什麼是通訊協定？| 網路通訊協定定義

什麼是網路通訊協定？

在網路中，通訊協定是一組用於格式化和處理資料的規則。網路通訊協定就像電腦的通用語言。網路中的電腦可能會使用完全不同的軟體和硬體；然而，使用通訊協定使它們無論如何都能能彼此通訊。

標準化通訊協定就像電腦可以使用的共同語言，類似於來自世界不同地區的兩個人可能不理解對方的母語，但他們可以使用共同的第三語言進行交流。如果一台電腦使用網際網路通訊協定 (IP)，而第二台電腦也使用該通訊協定，它們將能夠進行通訊——就像聯合國依靠其 6 種官方語言在全球各地的代表之間進行交流一樣。但是，如果一台電腦使用 IP，而另一台電腦不知道該通訊協定，則它們將無法通訊。

在網際網路上，不同類型的處理序有不同的通訊協定。通訊協定通常與處理序在 OSI 模型中所屬的層相關。

OSI 模型有哪些層？

開放系統互相連線 (OSI) 模型是網際網路運作原理的抽象表示。它包含 7 層，每層代表不同類別的網路功能。

通訊協定使這些網路功能成為可能。例如，網際網路通訊協定 (IP) 透過表明封包*的來源和目的地，對資料進行路由。IP 使網路到網路的通訊成為可能。因此，IP 被認為是一個網路層（第 3 層）通訊協定。

再比如，傳輸控制通訊協定 (TCP) 用於確保封包在網路上的運輸順利進行。因此，TCP 被認為是一個傳輸層（第 4 層）通訊協定。

*封包是一小段資料；透過網路傳送的所有資料被分成封包。

哪些通訊協定在網路層上執行？

如上所述，IP 是負責路由的網路層通訊協定。但它不是唯一的網路層通訊協定。

IPsec：網際網路通訊協定安全性 (IPsec) 會透過虛擬私人網路 (VPN) 設定加密、經過驗證的 IP 連線。從技術上講，IPsec 不是一個通訊協定，而是一個通訊協定的集合，包括封裝安全性通訊協定 (ESP)、驗證標頭 (AH) 和安全性關聯 (SA)。

ICMP：網際網路控制訊息通訊協定 (ICMP) 會報告錯誤並提供狀態更新。例如，如果路由器無法傳遞封包，它會將 ICMP 訊息傳送回封包的來源。

IGMP：網際網路群組管理通訊協定 (IGMP) 可設定一對多的網路連線。IGMP 有助於設定多點傳送，這意味著多台電腦可以接收指向一個 IP 位址的封包。

網際網路上還使用哪些其他通訊協定？

需要瞭解的一些重要通訊協定包括：

TCP：如上所述，TCP 是一種傳輸層通訊協定，可確保可靠的資料傳輸。TCP 與 IP 一起使用，這兩個通訊協定經常被合稱為 TCP/IP。

HTTP：超文字傳輸通訊協定 (HTTP) 是全球資訊網（大多數使用者與之互動的網際網路）的基礎，用於在裝置之間傳輸資料。HTTP 屬於應用程式層（第 7 層），因為它將資料轉換成應用程式（如瀏覽器）無需進一步解釋即可直接使用的格式。OSI 模型的較低層由電腦的作業系統處理，而非應用程式。

HTTPS：HTTP 的問題是它沒有加密，任何截獲 HTTP 資訊的攻擊者都可以讀取它。HTTPS（HTTP 安全）透過加密 HTTP 訊息修復了此問題。

TLS/SSL：傳輸層安全性 (TLS) 是 HTTPS 用於加密的通訊協定。TLS 曾被稱為安全通訊端層 (SSL)。

UDP：使用者資料包通訊協定 (UDP) 是傳輸層中 TCP 的一個替代品，速度更快，但沒那麼可靠。它經常被用於影片串流和遊戲等服務，在這些服務中，快速的資料傳輸最為重要。

路由器使用什麼通訊協定？

網路路由器使用某些通訊協定來探索通往其他路由器的最有效網路路徑。這些通訊協定不用於傳輸使用者資料。重要的網路路由通訊協定包括：

BGP：邊界閘道協定 (BGP) 是一個應用程式層通訊協定，網路使用該通訊協定來廣播它們控制的 IP 位址。該資訊可讓路由器決定封包在前往目的地的途中應經過哪些網路。

EIGRP：增強型內部閘道路由通訊協定 (EIGRP) 用於識別路由器之間的距離。EIGRP 自動更新每個路由器的最佳路由記錄（稱為路由表），並將這些更新廣播給網路內的其他路由器。

OSPF：先開啟最短的路徑 (OSPF) 通訊協定根據各種因素（包括距離和頻寬）計算最有效的網路路線。

RIP：路由資訊通訊協定 (RIP) 是一個較早的路由通訊協定，用於識別路由器之間的距離。RIP 是一個應用程式層通訊協定。

如何在網路攻擊中使用通訊協定？

就像運算的任何方面一樣，攻擊者可以利用網路通訊協定的運作方式來入侵或擊垮系統。許多此類通訊協定被用於分散式阻斷服務 (DDoS) 攻擊。例如，在 SYN 洪水攻擊中，攻擊者利用了 TCP 通訊協定的運作原理。它們傳送 SYN 封包，反复啟動與伺服器的 TCP 交握，直到伺服器資源被所有虛假的 TCP 連線佔用，導致伺服器無法為合法使用者提供服務。

Cloudflare 提供了許多解決方案來阻止這些和其他網路攻擊。Cloudflare Magic Transit 能夠緩解 OSI 模型第 3 層、第 4 層和第 7 層的攻擊。在 SYN 洪水攻擊的範例中，Cloudflare 代表伺服器處理 TCP 交握過程，因此伺服器的資源永遠不會被開放式 TCP 連線所淹沒。