1.多播DNS(mDNS)
多播DNS(mDNS)协议用于在不包含本地名称服务器的小型网络中将主机名解析为IP地址
传统的 DNS用于将域名转换为 IP 地址,而 mDNS 则是在局域网环境中使用的一种零配置协议。它使用特定的多播地址(例如 IPv4 的 224.0.0.251 和 IPv6 的 ff02::fb),使设备能够向网络发送广播消息,并处理设备发现和服务发现
当mDNS客户端需要解析主机名时,它发送一个IP多播查询消息,询问具有该名称的主机来标识自己。然后,目标机器会多播一个包含其IP地址的消息。该子网中的所有机器都可以使用该信息来更新其mDNS缓存
使用 mDNS,设备可以通过发送广播消息来宣告自己的存在,其他设备可以收到这些消息并相互识别。这样,设备就可以轻松地发现彼此并交流,而无需依赖中央 DNS 服务器的解析
mDNS 在许多设备上得到支持,包括计算机、智能手机、打印机、网络摄像头等。它广泛应用于家庭网络、办公室环境和物联网等场景,方便了设备之间的即插即用和自动化配置
mDNS查询不会通过路由器传递(仅以太网广播)
2.DNS-SD(服务发现)
一种基于 DNS 协议的服务发现机制。它允许网络中的设备通过查找特定服务的 DNS 记录来发现可用的服务,并获取有关这些服务的详细信息。DNS-SD 的目标是简化网络中服务的发现和访问
通过 DNS-SD,设备可以在局域网中自动发现可用的网络服务,无需手动配置或向中央注册表中注册。例如,打印机、文件共享服务、音频/视频流服务等都可以通过 DNS-SD 实现自动发现和访问
DNS-SD 是许多现代操作系统和网络设备中支持的一项技术,它提供了一种通用的、跨平台的方式来进行服务发现,促进了设备之间的互操作性和连接性。DNS-SD 的应用范围广泛,涵盖了各种网络设备和服务,有助于构建更智能、更便捷的网络环境
3.SSDP
简单服务发现协议(SSDP)用于在网络中发现服务,主要用于使用UPnP协议
SSDP是基于HTTPU的基于文本的协议。它使用UDP作为底层传输协议。服务由托管系统通过组播寻址向特定的IP多播地址(UDP端口号1900)广告。在IPv4中,多播地址为239.255.255.250
SSDP 协议被广泛应用于智能家居、物联网等场景中,使得设备之间的连接和交互变得更加便捷。它促进了设备的自动配置和互操作性,减少了用户的设置和管理工作。但同时也需要注意,由于 SSDP 的广播特性,需要网络环境的安全性和隐私进行适当的考虑和保护
4.WSD
WSD(Web Services on Devices)是一种用于在网络上发现和使用设备功能的协议。它是基于XML和SOAP的标准协议,旨在简化设备之间的通信和交互
WSD 协议建立在 Web 服务的概念之上,通过使用基于标准的 Web 服务技术,如SOAP(Simple Object Access Protocol)和HTTP(Hypertext Transfer Protocol),允许设备在网络上公开自己的功能和服务,并通过标准化的调用接口进行通信
WSD 协议被广泛应用于各种网络设备和应用程序中,如打印机、摄像头、扫描仪等。它简化了设备的集成和交互,促进了设备的互操作性和连接性,使得设备之间可以更加方便地进行数据交换和协同工作
5.OAuth2.0
该协议允许您与其他服务共享您的信息,例如来自Google的信息
基本上,它允许您与另一个服务共享存储在一个服务中的公平和必要的信息。这样,您可以更快地登录,您的数据仅存储在一个地方,您不必在各个地方输入用户名/密码
工作原理如下:
首先,您必须已经登录到Google,否则将打开一个窗口供您登录。随后,服务将向Google服务器请求访问您的信息的令牌。当您点击接受时,Google会向应用程序回复一个代码,应用程序将使用该代码请求一个令牌,Google将用该令牌回复。一旦应用程序获得了令牌,它就可以与Google API一起使用以获取所请求的信息
6.RADIUS
用于访问网络的身份验证和授权协议(使用UDP端口1813)
它主要由互联网服务提供商用于管理其客户的网络访问
工作原理如下:
用户首先与NAS(服务器到网关)通信,它通过询问RADIUS服务器来检查发送给它的名称和密码是否有效
为了提高安全性,可以选择检查服务器的网络地址或电话号码是否匹配
RADIUS服务器和尝试连接的用户都有一个“共享密钥”,这样RADIUS服务器就会向NAS发送一个挑战,然后将其转发给正在登录的用户,用户使用该密钥对其进行加密,并将其转发给NAS,如果与RADIUS进行的加密匹配,则用户已经证明了自己的身份
一旦身份得到证明,RADIUS用户指示NAS为用户分配一个IP地址。此外,当此操作完成时,NAS会向RADIUS发送一个启动消息以进行记录。当用户注销时,NAS会发送一个终止消息。通过这种方式,RADIUS记录会话的使用情况,以便进行相应的计费(此数据也用于统计目的)
7.SMB
这是一个文件/打印机/端口共享协议
它可以直接在TCP上运行,端口为445(如果你进行Windows扫描,你会看到它被称为microsoft-ds),或者在UDP 137、138或TCP 137、138上运行,它使用NetBIOS over TCP(名为netbios-ssn)
SMB被实现为仅在TCP上运行或在NetBIOS + TCP上运行的目的是为了增加与只支持其中一种的更多设备的通信能力
8.NetBIOS
它的功能是建立会话和维护连接,以便共享网络资源,但要将数据包从一个位置发送到另一个位置,它需要IPC/IPX或NetBEUI或TCP/IP
每台使用NetBIOS的机器必须有一个唯一的名称来区分它与其他机器。因此,当一个新的机器加入时,首先检查是否有人正在使用它请求使用的名称。还有可以由任意多个站点使用的组名,但不能有两个同名的组。这是一种向多台机器发送消息的方式。因此,您可以向用户、组或广播发送消息
连接可以是无连接的或面向连接的:
- 无连接: 将数据报发送到目标,但没有收到任何形式的响应或消息。目标机器必须配置为能够接收数据报
- 面向连接: 在两个名称之间创建一个会话(甚至可以是同一台机器的两个名称),如果发送了接收或错误消息
NetBEUI实际上由NetBIOS over NetBEUI组成,它是一种导致NetBIOS的网络和传输协议,它速度很快,但非常嘈杂,因为它广播很多。您也可以在NetBEUI上运行SMB,但NetBIOS运行在TCP上更常见
9.LDAP
这是一种允许通过TCP/IP管理目录和访问用户信息库的协议。它允许通过不同的命令提取信息和输入信息。因此,它是一种用于访问准备使用该协议的各种数据库的协议
10.Active Directory
它是一个包含对象信息(如用户、组、权限和资源)的数据库,可以通过网络(通过域)访问,以便可以访问和集中管理该信息文章来源:https://www.toymoban.com/news/detail-788375.html
通过这种方式,网络用户的管理是集中的,因为可以在此服务器上生成可以登录的用户,并了解他们是否具有访问某些网络资源的权限,从而可以以简单的方式控制所有这些文章来源地址https://www.toymoban.com/news/detail-788375.html
到了这里,关于网络安全中常见的网络协议解释的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!