网络封包 - The mini wiki

ISO 15765-2也称为ISO-TP，是在控制器局域网络上传输网络封包的国际标准。传统CAN讯息，每一帧的资料最多只有八个字节，透过ISO-TP可以传输超过八个字节的资料。ISO-TP会将长资料封包拆成许多的资料帧，其中再加入一些编码资料，方便传送端及接收端解读各资料帧，并且让接收端可以将许多的资料帧还原成原始讯息。ISO-TP的一个资料封包的最大酬载为4095字节。

缓冲膨胀是一种因网络封包过度缓冲器而引起的分组交换高延迟原因。缓冲膨胀还可能导致数据包延迟变化，并降低整体网络吞吐量。当路由器或网络交换器配置了过大的缓冲区时，对于许多交互式应用程序，例如VoIP，网络游戏，甚至普通的网页浏览，即使是非常高速的网络也几乎无法使用。

LAND攻击，是阻断服务攻击的一种，通过发送精心构造的、具有相同源地址和目标地址的欺骗攻击网络封包，致使缺乏相应防护机制的目标设备瘫痪。这种攻击方法最早在1997年被某人以“m3lt”的名称提出，并于多年之后的Windows Server 2003、Windows XP SP2等操作系统中重现。

ISO 15765-2也称为ISO-TP，是在控制器局域网络上传输网络封包的国际标准。传统CAN讯息，每一帧的资料最多只有八个字节，透过ISO-TP可以传输超过八个字节的资料。ISO-TP会将长资料封包拆成许多的资料帧，其中再加入一些编码资料，方便传送端及接收端解读各资料帧，并且让接收端可以将许多的资料帧还原成原始讯息。ISO-TP的一个资料封包的最大酬载为4095字节。

链路聚合是一个计算机网络术语，指将多个物理端口汇聚在一起，形成一个逻辑端口，以实现出/入流量吞吐量在各成员端口的负荷分担，交换机根据用户配置的端口负荷分担策略决定网络封包从哪个成员端口发送到对端的交换机。当交换机检测到其中一个成员端口的链路发生故障时，就停止在此端口上发送封包，并根据负荷分担策略在剩下的链路中重新计算报文的发送端口，故障端口恢复后再次担任收发端口。链路聚合在增加链路带宽、实现链路传输弹性和工程冗余等方面是一项很重要的技术。

防重放亦称反重放、抗重放，是互联网工程任务组之IPsec的一个子协议。它的主要目的是避免黑客注入或篡改从源到目的地的网络封包。防重放协议使用单向安全关联为网络中的两个节点之间建立安全协议。在安全连接建立后，防重放网络传输协议使用封包序列号抗衡重放攻击，具体如下：在源发送消息时，它向其封包添加一个序列号；序列号从0开始，后续每个封包递增1。目的地则以“滑动窗口”维护有效接收分组的序列号记录，它将拒绝所有所含序列号低于滑动窗口中最小值或者序列号已于滑动窗口中出现的封包。通过验证的已接收封包将使滑动窗口更新，如果滑动窗口已满则将最小的序列号移出窗口。

链路聚合是一个计算机网络术语，指将多个物理端口汇聚在一起，形成一个逻辑端口，以实现出/入流量吞吐量在各成员端口的负荷分担，交换机根据用户配置的端口负荷分担策略决定网络封包从哪个成员端口发送到对端的交换机。当交换机检测到其中一个成员端口的链路发生故障时，就停止在此端口上发送封包，并根据负荷分担策略在剩下的链路中重新计算报文的发送端口，故障端口恢复后再次担任收发端口。链路聚合在增加链路带宽、实现链路传输弹性和工程冗余等方面是一项很重要的技术。

主机入侵检测系统又称基于主机的入侵检测系统，出现于20世纪80年代早期，是一种安装于计算机上监测和分析计算机系统内部以及其网络接口上的网络封包的入侵检测系统。主机入侵检测系统早期应用于与外界交互不频繁的大型计算机。