(1983年开放式系统互联open system Interconnection)
OSI模型:
应用层。 面向用户，处理各网络的应用.e-mail,ftp,http等服务
表示层。 处理数据格式(如加密解密，压缩解压缩)
会话层。处理进程间的通话会话
传输层。应用层的"端到端"的连接
网络层。数据包传输，路由的选择，网络互联路径的选择
数据层。链路管理，介质接入
物理层。集线器、中继器 比特(电路)bit 实现二进制的传输
20世界70年代研发，1984年，Tcp/IP成为互联网唯一的协议
TCP⇔⇔传输控制协议+网际协议→_→侧重于网络互联设备间的data连接
TCP/IP:
以下分别为互联设备，传输单位，地址
应用层。ftp,telnet,http,smtp,pop3,snmp,dns,dhcp
传输层。tcp,udp(netstat命令)
网关 段(报文)segment 端口号
网络接口层。Ip,Icmp,arp,Rarp
路由器 分组(数据包)packet IP地址
链路层。交换机、网桥 帧(文件)fram MAC地址
路由器:隔离广播域
交换机:所有结点构成一个广播域，一个端口一个冲突域，每个端口独占带宽
集线器:所有结点构成一个冲突域，一个端口一个冲突域，所有端口独占带宽
winIPcfig是win95系统之前的命令
计算机网络体系结构=计算机网络层次结构模型+各层协议
常见端口号:
ftp(文件传输协议)20(数据流)/21(控制流)
ssh:22该端口的 TCP 连接可能表示对 SSH 的搜索，SSH 有几个可利用的功能。 SSH 可安全替代 Telnet。 SSH 最常用于从服务器安全登录和复制文件。(远程登录，SCP的文件上传和下载)独立的协议
telnet(远程控制)23
Smtp(简单邮件传输协议):25
DNS:53(Tcp,UDP)
POP3:110
Tftp(简单文件传输协议)69
http服务80
POP3（邮局协议）110
NetBIOS与TCP/IP139
专门用于NetBIOS与TCP/IP之间的通信，不能手动改变。
Rpc(远程过程调用服务)135
www(浏览网页服务)8080
网络服务是可以使用其他端口号的，如果不是默认的端口号则应该在地址栏上指定端口号，方法是在地址后面加上冒号“:”（半角），再加上端口 号。比如使用“8080”作为WWW服务的端口，则需要在地址栏里输入“：8080”。
URL8081
QQ的服务8000
HTTPS443网页的地址以https://开始，而不是常见的http://
HTTPS=http+ssl实现web与web通信
SSL(Secure Sockets Layer 安全套接层),位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持,及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。web网页的协议
远程桌面3389
Windows 2000(2003) Server远程桌面的服务端口，可以通过这个端口，用"远程桌面"等连接工具来连接到远程的服务器，如果连接上了，输入系统管理员的用户名和密码后，将变得可以像操作本机一样操作远程的电脑，因此远程服务器一般都将这个端口修改数值或者关闭。
sock1080
远控4043
动态端口也常常被病毒木马程序所利用，如冰河默认连接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等
Dos攻击破坏了可用性安全特性。
本机中毒，杀毒软件自动终止，重新配置防火墙是不实用的一种方法。木马病毒以远控的放毒(Trojian.qq3344)
worm病毒是蠕虫
CIH感染主板的病毒
Macro.melissa是宏病毒，这类病毒主要是感染Word和Excel
以下是百度百科病毒名称格式
调制解调器
调制:数字→模拟
解调:模拟→数字
下层为上层:提供服务。
对等层:协议对等实体。
相邻层:接口。
交换技术(>_<)<①电路交换②存储转发交换→¹报文交换 ²分组交换>
很多帧⇔⇔比特
网络安全域:一般的实现方法是采用防火墙部署在边界处来实现，通过防火墙策略控制允许哪些IP访问此域、不允许哪些访问此域；允许此域访问哪些IP网段、不允许访问哪些IP网段。
一般将应用、服务器、数据库等归入最高安全域，办公网归为中级安全域，连接外网的部分归为低级安全域。在不同域之间设置策略进行控制。
