转发原理模糊、端口协议混淆导致渗透踩坑、面试挂科、漏洞复现失败。本文基于网安实战视角重构计算机网络核心知识点摒弃纯理论堆砌全部对接渗透测试、流量分析、漏洞原理、网络攻击防御场景适配网安面试、日常攻防、等保测评、护网演练零基础也能快速吃透可直接收藏背诵。一、网络体系架构网安必背1.1 网络分层核心作用攻防视角网络分层是所有网络攻击、流量捕获、漏洞利用的基础OSI七层与TCP/IP四层是网安人员的底层常识不同层级对应不同攻击手段物理层抓线窃听、数据链路层ARP欺骗、网络层IP扫描、传输层端口攻击、应用层漏洞渗透。OSI七层模型功能安全场景版应用层面向用户业务承载所有Web、邮件、文件传输服务绝大多数高危漏洞SQL注入、XSS、文件上传均诞生于此层表示层负责数据加密解密、编码转换、压缩解压缩HTTPS的TLS加密、数据编码绕过均基于此层实现会话层建立、维持、终止两端通信会话会话劫持、会话固定攻击针对该层级会话管理漏洞传输层端到端数据传输TCP/UDP协议核心层端口扫描、DDOS攻击、流量劫持集中于此网络层负责IP寻址、路由转发ARP欺骗、IP伪造、路由劫持、网段扫描均基于此层数据链路层MAC寻址、数据成帧局域网内网攻击、网关欺骗、二层渗透核心层级物理层原始比特流传输物理搭线窃听、设备劫持、物理隔离绕过等物理安全攻击场景TCP/IP四层 OSI 对照面试高频TCP/IP是互联网实际运行架构也是网安设备、流量分析、漏洞检测的核心依据整体呈沙漏模型中间网络层极简统一上下应用层协议繁多。1.2 网络性能指标流量分析必备网安人员分析流量异常、排查DDOS、检测渗透行为必须掌握基础网络指标速率网络传输速度单位bps异常高带宽流量可判定批量数据窃取、挖矿外联时延分为发送时延、传播时延、排队时延、处理时延流量时延异常可排查代理、跳板机访问RTT往返时间端到端一次通信往返时长端口扫描、心跳探测、内网存活扫描均依赖该指标二、物理层安全与基础原理物理层是网络安全的第一道防线绝大多数内网渗透、物理入侵、内网监听都源于物理层防护失效。核心职责传输原始比特流为上层协议提供稳定物理传输通道。2.1 核心设备与安全风险中继器/放大器再生放大局域网信号仅拓展网段无法隔离冲突域、广播域无任何安全防护能力易被恶意嗅探流量集线器多端口中继设备半双工通信所有端口共享带宽局域网内任意主机可嗅探全网流量是内网监听的薄弱设备2.2 通信信道分类安全应用单工通信单向传输仅发不收如广播设备无双向交互风险半双工通信双向可通但无法同时收发集线器网络均为半双工易产生数据冲突、流量拥堵全双工通信双向同时收发交换机、主流网络设备均支持传输效率高、安全性更强三、数据链路层内网攻防核心数据链路层是内网渗透主战场ARP欺骗、内网嗅探、MAC绑定绕过、二层DOS攻击均基于该层级原理是网安入门必精通模块。3.1 核心功能与安全特性基于物理层比特流完成数据成帧、MAC寻址、差错校验、流量控制为网络层提供可靠传输。核心数据单元为帧核心设备交换机、网桥。封装成帧为IP数据包添加帧首部、尾部界定数据边界是流量抓包分析的基础透明传输通过转义字符处理数据中的控制字符避免数据被误截断恶意载荷常利用透明传输规则绕过检测差错检测主流CRC循环冗余校验精准检测传输比特差错保障流量完整性3.2 MTU最大传输单元链路单次可传输的最大帧长度以太网默认MTU1500字节。攻击者常利用MTU分片绕过WAF、防火墙检测拆分恶意载荷规避特征匹配。路径MTU由全网链路最小MTU决定。3.3 以太网与MAC地址安全以太网是局域网主流协议MAC地址为设备唯一物理地址48位十六进制常用于设备溯源、内网准入管控。广播地址FF-FF-FF-FF-FF-FF可向全网主机发送广播包内网扫描、ARP欺骗均依赖广播机制。四、网络层渗透与路由安全核心网络层核心是IP寻址与路由转发所有外网渗透、跨网段攻击、IP伪造、路由劫持均基于此层核心协议IP、ARP、ICMP、IGMP。核心设备路由器。4.1 IP协议核心原理IP协议是TCP/IP核心提供无连接、不可靠的数据报传输仅负责寻址转发不保证数据完整性上层TCP/UDP负责可靠性保障。IP数据报关键字段版本、首部长度、TTL生存时间、协议号、源目IP。其中TTL是路由追踪、防环路核心也是Traceroute探测的原理依据。4.2 IP地址分类与网段安全日常内网渗透、网段扫描、资产探测均依赖IP分类规则A类1-127大网段多用于骨干网络B类128-191中型网段企业内网常用C类192-223小型网段家庭、办公内网主流D类224-239组播地址用于内网组播攻击探测E类240以上保留地址不对外开放4.3 NAT网络地址转换内网穿透核心NAT实现内网私有IP复用公网IP缓解IP枯竭同时隔离内外网。内网穿透、端口映射、反弹Shell均依赖NAT转换原理是网安外联、渗透维持权限的核心知识点。4.4 ARP/RARP协议内网攻击重点ARP协议IP转MAC自动生成ARP缓存表无认证机制是ARP欺骗、网关劫持、内网断网攻击的核心漏洞点。RARP协议MAC转IP多用于无盘设备当前内网攻击场景较少使用。4.5 ICMP协议网络探测核心ICMP用于网络故障检测与报错反馈无端口、无认证。日常ping、traceroute探测均基于ICMP攻击者可利用ICMP隧道、ICMP洪水DDOS实现隐蔽外联与攻击。4.6 路由协议安全对比面试高频RIP距离向量算法基于跳数适用于小型内网收敛慢、易产生环路安全性差OSPF链路状态算法全局拓扑计算收敛快、安全性高大中型企业网络主流BGP自治系统间路由协议基于TCP传输用于外网骨干路由防止跨域路由劫持五、传输层端口与连接安全核心传输层是端口攻击、连接劫持、流量控制、DDOS攻击的核心层级TCP与UDP的特性差异直接决定各类攻击的实现方式是网安面试重中之重。5.1 UDP协议无连接攻击载体UDP无连接、无校验、无拥塞控制、首部极简传输效率极高。常用于DNS、DHCP、流媒体服务也是UDP反射DDOS、端口爆破、隐蔽传输的常用载体。核心特点面向报文、不保证可靠、开销极低、适合高速不可靠传输场景。5.2 TCP协议安全重难点TCP面向连接、字节流传输、全双工、可靠传输是HTTP、HTTPS、FTP等核心服务的底层协议绝大多数稳定通信、正向连接渗透均基于TCP。TCP六大标记位攻防必备URG紧急、ACK确认、PSH推送、RST重置、SYN同步、FIN终止所有TCP连接攻击、连接劫持均基于标记位操控。5.3 TCP可靠传输与流量/拥塞控制基于滑动窗口、累计确认、超时重传实现可靠传输。流量控制管控端到端传输速率防止接收方溢出拥塞控制管控全网流量防止网络拥堵攻击者可利用拥塞机制触发网络瘫痪。核心算法慢启动、拥塞避免、快重传、快恢复是DDOS限流绕过、流量挤压攻击的底层原理。5.4 TCP三次握手面试必考用于建立可靠TCP连接杜绝无效连接防止伪造连接攻击。第一次握手客户端发送SYN包发起连接请求第二次握手服务端返回SYNACK包确认并回应连接第三次握手客户端发送ACK包正式建立双向连接安全意义三次校验确保双方收发能力正常规避伪造IP虚假连接SYN洪水攻击正是利用握手漏洞耗尽服务端连接资源。5.5 TCP四次挥手权限维持必备TCP全双工通信数据双向独立断开需四次挥手释放连接。渗透中端口残留、连接未释放、TIME_WAIT状态利用均基于该原理。重点断开后需等待2MSL确保所有残留报文失效防止旧数据包干扰新连接也是端口复用、连接复用的核心依据。六、应用层Web漏洞核心层级应用层直接对接用户业务是90%以上网络漏洞、恶意攻击、钓鱼渗透的发生层级所有Web安全、服务安全、业务安全均聚焦于此。6.1 核心协议与安全风险DNS53/UDP域名解析风险域名劫持、DNS污染、隧道穿透DHCP自动分配IP风险恶意DHCP服务器伪造、内网IP劫持HTTP/HTTPS80/443Web服务风险XSS、SQL注入、文件上传、越权等所有Web漏洞FTP21文件传输风险弱口令爆破、明文传输、文件恶意上传SMTP/POP3邮件服务风险邮件钓鱼、恶意附件传播、邮件劫持6.2 HTTP与HTTPS安全差异HTTP明文传输所有数据可被抓包窃取、篡改HTTPS基于TLS加密实现数据加密、身份校验、完整性保护是目前Web服务标准配置。HTTP请求方法安全场景GET用于查询明文暴露参数、POST用于提交数据相对安全、PUT/DELETE非法操作易引发越权漏洞。七、网安学习总结面试/实战必看计算机网络是网络安全的地基所有渗透测试、漏洞复现、流量分析、攻防对抗、安全设备运维都离不开网络底层原理1、内网攻击集中在二层、三层ARP、IP、路由2、DDOS、端口攻击集中在传输层TCP/UDP特性3、绝大多数高危业务漏洞集中在应用层4、不懂网络原理只能停留在工具一键扫描无法深入分析漏洞、绕过防御、溯源攻击。你面试中遇到过最难的网络安全考题是什么或者学习网络原理遇到哪些卡点评论区留言统一解答#网络安全 #计算机网络 #网安面试 #渗透测试 #内网攻防 #TCP/IP
