TCP/IP 协议是保证网络连接的前提，如果不进行 TCP/IP 协议安装，便无法实现正常上网。TCP/IP 协议安装，指在计算机系统中配置传输控制协议和网际协议的具体操作过程。大多数情况下，Windows、Mac OS 等商业类操作系统都设置有 TCP/IP 栈，并完成了默认安装。从用户的视角来看，无需探究其实现过程。如果遇到协议不完成等情况，用户也可以进行 TCP/IP 协议的手动安装。

TCP/IP 协议安全隐患

TCP/IP 协议安全隐患，源自于开发者早期设计 TCP/IP 协议时，偏重于通信架构的开放性与便捷性，而相对忽视了安全漏洞隐患。针对这些安全短板，黑客攻击者便有可能借此侵入网络、盗取用户关键数据信息。TCP/IP 协议安全隐患主要分类如下：

应用层上的攻击，如 DNS 欺骗
运输层上的攻击，如 IP 欺骗
网络层上的攻击，如 ARP 欺骗和 ICMP 欺骗
网络接口层上的攻击，网络嗅探构成的以太网

TCP/IP 协议分几层

应用层

TCP/IP 协议将 OSI 模型中原有的应用层、表示层、会话层简化合并为应用层。处于第一层的应用层，是与应用程序展开协作并提供接口的层级，包含 FTP，DNS，HTTP 等协议。

运输层

运输层处于 TCP/IP 协议的第二层，在协议分布中能起到承上启下的作用。当应用层的报文传输至运输层，能够由此协同使用网络层服务。TCP 和 UDP 是运输层所需的关键协议。

网络层

TCP/IP 协议的第三层，即网络层。该层旨在实现数据包的网络传输问题，并保证邻近主机间的通信畅通，化解路径拥堵等问题。网络层协议涵盖 ARP，ICMP，IP 等协议。

网络接口层

鉴于 OSI 模型中物理层和数据链路层功能较为相似，由此在协议中被归为第四层的网络接口层。它不仅是数据的物理媒介通道，而且也能衔接网络层进行数据交互。该层定位为接口，未设置具体协议。

亚马逊云科技热门云产品

Amazon Route 53

高度可用且可扩展的云域名系统 Web 服务

Network Load Balancer

高性能地对传输控制协议等流量进行负载均衡

Amazon VPC

在云中预置一个逻辑隔离分区

Amazon ECS

高度安全、可靠且可扩展的容器运行方式

欢迎加入亚马逊云科技培训中心

从 0 到 1 轻松上手云服务，获取更多官方开发资源及培训教程

快速上手训练营
账单设置与查看
动手实操

快速上手训练营
第一课：亚马逊云科技简介

本课程帮助您初步了解云平台与本地环境的差异，以及亚马逊云科技平台的基础设施和部分核心服务，包括亚马逊云科技平台上的弹性高可用架构，架构设计准则和本地架构迁移上云的基本知识。

亚马逊云科技技术讲师：李锦鸿

了解更多 »

了解更多入门学习计划 »

第二课：存储与数据库服务

您将在本课程中学习到亚马逊云科技上的三个存储服务分别是什么。我们也将在这个模块中为您介绍亚马逊云科技上的关系型数据库服务 Amazon Relational Database Service (RDS)。

亚马逊云科技资深技术讲师：周一川

了解更多 »

第三课：安全、身份和访问管理

在这个模块，您将学习到保护您在亚马逊云科技上构建的应用的安全相关知识，责任共担模型以及身份和访问管理服务， Identity and Access Management (IAM) 。同时，通过讲师演示，您将学会如何授权给 EC2 实例，允许其访问 S3 上的资源。

亚马逊云科技技术讲师：马仲凯

了解更多 »

了解更多入门学习计划 »
账单设置与查看
视频：快速完成税务设置

部署时间：5 分钟

开始教程 »

了解更多入门学习计划 »

视频：账户账单信息

部署时间：3 分钟

开始教程 »

视频：如何支付账单

部署时间：3 分钟

开始教程 »

了解更多入门学习计划 »
动手实操
快速上手云上无服务器化的 MySQL 数据库

本教程将引导您创建一个Aurora Serverless 数据库并且连接上它。

部署时间：10 分钟

开始教程 »

查看更多教程 »

启动一台基于 Graviton2 的 EC2 实例 

本教程将为您讲解如何在云控制台上启动一台基于 Graviton2 的 EC2 实例。

部署时间：5 分钟

开始教程 »

使用 Amazon Systems Manager 进行云资源统一跟踪和管理

在这个快速上手教程中，您将学会如何使用 Amazon Systems Manager 在 Amazon EC2 实例上远程运行命令。

部署时间：10 分钟

开始教程 »

查看更多教程 »