乐胖代购免代理版

欢迎

IP子网划分（VLSM）

1.什么是IP地址 IP地址在网络中用于标识一个节点（或者网络设备的接口）。IP网络中数据包的寻址是基于IP地址来进行的，因此IP地址就像是现实生活中的门牌号。IP协议定义了数据分组的格式，也定义了数据分组寻址的方式。目前我们在业务环境中常见的IP主要是两个版本：IPv4及Ipv6，而现阶段网络主体仍然是IPv4，但是在可预见的未来，会逐渐向IPv6过渡。一个IPv4地址有32位。当然，我们不可能

IP子网划分（VLSM）

转载精选 2014-11-22 07:35:30 1323 阅读

利用TCP/IP模型理解数据通信过程

1.回顾TCP/IP模型 TCP/IP模型是当今IP网络的基础（由OSI七层参考模型发展而来，也称为DoD模型）。分层参考模型的设计是非常经典的理念：层次化的模型设计将网络的通信过程划分为更小、更简单的部件，因此有助于各个部件的独立开发、设计和故障排除；层与层之间相互独立，又互相依赖，每一层都有该层的功能、以及定义的协议标准。层与层之间相互配合，共同完成数据通信的过程；通过组件的标准化，

利用TCP/IP模型理解数据通信过程

转载精选 2014-11-21 16:15:20 810 阅读

防火墙报文处理流程简介

强叔被金庸大侠影响甚深，年少时曾手捧老先生各大部头废寝忘食，至今仍对多个经典情节念念不忘。早在十多年前，便与同道兄弟充分讨论过：金庸作品中，最厉害的招式应是独孤九剑，因令狐冲在内力全失情况下，一剑挑瞎十五人眼睛；而最厉害的内功当属扫地僧的内功，秒掉了萧峰父子和慕容父子，算得上前无古人、后无来者。最要命的是，我们无从得知扫地神僧是怎样练成的，这让强叔一直心痒不已。而回到强叔开讲的防火墙，强叔绝不能让

防火墙报文处理流程简介

转载精选 2014-11-21 14:37:38 3646 阅读 1点赞 1收藏

揭密华为防火墙NAT地址复用专利技术

提到多对多、多对一的NAT（多个私网地址转换为多个或一个公网地址），就不能回避公网地址利用率的问题。 “华为防火墙一个公网IP突破了65535端口限制，理论上能够无限制进行NAT转换”这个结论在江湖上已经广为流传，接触过华为防火墙的兄弟可能早有耳闻，几天前提起源NAT也有兄弟跳起来指出。这正是华为防火墙十年前申请的一项专利技术的应用。至此处，原谅强叔回忆下此专利发明人的大牛风采。几前路遇隐居的大牛

揭密华为防火墙NAT地址复用专利技术

转载精选 2014-11-21 12:16:25 2938 阅读

当安全策略遇上OSPF

在安全策略初体验一篇中，强叔提到，路由协议一般是不受安全策略控制的，防火墙直接允许路由协议的报文通过。强叔还提到，这和具体产品实现有关，不同型号的产品会有差异。大家看完帖子后感觉有点语焉不详，纷纷向强叔咨询这个问题。今天，强叔就使用华为防火墙USG9000（软件版本为V300R001）来实际验证一把，看一看当安全策略遇上OSPF路由协议时，会发生什么事情。需要说明一点，本篇验证的是防火墙本身参与到

当安全策略遇上OSPF

转载精选 2014-11-21 12:01:34 3288 阅读

状态检测和会话机制补遗

在状态检测和会话机制一篇中，我们学习了状态检测的工作原理，了解了会话中包含的五元组信息。贴子发出后，强叔收到了小伙伴们提出的各种问题：防火墙会为那些协议的报文建立会话呢？会话中就只包含五元组信息吗？状态检测功能在所有网络环境都适用吗？为了解答这些问题，强叔写了本篇贴子，作为状态检测和会话机制的番外篇，和大家进一步探讨状态检测和会话机制。如今的数据通信网络已经是全IP时代，防火墙处理的也都是IP报文

状态检测和会话机制补遗

转载精选 2014-11-21 11:53:25 2056 阅读

攻击防范篇应用层攻击及防御

随着计算机硬件的不断提升，运营商网络不断的扩容，我们的防火墙逐渐在线上增加，依靠抢占带宽制造的流量型攻击效果越来越差。黑客们开始寻求新的突破，转而向上进行应用层的攻击，应用层攻击逐渐变为黑客的焦点。应用层攻击比传输层攻击对于目标服务器造成更大的伤害。比如大型网站动态数据库链接的不断调用会比SYN Flood更加消耗系统的资源。今天强叔就给大家讲讲防火墙支持的DNS Flood和HTTP Flood

其他

转载精选 2014-11-21 11:36:35 1638 阅读

攻击防范篇流量型攻击之UDP Flood及防御

大家好，强叔又来了！上一期，强叔给大家介绍了SYN Flood的攻击和防御，本期强叔将带领大家一起来学习一下另一种常见的流量型攻击：UDP Flood。讲UDP Flood之前，强叔还是先从UDP协议讲起。在讲SYN Flood的时候，我们知道了TCP协议是一种面向连接的传输协议。但是UDP协议与TCP协议不同， UDP是一个无连接协议。使用UDP协议传输数据之前，客户端和服务器之间不建立连接，如

安全技术

转载精选 2014-11-21 11:16:13 10000+阅读

攻击防范篇流量型攻击之SYN Flood及防御

大家好，强叔和你们又见面了！上一期强叔带着大家一起了解了单包攻击的基本防御知识，知道了单包攻击的几大类型，以及防火墙支持防御的攻击种类。但是，在现网中单包攻击只占了很小一部分比例，更多的攻击还是集中在流量型攻击和应用层攻击。本期强叔将继续为大家讲解一下现网上常见的流量型攻击。过去，攻击者所面临的主要问题是网络带宽，由于较小的网络规模和较慢的网络速度的限制，攻击者无法发出过多的请求。虽然类似“Pin

其他

转载精选 2014-11-21 11:07:48 2169 阅读

攻击防范篇单包攻击及防御

大家好，强叔又和你见面了。前几期里，强叔带领大家了解了防火墙的基本安全特性，知道了防火墙的基本作用是保护特定网络免受“不信任”网络的攻击，提到“攻击”，就不能不说说DoS/DDoS攻击，防范DoS/DDoS攻击是防火墙的基本安全功能。从今天开始，在接下来的几期里，强叔将带领大家一起去学习一下防火墙支持的单包攻击、流量型攻击和应用层攻击的防御。九十年代，攻击随着互联网的蓬勃发展从实验室走向了Inte

安全技术

转载精选 2014-11-21 09:57:37 3043 阅读

安全策略篇 ASPF：隐形通道

大家好，强叔又来了！经过前两期的介绍大家对安全策略应该比较了解了，本期强叔要给大家带来一个神秘人物。在请出神秘人物之前，我们先来使用eNSP实战一把安全策略的配置。通过eNSP搭建如下环境，FTP客户端经过防火墙访问FTP服务器，安全策略怎么配置呢？这还不容易，在Trust到Untrust配置安全策略，指定源/目的IP、指定协议为FTP不就好了。然后我们看看FTP客户端能否成功访问？咦？怎么看不到

安全策略篇 ASPF

隐形通道

原创推荐 2014-11-21 09:44:23 1837 阅读

安全策略篇安全策略发展历程详解

经过上期对安全策略的介绍，我想大家已经了解到安全策略是防火墙中必不可少的基本功能，本期强叔带大家详细了解安全策略的发展历程。基于ACL的包过滤前期已经提到这种单纯的包过滤正在逐步退出历史舞台，这里只简单介绍一下。包过滤的处理过程是先获取需要转发数据包的报文头信息，然后和设定的ACL规则进行比较，根据比较的结果对数据包进行转发或者丢弃。实现包过滤的核心技术是访问控制列表ACL。因此包过滤

安全策略篇安全策略发展历程详解

转载精选 2014-11-20 16:06:39 910 阅读

安全策略篇安全策略初体验

大家好，强叔又和你们见面了。通过前几期的介绍，相信大家对防火墙的基础知识已经有了一定的了解。本期开始我们更进一步，迈入“安全策略”篇。前几期的帖子中，强叔多次提到了“网络隔离”、“访问控制”、“安全检查”等字眼，“安全策略”就是实施这些安全控制的“安检员”哦，他的作用不容小觑！本期先带大家简单了解安全策略的基本概念及发展历程，后续将详细介绍安全策略的内容。防火墙的基本作用是保护特定网络

安全策略篇安全策略初体验

转载精选 2014-11-20 15:58:14 1236 阅读

基础知识篇状态检测和会话机制

论坛的各位小伙伴，大家是否还记得，在第二篇介绍防火墙发展历史的贴子中，我们提到了第三代防火墙，也就是状态检测防火墙。状态检测防火墙的出现是防火墙发展历史上里程碑式的事件，而其所使用的状态检测和会话机制，目前已经成为防火墙产品的基本功能，也是防火墙实现安全防护的基础技术。今天，强叔就和大家来聊一聊状态检测和会话。首先，我们从状态检测防火墙产生的背景说起。请大家先看一个简单的网络环境，如下图所示，PC

基础知识篇状态检测和会话机制

转载精选 2014-11-20 15:46:52 1291 阅读

基础知识篇安全区域：划地而治等级森严

由此我们可以得知，不同网络间互访时报文在防火墙上所走的路线。例如，当内部网络中的用户访问Internet时，报文在防火墙上的路线是从Trust区域到Untrust区域；当Internet上的用户访问内部服务器时，报文在防火墙上的路线是从Untrust区域到DMZ区域。除了在不同网络之间流动的报文之外，还存在从某个网络到达防火墙本身的报文（例如我们登录到防火墙上进行配置），以及从防火墙本

基础知识篇安全区域：划地而治等级森严

转载精选 2014-11-20 15:37:51 1076 阅读

NAT篇一墙当关，万夫上网——源NAT（下篇）

大家好，强叔接着上回书继续和大家聊聊源NAT。除了NAT No-PAT、NAPT和easy-ip，华为防火墙还支持两种源NAT功能，如下所示：Smart NAT（仅高端防火墙USG9000系列支持）三元组NAT（仅高端防火墙USG9000系列支持） Smart NATSmart NAT为何称为“聪明的NAT”？这要从他和NAT No-PAT、NAPT的关联性说起：我们假设Smart NA

NAT篇一墙当关

万夫上网——源NAT（下篇）

转载精选 2014-11-20 11:46:24 3840 阅读

NAT篇一墙当关，万夫上网——源NAT（上篇）

当Internet技术初兴时，人们不会想到他会发展得如此迅猛，短短二十年已然深入到社会的方方面面。与此同时，很多之前没有考虑到的问题也都暴露出来，比如IP地址资源正在逐渐枯竭。人们在寻求IPv4替代方案的同时，也在积极研究各种技术来减少对IP地址的消耗，其中最出色的技术之一就是NAT技术（人们平时常说的NAT其实就是源NAT）。源NAT技术通过对报文的源地址进行转换，使大量私网用户可以

NAT篇一墙当关

万夫上网——源NAT（上篇）

转载精选 2014-11-20 11:45:36 2301 阅读

NAT篇 NAT Server 基础篇

学校或公司的私网通常会有一些服务器需要提供给公网用户访问。但网络部署时，服务器地址一般都会被配置成私网地址，这样服务器就不能直接使用自身的地址来提供服务了。那么，防火墙作为学校或企业的出口网关时，是如何应对这个问题的呢？如果小伙伴们有读过强叔的源NAT篇，聪明的你一定会想到，防火墙是不是也可以将服务器的私网地址通过NAT转换成公网地址来提供服务呢？Bingo！你的大方向已经对了。不过，源NAT是对

NAT篇 NAT Server 基础篇

转载精选 2014-11-20 11:42:31 1028 阅读

NAT篇 NAT Server 基础篇

学校或公司的私网通常会有一些服务器需要提供给公网用户访问。但网络部署时，服务器地址一般都会被配置成私网地址，这样服务器就不能直接使用自身的地址来提供服务了。那么，防火墙作为学校或企业的出口网关时，是如何应对这个问题的呢？如果小伙伴们有读过强叔的源NAT篇，聪明的你一定会想到，防火墙是不是也可以将服务器的私网地址通过NAT转换成公网地址来提供服务呢？Bingo！你的大方向已经对了。不过，源NAT是对

NAT篇 NAT Server 基础篇

转载精选 2014-11-20 11:42:27 1972 阅读

NAT篇双剑合璧，无往不利——双向NAT

经过前面几篇贴子的介绍，相信大家已经对源NAT和NAT Server有了相当了解。NAT功能就像一个武林高手，可内可外，游刃有余，那么这“一内一外”能否配合使用呢？答案当然是肯定的！如果需要同时改变报文的源地址和目的地址，就可以配置“源NAT+NAT server”，华为防火墙称此类NAT配置为双向NAT。这里要注意：双向NAT不是一个单独的功能，他仅仅是源NAT和NAT Server的组合。这里

NAT篇双剑合璧

无往不利——双向NAT

转载精选 2014-11-20 11:35:13 10000+阅读

NAT篇 NAT Server 三十二字真言（下篇）

本期强叔将会给大家阐释三十二字真言的后半段：一分为二，源进源回；虚实变换，合二为一。一分为二，源进源回防火墙作为出口网关，双出口、双ISP接入公网时，配置NAT Server通常需要一分为二，让一个私网服务器向两个ISP发布两个不同的公网地址供访问。一分为二的方法有两种：第一种是将接入不同ISP的公网接口规划在不同的安全区域中，配置NAT Server时，带上zone参数，使同一个服务器向不同安全

NAT篇 NAT Server 三十二字

转载精选 2014-11-20 11:13:47 4433 阅读 1收藏

NAT篇 NAT Server 三十二字真言（上篇）

NAT Server基础篇放出来后，论坛的小伙伴大呼不过瘾。为了感谢大家的支持，强叔挑灯夜战，总算是把三十二字真言的前半段内容给赶制出来了。还记得真言前十六个字的内容吗？—— 一正一反，出入自如；去反存正，自断出路。一正一反，出入自如所谓入，是指公网用户访问私网服务器；所谓出，是指私网服务器主动访问公网。下面强叔就要向大家展示下防火墙配置NAT Server后，如何做到公网用户和私网服务器之间的出

NAT篇 NAT Server 三十二字

转载精选 2014-11-20 10:57:11 6254 阅读 2收藏

配置NAT后为什么要同时配置黑洞路由

在NAT篇和拍案惊奇系列中，强叔多次提到配置NAT的同时要配置黑洞路由，避免路由环路，很多人对此不太理解，今天强叔就来为大家详细介绍其中缘由。首先我们用eNSP模拟一个典型的源NAT环境： NAT地址池地址是202.1.1.10，防火墙与路由器互联接口地址的掩码是30位，与NAT地址池地址不在同一网段。防火墙上配置了一条缺省路由，下一跳是202.1.1.2，这样就能把私网PC访问公网Se

配置NAT后为什么要同时配置黑洞路由

转载精选 2014-11-20 10:41:27 4042 阅读 1点赞 1收藏 1评论

USG出口网关双链路三个典型举例

出口网关双链路接入不同运营商举例一USG作为校园或大型企业出口网关可以实现内网用户通过两个运营商访问Internet，还可以实现外网用户访问内网服务器，并保护内网不受网络攻击。组网需求某学校网络通过USG连接到Internet，校内组网情况如下：校内用户主要分布在教学楼和宿舍区，通过汇聚交换机连接到USG。图书馆内部署的两台服务器是该校主页、招生及资源共享等网站。学校分别通过两个不同运营商（ISP

USG出口网关双链路三个典型举例

转载精选 2014-11-20 09:56:52 1434 阅读

网络丢包，请离我远去

1 网络丢包-烦恼网络是多种设备的集合体，一个较为完善的网络除去网络终端大量的客户机以外，有众多的设备穿插集中，包括二层交换机、三层交换机、DSLAM、BAS、路由器、服务器、存储设备等。而涉及到的网络协议、技术更为繁杂，要维护这么庞大以及技术复杂的网络，很多时候是雾里看花，总是看不清楚问题的实质，尤其是网络丢包问题，让多少网络专家为之彻夜难眠却又束手无策。本案例汇集了经常遇到的网络丢包

网络丢包

请离我远去

转载精选 2014-11-12 15:48:59 972 阅读

让我们的配置更给力

一份没有注释的配置假设你是一个新接手某一网络项目的维护工程师，面对设备配置里一望无际的接口，是否会感到一筹莫展，这种感觉很容易进化成负面情绪——无奈与焦躁，最后让你变得不淡定，不淡定就意味着更容易出错。我们要让网络变得更容易维护，工程师不容易出错，出于这个高尚的目的，作为普通的配置，能为可靠性要求极高的数据中心做什么呢？我们要让配置更给力，让工程师因为我们精心设计的配置时刻保持淡定。(一)&nbs

让我们的配置更给力

转载精选 2014-11-12 09:58:09 411 阅读

了解CDP持续数据保护

1.什么是持续数据保护（CDP）？连续数据保护技术可像录像机一般，持续记录磁盘驱动器过去每个时间点下的状态，因此可摆脱传统数据保护的还原点概念，提供无限制的还原精细度。该技术打破了传统备份周期概念，消除备份窗口束缚。　　2.有哪几类部署架构？　　CDP有三种不同的部署架构，分别是主机端部署架构、网

了解CDP持续数据保护

转载精选 2014-11-11 10:37:01 648 阅读

浅谈分层存储管理

分层存储管理是可以在不同分层存储之间自动移动数据的数据存储系统。分层存储管理是存储策略信息生命周期管理(ILM)集的子集。根据业务政策和性能要求，文件被管理和移动到不同的物理和逻辑位置。　　你知道这些吗：　　--所有IT文件中，在创建后，只有不到20%在30天内接受了再次访问　　--60%的文件在90天以前被访问过　　--每个环境存在大量重复的文件　　--在大多数环境中存在数TB的归档文件　　--

浅谈分层存储管理

转载精选 2014-11-11 10:08:26 971 阅读

存储基础（VG、LV、LP、PV、PP）

传统UNIX磁盘存储传统UNIX磁盘存储存在的问题● 分区大小固定● 不能随意扩展分区● 文件系统和文件的大小受限制● 分区时需要大量的时间去计划传统UNIX的一个磁盘分区需要连续的磁盘空间,这样一个分区一但划定后如果发现其太小也不能在扩充了.如图如果发现分区1的空间不够尽管硬盘还有剩余空间但由于两部分不连续,这样分区1的大小不能该变了.由于分区需要占有连续的磁盘空间那么分

存储基础（VG、LV、LP、PV、PP）

转载精选 2014-11-11 09:02:25 5475 阅读

Linux系统信息查看命令大全

Linux系统信息查看方面有不少命令。以下可以作为参考。系统 # uname -a # 查看内核/操作系统/CPU信息# head -n 1 /etc/issue # 查看操作系统版本# cat /proc/cpuinfo # 查看CPU信息# hostname # 查看计算机名# lspci -tv # 列出所有PCI设备# lsusb -tv # 列出所有USB设备# lsmod # 列出

Linux系统信息查看命令大全

转载精选 2014-11-11 00:37:06 372 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

hanjh8

欢迎

IP子网划分（VLSM）

利用TCP/IP模型理解数据通信过程

防火墙报文处理流程简介

揭密华为防火墙NAT地址复用专利技术

当安全策略遇上OSPF

状态检测和会话机制补遗

攻击防范篇应用层攻击及防御

攻击防范篇流量型攻击之UDP Flood及防御

攻击防范篇流量型攻击之SYN Flood及防御

攻击防范篇单包攻击及防御

安全策略篇 ASPF：隐形通道

安全策略篇安全策略发展历程详解

安全策略篇安全策略初体验

基础知识篇状态检测和会话机制

基础知识篇安全区域：划地而治等级森严

NAT篇一墙当关，万夫上网——源NAT（下篇）

NAT篇一墙当关，万夫上网——源NAT（上篇）

NAT篇 NAT Server 基础篇

NAT篇 NAT Server 基础篇

NAT篇双剑合璧，无往不利——双向NAT

NAT篇 NAT Server 三十二字真言（下篇）

NAT篇 NAT Server 三十二字真言（上篇）

配置NAT后为什么要同时配置黑洞路由

USG出口网关双链路三个典型举例

网络丢包，请离我远去

让我们的配置更给力

了解CDP持续数据保护

浅谈分层存储管理

存储基础（VG、LV、LP、PV、PP）

Linux系统信息查看命令大全