网络攻防到底要学啥-网络攻防socket

关于.net里面的socket知识

1.什么是socket

所谓socket通常也称作"套接字"，应用程序通常通过"套接字"向网络发出请求或者应答网络请求。 以J2SDK-1.3为例，Socket和ServerSocket类库位于java .net包中。ServerSocket用于服务器端，Socket是建立网络连接时使用的。在连接成功时，应用程序两端都会产生一个Socket实例，操作这个实例，完成所需的会话。对于一个网络连接来说，套接字是平等的，并没有差别，不因为在服务器端或在客户端而产生不同级别。不管是Socket还是ServerSocket它们的工作都是通过SocketImpl类及其子类完成的。

重要的Socket API

重要的Socket API：java .net.Socket继承于java.lang.Object，有八个构造器，其方法并不多，下面介绍使用最频繁的三个方法，其它方法大家可以见JDK-1.3文档。

Accept方法用于产生"阻塞"，直到接受到一个连接，并且返回一个客户端的Socket对象实例。"阻塞"是一个术语，它使程序运行暂时"停留"在这个地方，直到一个会话产生，然后程序继续；通常"阻塞"是由循环产生的。

getInputStream方法获得网络连接输入，同时返回一个InputStream对象实例。

getOutputStream方法连接的另一端将得到输入，同时返回一个OutputStream对象实例。 注意：其中getInputStream和getOutputStream方法均可能会产生一个IOException，它必须被捕获，因为它们返回的流对象，通常都会被另一个流对象使用。

2.如何开发一个Server-Client模型的程序

开发原理：

服务器，使用ServerSocket监听指定的端口，端口可以随意指定（由于1024以下的端口通常属于保留端口，在一些操作系统中不可以随意使用，所以建议使用大于1024的端口），等待客户连接请求，客户连接后，会话产生；在完成会话后，关闭连接。

客户端，使用Socket对网络上某一个服务器的某一个端口发出连接请求，一旦连接成功，打开会话；会话完成后，关闭Socket。客户端不需要指定打开的端口，通常临时的、动态的分配一个1024以上的端口。

Socket接口是TCP/IP网络的API，Socket接口定义了许多函数或例程，程序员可以用它们来开发TCP/IP网络上的应用程序。要学Internet上的TCP/IP网络编程，必须理解Socket接口。 Socket接口设计者最先是将接口放在Unix操作系统里面的。如果了解Unix系统的输入和输出的话，就很容易了解Socket了。网络的Socket数据传输是一种特殊的I/O，Socket也是一种文件描述符。Socket也具有一个类似于打开文件的函数调用Socket()，该函数返回一个整型的Socket描述符，随后的连接建立、数据传输等操作都是通过该Socket实现的。

常用的Socket类型

有两种：流式Socket（SOCK_STREAM）和数据报式Socket（SOCK_DGRAM）。流式是一种面向连接的Socket，针对于面向连接的TCP服务应用；数据报式Socket是一种无连接的Socket，对应于无连接的UDP服务应用。 Socket建立为了建立Socket，程序可以调用Socket函数，该函数返回一个类似于文件描述符的句柄。socket函数原型为：int socket(int domain, int type, int protocol);domain指明所使用的协议族，通常为AF_INET，表示互联网协议族（TCP/IP协议族）；type参数指定socket的类型：SOCK_STREAM 或SOCK_DGRAM，Socket接口还定义了原始Socket（SOCK_RAW），允许程序使用低层协议；protocol通常赋值0。Socket()调用返回一个整型socket描述符，你可以在后面的调用使用它。 Socket描述符是一个指向内部数据结构的指针，它指向描述符表入口。调用Socket函数时，socket执行体将建立一个Socket，实际上"建立一个Socket"意味着为一个Socket数据结构分配存储空间。 Socket执行体为你管理描述符表。两个网络程序之间的一个网络连接包括五种信息：通信协议、本地协议地址、本地主机端口、远端主机地址和远端协议端口。Socket数据结构中包含这五种信息。 socket在测量软件中的使用也很广泛

网络编程中，使用Socket和TcpClient有什么区别

物理层:HUB,网线

链路层:MAC,ARP,交换机

网络层：IP,ICMP,IGMP,路由器

传输层:TCP,UDP

会话层:HTTP,SMTP,FTP,POP3

表示层:SOAP,SSL

应用层：WebService的Method

-------------------------------

Socket是对网络层操作

TcpClient是对传输层操作

ASP.NET是对会话层操作

-------------------------------

TcpClient是Socket的基础上的封装。一般的应用,用TcpClient可以了,或者使用NetStream,如果要做点高级的事情,建议用Socket做。

HTTP、TCP、Socket和WebSocket的区别和联系

前言：该博客主要是记录自己学习的过程，方便以后查看，当然也希望能够帮到大家。

第一层：应用层。定义了用于在网络中进行通信和传输数据的接口；（Http协议位于该层）

第二层：表示层。定义不同的系统中数据的传输格式，编码和解码规范等；

第三层：会话层。管理用户的会话，控制用户间逻辑连接的建立和中断；

第四层：传输层。管理着网络中的端到端的数据传输；（Tcp协议位于该层）

第五层：网络层。定义网络设备间如何传输数据；（IP位于该层）

第六层：链路层。将上面的网络层的数据包封装成数据帧，便于物理层传输；

第七层：物理层。这一层主要就是传输这些二进制数据。

建立起一个TCP连接需要经过“三次握手”：

握手过程中传送的包里不包含数据，三次握手完毕后，客户端与服务器才正式开始传送数据。理想状态下，TCP连接一旦建立，在通信双方中的任何一方主动关闭连接之前，TCP 连接都将被一直保持下去。断开连接时服务器和客户端均可以主动发起断开TCP连接的请求。

SYN攻击就是利用三次握手的第二次握手时进行的，这时候服务器处于SYN_RECV状态，等待客户端进行确认ACK，SYN会伪造不存在的源IP，就会有大量的链接处于等待或重试发送SYN+ACK包，导致该阶段队列持续增长，进而导致后续正常的请求被丢弃

HTTP协议即超文本传送协议(Hypertext Transfer Protocol )，是Web联网的基础，也是手机联网常用的协议之一，HTTP协议是建立在TCP协议之上的一种应用。

HTTP连接最显著的特点是客户端发送的每次请求都需要服务器回送响应，在请求结束后，会主动释放连接。从建立连接到关闭连接的过程称为“一次连接”。

由于HTTP在每次请求结束后都会主动释放连接，因此HTTP连接是一种“短连接”。

要保持客户端程序的在线状态，需要不断地向服务器发起连接请求，通常情况下即使不需要获得任何数据，客户端也保持每隔一段固定的时间向服务器发送一次“保持连接”的请求，服务器在收到该请求后对客户端进行回复，表明知道客户端“在线”。若服务器长时间无法收到客户端的请求，则认为客户端“下线”，若客户端长时间无法收到服务器的回复，则认为网络已经断开。

创建Socket连接时，可以指定使用的传输层协议，Socket可以支持不同的传输层协议（TCP或UDP），当使用TCP协议进行连接时，该Socket连接就是一个TCP连接。

socket则是对TCP/IP协议的封装和应用（程序员层面上）。也可以说，TPC/IP协议是传输层协议，主要解决数据如何在网络中传输，而HTTP是应用层协议，主要解决如何包装数据。

单工：信息只能单向传送；

半双工：信息能双向传送但不能同时双向传送；

全双工：信息能够同时双向传送。

WebSocket就像HTTP一样，是一个典型的应用层协议。

Socket是传输控制层接口，WebSocket是应用层协议。

关系图：

WebSocket在建立握手时，数据是通过HTTP传输的。但是建立之后，在真正传输时候是不需要HTTP协议的。

后记：本次分享到此结束，本人水平有限，难免有错误或遗漏之处，望大家指正和谅解，欢迎评论留言。

在进行网络通信的时候socket有什么好处

socket（也叫套接字）最初是在Unix系统上开发的网络通信的接口。

后来微软等公司将它移植到了windows下，当然原来unix系统下的还是好用的。

对于socket可以这样理解：

它就是一个函数库，里面包括大量的函数和相应的数据结构，已经实现好了。

它支持网络通信。

程序开发人员可以通过阅读相关的函数文档，了解函数的使用方法，进行网络的编程。

两种形式的socket：流式套接字，对应与TCP协议。

数据报套接字，对应与UDP协议。

网络编程：Socket API

OS提供的IPC机制一般分为两类：

Socket API最初是在BSD UNIX中开发给TCP/IP协议簇提供应用程序接口的，后来被移植到大多数OS中。它是在TCP/IP上编写进程间通信的事实上的标准。

Socket API有大约二十多个系统函数，可以分为五类：

这些函数用于管理本地环境信息，这些信息通常存储在OS内核或系统库中。

用于通过socket句柄发送和接收数据

这些函数允许程序员改变缺省的socket行为，从而支持多播和广播，并且能修改/查询传输缓冲区的大小。

用来将具有可读性的名称解析为低级网络地址

Socket API常用来编写TCP/IP应用程序，但它也可以广泛支持多个通信领域。

一个通信领域由一个协议簇和一个地址簇确定。

一个协议簇是一个协议集合，用来提供一组特定的相关服务。在通过Socket API创建socket时，协议时通过以下两个参数共同指定的：

地址簇定义地址的格式、表达地址的字节大小，以及它所包含的字段的数量、类型、顺序等。

地址簇还定义了一组解释地址的函数，它有诸如确定IP数据报将要到达的子网等等功能。

tcp连接成功,socket创建失败

当您尝试建立TCP连接时，如果您的socket创建失败，可能是由于以下原因：1.网络问题，您可以检查您的网络连接是否正常；2.端口号问题，您可以检查您的端口号是否正确；3.服务器问题，您可以检查服务器是否正常运行；4.编程问题，您可以检查您的编程代码是否正确。