Co to jest protokół sieciowy?

Protokół sieciowy to uzgodniony zestaw zasad wymiany danych między urządzeniami, dzięki któremu sprzęt różnych producentów się rozumie. Jedne protokoły przenoszą dane (TCP i UDP), inne odnajdują adresy (DHCP, ARP), tłumaczą nazwy (DNS), chronią dane (TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS.) albo służą konkretnym celom, jak SSH do zdalnej administracji, SMB do udostępniania plików czy Modbus do maszyn przemysłowych. Narzędzia bezpieczeństwa rozpoznają protokoły, by zrozumieć, co robi połączenie. Nieoczekiwany protokół, na przykład ruch zdalnej administracji z drukarki albo polecenia przemysłowe z laptopa biurowego, często jest sygnałem wartym sprawdzenia.

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy