一、防火墙的概述1、防火墙的定义防火墙是网络安全设备，用于控制两个网络之间的安全通信。它通过监测、限制、更改跨越防火墙的数据流，尽可能的对外屏蔽网络内部的信息，结构和运行状况，以此来实现对网络的安全保护2、防火墙的功能①访问控制②地址转换③网络环境支持④带宽管理功能⑤入侵检测和攻击防御⑥用户认证⑦高可用性3、防火墙的应用场景①互联网出口安全防护场景②对外业务发布安全防护场景③分支机构安全防护场景④
华为ACL网络安全 一. 1.物理层安全 墙上的不同的网线接口 连接交换机的端口关系； 2.数据链路层安全 ADSL拨号账号和密码 mac地址绑定 交换机端口连接计算机数量创建vlan； 3.网络层安全 基于源IP地址
原创
精选
2017-05-20 19:50:30
1481阅读
点赞
1评论
为什么会产生ACL？ 需要一个工具，实现流量过滤（有限的访问）。如某公司为保证财务数据安全，禁止研发部门访问财务服务器，但总裁办公室不受限制。 ACL有什么用？ ACL是一个匹配工具，作用是识别并区分报文。其他技术通过调用ACL，就可以： （1）控制网络访问（2）防止网络攻击（3）提高网络利用率 具 ...
转载
2021-10-29 21:08:00
210阅读
点赞
2评论
上一篇博客：单臂路由、三层交换技术、ICMP协议
目录HSRPACL开始一、HSRPHot Standby Router Protocol0. 百度百科： 热备份路由器协议(HSRP)的设计目标是支持特定情况下 IP 流量失败转移不会引起混乱、并允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能维护路由器间的连通性。实现HSRP的条件是系统中有多台路由器，它们组成一个"热备份组"
原创
2023-06-28 10:25:33
30阅读
CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。CTF竞赛模式具体分为以下三类分别为解题模式、攻防模式和混合模式。解题模式（Jeopardy）在
实验要求：通过动态ACL实现：Internet外网上的用户R1需要访问内网R3，需要先到边界路由器R2上进行 身份验证，验证过后则可以访问内网，配置如下：在R1上：enconf tint s1/1ip add 12.1.1.1 255.255.255.0no shu exitenable password 123line vty
原创
2014-03-26 02:00:02
475阅读
CTF（Capture The Flag，夺旗赛）起源于 1996 年 DEFCON 全球黑客大会，是网络安全爱好者之间的竞技游戏。CTF竞赛模式具体分为以下三类：
一、解题模式（Jeopardy）在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要
大家都知道通过在路由器或交换机上设置访问控制列表ACL，可以在一定程度上起到提高安全，防范黑客与病毒攻击的效果，笔者所在公司也一直在使用这个方法。
然而，笔者却在实际工作中发现了一个影响安全的问题，如果对路由器的默认设置不注意的话，很可能会让强大的ACL列表失效，就好比二战的马其诺防线一样，病毒与黑客可以非常轻松地绕道攻击内网计算机。
安全分析：
有过路由器配置经验的读者应该知道网络管
转载
精选
2007-02-20 18:27:29
952阅读
通过前面三篇《从头搭建Openstack运行环境》的介绍，我们已经搭建出了一套基本的Openstack运行环境，此环境包含以下部分： 5.多租户虚机测试场景分析与搭建5.1多租户场景包含元素：1）网络节点和计算节点2）GRE隧道网络和vlan网络3）三个租户环境和虚机 租户1 tenant1 虚机
一、网络安全引言 信息安全的四个属性（信息安全的基本目标 ） 保密性:信息不会被泄露给非授权用户 完整性：保证数据的一致性 可用性：合法用户不会被拒绝服务 合法使用：不会被非授权用户或以非授权的方式使用 二、网络安全威胁与防护措施 1、安全威胁的 四种基本安全威胁 信息泄露：信息被泄露给某个非授
转载
2021-01-30 09:56:00
3506阅读
点赞
网络安全是指用于防止网络或减轻其影响的任何技术、措施或做法。网络安全旨在保护个人和组织的系统、应用程序、计算设备、敏感数
本文首发于“合天网安实验室”首先从PEID的算法分析插件来介绍，要知道不管是在CTF竞赛的REVERSE题目中，还是在实际的商业产品中，很多程序都喜欢使用成熟的标准算法来作为注册算法的一个部分，如MD5、Blowfish等。这些算法本身往往就十分复杂和难以你理解，如果从反汇编指令来阅读这些算法则更是难上 加难。对于标准算法，实际上我们并不需要知道这些算法的详细计算过程，我们只需要知道是哪一个算法即
什么是IDS？IDS是英文"Intrusion Detection Systems"的缩写，中文意思是"入侵检测系统"。大家还记得「网络安全」安全设备篇（1）——防火墙吗？做一个形象的比喻：假如防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告。在本质上，入侵检测系统是一个典型的"窥探设备"。它不跨接多个物
目录RIP (路由信息协议)算法开销版本开销值的计算方式RIPV1和RIPV2的区别RIP的数据包Request(请求)包Reponse(应答)包RIP的特征周期更新RIP的计时器1，周期更新计时器2，失效计时器3，垃圾回收计时器RIP的核心思想(算法)---Bellman-Ford算法Bellman-Ford算法RIP的环路问题 ---- 异步周期更新导致1，15跳的开销限制（开销值不断叠加，自
一 网络安全基本概念1.网络安全定义安全在字典中的定义是为了防范间谍活动或蓄意破坏、犯罪、攻击而采取的措施。网络安全就是为了防范计算机网络硬件、软件、数据被偶然或蓄意破坏、篡改、窃听、假冒、泄露、非法访问以及保护网络系统持续有效工作的措施总和。网络安全保护范围：密码安全、计算机系统安全、网络安全、信息安全。2.网络安全目标可靠性（reliability）是所有信息系统正常运行的基本前提，通常指信息
1.1 计算机安全的概念1.1.1 计算机安全最核心的三个关键目标(CIA)：保密性(Confidentiality)--①数据保密性（确保隐私或秘密不向非授权者泄密或使用）；
②隐私性（确保个人能够控制或确定其自身相关的信息）。完整性(Integrity)--①数据完整性（确保信息只能以特定和授权的方式进行改变）；
②系统完整性（确保系统以正常方式来执行预定的功能，避免非授权操纵。）可用性(Av
文章目录1、域的概述1.1、工作组与域1.2、域的特点1.3、域的组成1.4、域的部署概述1.5、活动目录1.6、组策略GPO2、域的部署实验2.1、建立局域网，配置IP2.2、安装活动目录2.3、添加用户到指定域2.4、将PC加入域2.5、实验常见问题3、OU（组织单位）3.1、OU概述3.2、创建OU4、组策略GPO4.1、组策略概述4.2、创建组策略4.3、编辑组策略4.4、组策略的优先级
