信息安全工程师案例分析真题考点讲解：对外发布网站需要开放哪些端口?

温馨提示：下文中提到的“教材”均指《信息安全工程师教程》(第2版)，即2020年审定通过版

相关真题：2022年信息安全工程师下午案例分析真题，第一大题，问题5(1)【公司网络拓扑：外网→防火墙1(eth0/eth1)→DMZ区(网站服务器+数据库服务器)→防火墙2(eth0/eth1)→内网(含王工电脑192.168.11.2/24)。(1)为了使网站服务器能够对外提供网站发布服务，需要开放端口？】

【这一小问要你掌握什么?】

1.对外发布网站=放行80(HTTP)和443(HTTPS)这两个端口

2.为什么是80和443?——因为IANA把它们分配给了HTTP/HTTPS

3.教材出处：第8章8.5.3节IPtables防火墙应用参考P177规则#6#7

【解题关键】

1、看到「对外发布网站」→立刻想到「Web服务」

2、Web服务的标准协议=HTTP(明文)+HTTPS(加密)

3、IANA分配：HTTP→80/HTTPS→443

【考点详解：为什么是80和443?】

1.80和443的「官方身份」：IANA分配的Well-KnownPort

在TCP/IP协议中，每个端口号都有"官方档案"。IANA(Internet Assigned Numbers Authority，互联网号码分配机构)统一管理0–1023这1024个知名端口(Well-Known Ports)，规定它们只能被系统或特权进程使用。

2.教材对80/443的出处(第8章8.5.3节P177)

教材没有专门的"常用端口"章节，但第8章8.5.3节IPtables防火墙应用参考(P177)的经典规则模板里明确把--dport 80和--dport 443作为HTTP/HTTPS的标准端口。

3.一图流：80/443是什么关系?

4.一句话类比(生活化记忆)

把网站服务器想象成一家面馆：

●80端口=门面正门(谁都能进，看得见菜单，明明白白)

●443端口=后门+安检通道(要验身份证、行李过X光，安全)

●对外营业→两个门都得开，让客人和外卖都能进来

【本知识点的3种典型考法】

①对外发布网站，需要开放哪些端口?——80(HTTP)+ 443(HTTPS)

②HTTPS 默认端口是多少?——443

③Web 应用程序通常使用哪两个协议/端口?——HTTP 80/HTTPS 443

【易混点辨析(考试最爱挖的坑)】

【速记卡】

「网站对外 = 80 + 443」

80 = HTTP(明文，浏览器 http://)

443 = HTTPS(加密，浏览器 https://，HTTP + TLS)