SSL与SSH、TCP、UDP与ICMP解析

心已赠人 2024-04-06 11:42 57阅读 0赞

## SSL与SSH、TCP与ICMP解析 ##

### 1 SSL与SSH ###

> 从高层次来说，SSH与SSL都是帮助加密和验证两台计算机（例如：我们的笔记本电脑和我们网站的服务器）之间传递的数据的技术。基本上，它们都可以让事情变得更加安全。

通俗来讲，通常SSL用于加密两个位置之间传输的数据，例如我们的Web浏览器和我们正在访问的站点的服务器。SSL是在浏览器中添加"绿色挂锁"的东西，如果我们想在我们的网站上安全地接受信用卡信息（或其他敏感数据），那么SSL就是我们要使用的东西。

SSH主要用于远程登录到另一台计算机（例如我们的云服务器）并创建安全连接以发出命令（通过SSH隧道的形式）。例如，如果我们想要连接到站点的服务器以使用WP-CLI执行命令，这个时候我们就可以使用SSH。当我们想要使用SFTP访问连接到我们的服务器时，我们也会用到SSH。

#### 1.1 SSL（Secure Sockets Layer，安全传输信息） ####

> SSL代表安全套接层，它是一种网络协议可在非安全网络中提供安全传输。SSL需要证书并适用于公钥加密。SSL在网络环境的各种操作中实现，例如网页浏览、消息传递、电子邮件和FTP等其他协议。

##### 1.1.1 产生原因 #####

传统的HTTP协议采用明文传输数据，用户数据存在被窃取和篡改的风险。而部署了SSL证书的网站，就可以使用安全的HTTPS息协议进行访问（例如：百度）。当浏览器访问以`https://`开头的URL时，浏览器通过SSL连接使用HTTP。SSL协议会在数据传输之前对数据进行加密再进行网络传输，保证了用户护具在数据链路上的安全。

主要原因：就是保证用户数据的安全【传输用户数据之前，前进行加密】

##### 1.1.2 作用 #####

SSL证书，主要是部署在网站服务器中，通过SSL协议实现浏览器客户端与网站服务器通信链路上的数据加密，并认证网站服务身份，防止钓鱼网站。它用来保证我们的浏览器和网站服务器之间的安全通信，避免网络"中间人"窃取信息。

##### 1.1.3 拓展（SSL两个子协议） #####

SSL协议包含了两个子协议：

*  记录协议（SSL Record Protocol）：说明了该如何封装SSL的数据包。位于OSI七层模型的会话层，为不同机器上的用户建立和管理会话。
 *  握手协议（SSL Handshake Protocol）：说明通信双方如何协商共同决定使用什么算法以及算法使用的key。它在OSI七层模型会话层的下一层— — 表示层上，对他们之间的网络连接进行加密解密。

#### 1.2 SSH（Secure Shell，安全登录远程服务器） ####

> SSH代表安全外壳，是一种加密的网络协议，提供了一种安全的方式来远程登录到另一台计算机并发出命令，同时允许我们通过网络将文件从一台机器传输到另一台机器。（本地文件上传到云服务）

#### 1.3 SSL与SSH区别 ####

<table> 
 <thead> 
  <tr> 
   <th>编号</th> 
   <th>SSL</th> 
   <th>SSH</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>1</td> 
   <td>SSL没有像SSH这样的用户名/密码验证系统</td> 
   <td>SSH是加密隧道协议，有用户名/密码认证系统</td> 
  </tr> 
  <tr> 
   <td>2</td> 
   <td>工作在443端口</td> 
   <td>工作在22端口</td> 
  </tr> 
  <tr> 
   <td>3</td> 
   <td>是异步的，因为它取决于证书</td> 
   <td>完全依赖于网络隧道</td> 
  </tr> 
  <tr> 
   <td>4</td> 
   <td>SSL加密浏览器和服务器之间的通信</td> 
   <td>SSH加密了两台计算机之间通过互联网的通信</td> 
  </tr> 
  <tr> 
   <td>5</td> 
   <td>SSL通常适用于X.509数字证书以进行服务器和客户端身份验证</td> 
   <td>SSH适用于服务器和客户端身份验证过程的三阶段过程</td> 
  </tr> 
  <tr> 
   <td>6</td> 
   <td>SSL最适合安全传输信用卡和银行等关键数据</td> 
   <td>使用有效地在互联网上安全地执行命令</td> 
  </tr> 
  <tr> 
   <td>7</td> 
   <td>SSL采用对称、非对称加密算法的组合来提供数据隐私</td> 
   <td>SSH通过对称密钥算法提供数据机密性</td> 
  </tr> 
 </tbody> 
</table>

### 2 TCP、UDP与ICMP ###

> TCP、UDP都是网络传输协议，承载数据包传输用的

*  TCP（TCP，Transmission Control Protocol）：传输控制协议，特点：可靠传输，有3次握手保证数据传输的可靠性。如果有丢包，则重新传输数据。像FTP文件传送，远程登录，POP3电子邮件，这些都是基于TCP协议的，因为他们需要保证传输的完整性。
 *  UDP（UDP，User Datagram Protocol）：用户数据报协议，特点：实时性强，有丢包还继续传输，通常像语音、电话、视频都是UDP传输，偶尔丢几个报不影响通信。
 *  ICMP（Internet Control Message Protocol）：Internet控制报文协议，它是TCP/IP协议簇的一个子协议。不承载数据，不是用来传输用户数据的，是用来传递控制消息的。即：网络通不通，主机是否可达。`ping命令就是基于ICMP的`。
 *  IGMP（Internet Group Management Protocol）：因特网组管理协议，是TCP/IP协议簇中负责IP组播成员管理的协议，在组播网络中，IGMP协议在最后一跳路由器与组播接收者间运行，通俗说即：“IGMP协议运行于主机与主机直接相连的组播路由器之间，主要用于维护组播成员关系。”【将一个ip包拷贝给多个host】

关系：

- TCP、UDP、ICMP、IGMP都是TCP/IP协议簇的
    - TCP、UDP：传输数据
    - ICMP：不传数据，只传输控制消息
    - IGMP：将一个ip包拷贝给多个host，查询特定子网的组哪些是活动的，哪些是非活动的

### 3 拓展（TCP/IP协议簇） ###

#### 3.1 TCP/IP协议簇 ####

TCP/IP(Transmission Control Protocol/Internet Protocol,传输控制协议/网际协议)是指能够古在多个不同网络间实现信息传输的协议簇。

> TCP/IP协议不仅仅指的是TCP和IP两个协议，而是指一个由FTP、SMTP、TCP、UDP、IP等协议构成的协议簇，只是因为在TCP/IP协议簇中TCP与IP协议最具代表性，所以被称为TCP/IP协议。

TCP/IP协议簇中常见协议：

> SLIP 协议、 PPP协议 、IP协议、 ICMP协议 、 ARP协议 、 TCP协议 、 UDP协议 、 FTP协议 、 DNS协议 、 SMTP协议

#### 3.2 TCP/IP与OSI七层模型对比 ####

TCP/IP传输协议严格来说是一个四层的体系结构，

![在这里插入图片描述][7533c359a26b443eb084373e0cf26dc8.png]

`各层之间的对比：`  
![在这里插入图片描述][3ccbb3f6efb84c8ea8f0564e9c191023.png]

OIS七层模式每层对应的功能及协议：

<table> 
 <thead> 
  <tr> 
   <th>名称</th> 
   <th>功能</th> 
   <th>常见</th> 
   <th>协议</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>物理层（比特Bit）</td> 
   <td>设备间接收或发送比特流；说明电压、线速和线缆等</td> 
   <td>中继器、网线、集线器、HUB等</td> 
   <td>RJ45、CLOCK、IEEEE802.3</td> 
  </tr> 
  <tr> 
   <td>数据链路层（帧Frame）</td> 
   <td>将比特组合成字节，进而组合成帧；用MAC地址访问介质，错误可以被发现但不能被纠正</td> 
   <td>网卡、网桥、二层交换机等</td> 
   <td>PPP、FR、HDLC、VLAN、MAC等</td> 
  </tr> 
  <tr> 
   <td>网络层（数据包Packet）</td> 
   <td>负责数据包从源到宿的传递和网际互连</td> 
   <td>路由器、三层交换机、防火墙等</td> 
   <td>IP、ICMP、ARP、RARP、OSPF、IPX、RIP、IGRP等</td> 
  </tr> 
  <tr> 
   <td>传输层</td> 
   <td>可靠或不可靠的数据传输；数据重传前的错误修正</td> 
   <td>进程、端口（socket）</td> 
   <td>TCP、UDP、SPX</td> 
  </tr> 
  <tr> 
   <td>会话层</td> 
   <td>保证不同应用程序的数据独立；建立、管理和终止会话</td> 
   <td>服务器验证用户登录、断点续传</td> 
   <td>NFS、SQL、NetBIOS、RPC</td> 
  </tr> 
  <tr> 
   <td>表示层</td> 
   <td>数据表示；加密与解密、数据压缩与解压缩、图像编码与解码等特殊处理过程</td> 
   <td>URL加密、口令加密、图片编解码等</td> 
   <td>JPEG、MPEG、ASCII</td> 
  </tr> 
  <tr> 
   <td>应用层</td> 
   <td>用户接口</td> 
   <td>-</td> 
   <td>FTP、DNS、Telnet、SNMP、SMTP、HTTP、WWW、NFS</td> 
  </tr> 
 </tbody> 
</table>

OSI各层对应的作用：  
![在这里插入图片描述][3faaa855f5c44b72809d000b7b2ddd28.png]  
详细链接:https://blog.csdn.net/aron\_conli/article/details/86774269

[7533c359a26b443eb084373e0cf26dc8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/a780738b57bc459c9b6952b4d27adc6d.png
[3ccbb3f6efb84c8ea8f0564e9c191023.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/f68873cb699c4ed59f22da7f92578d51.png
[3faaa855f5c44b72809d000b7b2ddd28.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/ecba644193dc4e33bce6b1b71b814411.png