UDP 是User Datagram Protocol的简称， 中文名是用户数据报协议，是OSI（Open System Interconnection，开放式系统互联） 参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务，IETF RFC 768是UDP的正式规范。UDP在IP报文的协议号是17。

　　UDP协议全称是用户数据报协议，在网络中它与TCP协议一样用于处理数据包，是一种无连接的协议。在OSI模型中，在第四层——传输层，处于IP协议的上一层。UDP有不提供数据包分组、组装和不能对数据包进行排序的缺点，也就是说，当报文发送之后，是无法得知其是否安全完整到达的。UDP用来支持那些需要在计算机之间传输数据的网络应用。包括网络视频会议系统在内的众多的客户/服务器模式的网络应用都需要使用UDP协议。UDP协议从问世至今已经被使用了很多年，虽然其最初的光彩已经被一些类似协议所掩盖，但是即使是在今天UDP仍然不失为一项非常实用和可行的网络传输层协议。

　　与所熟知的TCP（传输控制协议）协议一样，UDP协议直接位于IP（网际协议）协议的顶层。根据OSI（开放系统互连）参考模型，UDP和TCP都属于传输层协议。UDP协议的主要作用是将网络数据流量压缩成数据包的形式。一个典型的数据包就是一个二进制数据的传输单位。每一个数据包的前8个字节用来包含报头信息，剩余字节则用来包含具体的传输数据。

　　UDP是OSI参考模型中一种无连接的传输层协议，它主要用于不要求分组顺序到达的传输中，分组传输顺序的检查与排序由应用层完成，提供面向事务的简单不可靠信息传送服务。UDP 协议基本上是IP协议与上层协议的接口。UDP协议适用端口分别运行在同一台设备上的多个应用程序。

　　UDP提供了无连接通信，且不对传送数据包进行可靠性保证，适合于一次传输少量数据，UDP传输的可靠性由应用层负责。常用的UDP端口号有：

　　应用协议 端口号

　　DNS 53

　　TFTP 69

　　SNMP 161

　　UDP报文没有可靠性保证、顺序保证和流量控制字段等，可靠性较差。但是正因为UDP协议的控制选项较少，在数据传输过程中延迟小、数据传输效率高，适合对可靠性要求不高的应用程序，或者可以保障可靠性的应用程序，如DNS、TFTP、SNMP等。

　　UDP在IP报文中的位置如图所示。

　　UDP 1=Sockets des Troie

　　UDP 9=Chargen

　　UDP 19=Chargen

　　UDP 69=Pasana

　　UDP 80=Penrox

　　UDP 371=ClearCase版本管理软件

　　UDP 445=公共Internet文件系统（CIFS）

　　UDP 500=Internet密钥交换

　　UDP 1025=Maverick‘s Matrix 1.2 - 2.0

　　UDP 1026=Remote Explorer 2000

　　UDP 1027=UC聊天软件，Trojan.Huigezi.e

　　UDP 1028=3721上网助手（用途不明，建议用户警惕！），KiLo，SubSARI

　　UDP 1029=SubSARI

　　UDP 1031=Xot

　　UDP 1032=Akosch4

　　UDP 1104=RexxRave

　　UDP 1111=Daodan

　　UDP 1116=Lurker

　　UDP 1122=Last 2000，Singularity

　　UDP 1183=Cyn，SweetHeart UDP 1200=NoBackO

　　UDP 1201=NoBackO

　　UDP 1342=BLA trojan

　　UDP 1344=Ptakks

　　UDP 1349=BO dll

　　UDP 1561=MuSka52

　　UDP 1772=NetControle

　　UDP 1978=Slapper

　　UDP 1985=Black Diver

　　UDP 2000=A-trojan，Fear，Force，GOTHIC Intruder，Last 2000，Real 2000

　　UDP 2001=Scalper

　　UDP 2002=Slapper

　　UDP 2015=raid-cs

　　UDP 2018=rellpack

　　UDP 2130=Mini BackLash

　　UDP 2140=Deep Throat，Foreplay，The Invasor

　　UDP 2222=SweetHeart， Way

　　UDP 2339=Voice Spy

　　UDP 2702=Black Diver

　　UDP 2989=RAT

　　UDP 3150=Deep Throat

　　UDP 3215=XHX

　　UDP 3333=Daodan

　　UDP 3801=Eclypse

　　UDP 3996=Remote Anything

　　UDP 4128=RedShad

　　UDP 4156=Slapper

　　UDP 4500=sae-urn

　　UDP 5419=DarkSky

　　UDP 5503=Remote Shell Trojan

　　UDP 5555=Daodan

　　UDP 5882=Y3K RAT

　　UDP 5888=Y3K RAT

　　UDP 6112=Battle.net Game

　　UDP 6666=KiLo

　　UDP 6667=KiLo

　　UDP 6766=KiLo

　　UDP 6767=KiLo，UandMe

　　UDP 6838=Mstream Agent-handler

　　UDP 7028=未知木马

　　UDP 7424=Host Control

　　UDP 7788=Singularity

　　UDP 7983=MStream handler-agent

　　UDP 8012=Ptakks

　　UDP 8090=Aphex‘s Remote Packet Sniffer

　　UDP 8127=9_119，Chonker

　　UDP 8488=KiLo

　　UDP 8489=KiLo

　　UDP 8787=BackOrifice 2000

　　UDP 8879=BackOrifice 2000

　　UDP 9325=MStream Agent-handler

　　UDP 10000=XHX

　　UDP 10067=Portal of Doom

　　UDP 10084=Syphillis

　　UDP 10100=Slapper

　　UDP 10167=Portal of Doom

　　UDP 10498=Mstream

　　UDP 10666=Ambush

　　UDP 11225=Cyn

　　UDP 12321=Protoss

　　UDP 12345=BlueIce 2000

　　UDP 12378=W32/Gibe@MM

　　UDP 12623=ButtMan，DUN Control

　　UDP 15210=UDP remote shell backdoor server

　　UDP 15486=KiLo

　　UDP 16514=KiLo

　　UDP 16515=KiLo

　　UDP 18753=Shaft handler to Agent

　　UDP 20433=Shaft

　　UDP 21554=GirlFriend

　　UDP 22784=Backdoor.Intruzzo

　　UDP 23476=Donald Dick

　　UDP 25123=MOTD

　　UDP 26274=Delta Source

　　UDP 26374=Sub-7 2.1

　　UDP 26444=Trin00/TFN2K

　　UDP 26573=Sub-7 2.1

　　UDP 27184=Alvgus trojan 2000

　　UDP 27444=Trinoo

　　UDP 29589=KiLo

　　UDP 29891=The Unexplained

　　UDP 30103=NetSphere

　　UDP 31320=Little Witch

　　UDP 31335=Trin00 DoS Attack

　　UDP 31337=Baron Night， BO client， BO2， Bo Facil， BackFire， Back Orifice， DeepBO

　　UDP 31338=Back Orifice， NetSpy DK， DeepBO UDP 31339=Little Witch UDP 31340=Little Witch

　　UDP 31416=Lithium

　　UDP 31787=Hack aTack

　　UDP 31789=Hack aTack

　　UDP 31790=Hack aTack

　　UDP 31791=Hack aTack

　　UDP 33390=未知木马

　　UDP 34555=Trinoo

　　UDP 35555=Trinoo

　　UDP 43720=KiLo

　　UDP 44014=Iani

　　UDP 44767=School Bus

　　UDP 46666=Taskman

　　UDP 47262=Delta Source

　　UDP 47785=KiLo

　　UDP 49301=OnLine keyLogger

　　UDP 49683=Fenster

　　UDP 49698=KiLo

　　UDP 52901=Omega

　　UDP 54320=Back Orifice

　　UDP 54321=Back Orifice 2000

　　UDP 54341=NetRaider Trojan

　　UDP 61746=KiLO

　　UDP 61747=KiLO

　　UDP 61748=KiLO

　　UDP 65432=The Traitor

　　31 = Masters Paradise木马

　　41 = DeepThroat木马

　　53 = 域名解析

　　67 = 动态IP服务

　　68 = 动态IP客户端

　　135 = 本地服务

　　137 = NETBIOS名称

　　138 = NETBIOS DGM服务

　　139 = 文件共享

　　146 = FC-Infector木马

　　161 = SNMP服务

　　162 = SNMP查询

　　445 = SMB（交换服务器消息块）

　　500 = VPN密钥协商

　　666 = Bla木马

　　999 = DeepThroat木马

　　1027 = 灰鸽子

　　1042 = Bla木马

　　1561 = MuSka52木马

　　1900 = UPNP（通用即插即用）

　　2140 = Deep Throat木马

　　2989 = Rat木马

　　3129 = Masters Paradise木马

　　3150 = DeepThroat木马

　　3700 = Portal of Doom木马

　　4000 = QQ聊天

　　4006 = 灰鸽子

　　5168 = 高波蠕虫

　　6670 = DeepThroat木马

　　6771 = DeepThroat木马

　　6970 = ReadAudio音频数据

　　8000 = QQ聊天

　　8099 = VC远程调试

　　8225 = 灰鸽子

　　9872 = Portal of Doom木马

　　9873 = Portal of Doom木马

　　9874 = Portal of Doom木马

　　9875 = Portal of Doom木马

　　10067 = Portal of Doom木马

　　10167 = Portal of Doom木马

　　22226 = 高波蠕虫

　　26274 = Delta Source木马

　　31337 = Back-Orifice木马

　　31785 = Hack Attack木马

　　31787 = Hack Attack木马

　　31788 = Hack-A-Tack木马

　　31789 = Hack Attack木马

　　31791 = Hack Attack木马

　　31792 = Hack-A-Tack木马

　　34555 = Trin00 DDoS木马

　　40422 = Master-Paradise木马

　　40423 = Master-Paradise木马

　　40425 = Master-Paradise木马

　　40426 = Master-Paradise木马

　　47262 = Delta Source木马

　　54320 = Back-Orifice木马

　　54321 = Back-Orifice木马

　　60000 = DeepThroat木马