- 博客(24)
- 收藏
- 关注
RSS订阅原创 综合实验5
在网络安全架构中，虚拟专用网络（VPN）是实现跨网络安全通信的核心技术，而防火墙作为边界防护的关键设备，其VPN配置的合理性直接影响通信的机密性与可靠性。IPSec VPN作为主流解决方案，支持主模式（Main Mode）和野蛮模式（Aggressive Mode）两种协商方式，二者在身份认证、密钥交换及适用场景上存在显著差异。主模式通过六次报文交互实现高安全性，适用于固定IP环境，其分阶段身份验证能有效抵御中间人攻击；野蛮模式仅需三次交互，牺牲部分安全性以适配动态IP或移动终端场景，但可能暴露敏感信息。
2025-07-31 12:37:26
1185
原创 综合实验（4）
Cisco IOS Site-to-Site VPN（虚拟专用网络）是一种通过公共网络（如互联网）建立安全连接的技术，使不同地理位置的局域网（LAN）能够安全通信。它基于IPSec（Internet Protocol Security）协议，提供数据加密、身份验证和完整性保护，确保传输的机密性和可靠性。该技术适用于企业分支机构互联、云服务集成或远程办公场景，可替代昂贵的专线方案。Cisco IOS路由器支持灵活的VPN配置，包括预共享密钥或数字证书认证，适应不同规模网络需求。
2025-07-24 15:44:32
1135
原创 综合实验（3）
在当今高度互联的网络环境中，确保数据传输的安全性和灵活性至关重要。传统的IPSec（Internet Protocol Security）协议通过加密和认证机制为IP数据包提供端到端的安全保障，但其主要针对IP层协议，难以直接支持非IP协议（如IPX、AppleTalk等）的传输。RE（Route Encapsulation） over IPSec技术应运而生，通过将多协议数据包封装在IPSec隧道中，实现了安全的多协议通信。
2025-07-23 20:43:06
1118
原创 综合实验（2）
GRE（Generic Routing Encapsulation）隧道是一种通过封装原始数据包在IP网络中创建虚拟点对点连接的隧道技术。OSPF（Open Shortest Path First）作为动态路由协议，在GRE隧道上运行时，能够通过隧道建立邻居关系并交换路由信息，实现跨物理网络的逻辑互联。GRE隧道为OSPF提供了透明的传输通道，使得OSPF协议报文能够穿越不支持组播或广播的网络（如互联网或非OSPF域）。隧道两端需配置相同的OSPF区域类型，并确保MTU匹配以避免分片问题。
2025-07-23 19:28:41
1122
原创 综合实验（1）
GRE（Generic Routing Encapsulation）是一种隧道协议，用于将一种网络层协议的数据包封装在另一种网络层协议中传输，常用于跨不同网络的数据传输或v场景。静态路由是手动配置的路由条目，适用于网络拓扑稳定的环境，通过明确指定数据包的下一跳地址或出接口来实现定向转发。在GRE隧道中，静态路由的作用尤为关键。GRE隧道两端需要配置静态路由，确保封装后的数据包能正确到达对端隧道接口。
2025-07-23 18:57:23
883
原创 上网行为管理知识
在数字化时代，互联网已成为日常生活和工作不可或缺的一部分。上网行为涵盖了个体或组织在网络空间中的各种活动，包括信息检索、社交互动、娱乐消遣、在线学习以及商业交易等。这些行为不仅反映了用户的需求和习惯，也深刻影响着社会文化、经济发展和信息安全。随着技术发展，上网行为逐渐呈现出多样化、个性化的特点。大数据和人工智能的应用使得用户行为可以被精准分析和预测，为个性化服务提供了可能。然而，这也带来了隐私泄露、网络成瘾、虚假信息传播等挑战。如何规范上网行为，平衡便利性与安全性，成为社会关注的焦点。
2025-07-22 18:40:05
1650
原创 上网行为管理之内容审计实验
随着互联网的普及，企业、教育机构及政府部门对网络使用的监管需求日益增长。内容审计作为上网行为管理的核心组成部分，能够有效监控和记录用户的上网行为，确保网络资源的合理利用，防范潜在的法律和安全风险。通过内容审计，管理者可以识别不当访问、数据泄露、恶意软件传播等行为，保障组织的信息安全。内容审计旨在监控、记录和分析网络活动，确保合规性并防范风险。通过识别敏感信息、违规操作或潜在威胁，为组织提供数据支撑，优化管理策略。
2025-07-18 11:19:22
806
原创 AC上网管理概述及组网方案
AC（Access Controller，接入控制器）上网管理是一种集中控制无线网络访问的技术，广泛应用于企业、校园、酒店等场景。其核心功能包括用户认证、流量控制、安全策略实施和设备管理。通过AC与AP（Access Point，无线接入点）的协同工作，实现网络资源的统一调度和优化，提升用户体验和网络安全性。核心功能模块认证与授权：支持多种认证方式（如802.1X、Portal、MAC认证），确保合法用户接入。负载均衡：动态分配用户至不同AP或频段，避免单点拥塞。流量管理。
2025-07-17 19:17:34
1043
原创 边界路由器
边界路由器作为网络互联的核心节点，其设计需兼顾性能、安全与可管理性。随着技术演进，云原生、AI和SDN将进一步重塑其架构与功能。在实际部署中，需根据具体场景选择硬件规格、协议栈和安全策略，确保网络的高效稳定运行。
2025-07-17 19:09:28
659
原创 下一代防火墙web防护
下一代防火墙（NGFW）的Web防护功能通过深度包检测（DPI）、行为分析和机器学习技术，识别并阻断Web应用层威胁。防护范围包括SQL注入、XSS跨站脚本、CSRF攻击等OWASP Top 10漏洞，同时支持HTTPS流量解密检测。下一代防火墙（NGFW）的Web防护功能通过深度包检测（DPI）和机器学习技术，有效识别并阻断恶意流量。其核心能力包括应用层协议分析、URL过滤、反病毒检测及入侵防御系统（IPS），可防御SQL注入、XSS等常见Web攻击。行为分析模块可检测异常访问模式，防止数据泄露。
2025-07-16 14:28:52
815
原创 下一代防火墙-IPS防护
下一代防火墙（NGFW）集成了传统防火墙的包过滤功能与入侵防御系统（IPS）的深度检测能力，为企业网络安全提供了更全面的防护。IPS防护通过实时分析网络流量，识别并阻断恶意行为，如漏洞利用、恶意软件传播和零日攻击。与传统的签名检测不同，NGFW的IPS结合了行为分析、机器学习和威胁情报，能够更精准地发现高级威胁。IPS防护的核心在于其多层检测机制，包括协议异常检测、流量模式分析和上下文感知技术。这些技术协同工作，降低误报率的同时提升威胁捕获效率。
2025-07-15 20:18:37
1205
原创 RIP的原理和作用
RIP是一种基于距离向量算法的动态路由协议，属于内部网关协议（IGP），最初由Xerox设计并广泛应用于小型网络。其核心思想是通过周期性广播路由表信息，实现网络节点间的路径选择。RIP使用跳数（Hop Count）作为路径开销的度量标准，最大跳数限制为15，超过此值视为不可达，因此适用于规模有限的网络环境。RIP（Routing Information Protocol）是一种基于距离矢量的内部网关协议（IGP），适用于小型网络。最大跳数限制为15，适用于IPv4和IPv6（RIPng）。
2025-07-15 09:20:11
1766
原创 下一代防火墙防DOS攻击
随着网络攻击手段的不断演进，传统的防火墙技术已难以应对日益复杂的DoS（拒绝服务）攻击。下一代防火墙（NGFW）通过深度融合深度包检测（DPI）、行为分析、机器学习等技术，提供了更智能、更高效的防护机制。DoS攻击旨在消耗目标系统的资源，使其无法正常提供服务。NGFW不仅能够识别并阻断常见的洪水攻击（如SYN Flood、UDP Flood），还能通过流量整形、速率限制和异常行为检测等技术，实时缓解攻击影响。其核心优势在于动态调整防御策略，结合威胁情报和实时流量分析，精准区分恶意流量与合法请求。
2025-07-14 16:48:56
881
原创 ARP协议
ARP（地址解析协议）是一种用于将IP地址映射到物理MAC地址的网络协议，广泛应用于局域网（LAN）中。它的核心任务是解决网络通信时IP层与数据链路层之间的地址转换问题，确保数据能够正确传输到目标主机。由于ARP协议工作在较低的网络层级，其安全性和性能对网络稳定性至关重要。理解ARP的工作原理及潜在的安全风险，有助于优化网络配置并防范欺骗攻击。本部分将深入探讨ARP协议的基本机制、常见应用场景及潜在的安全问题，为后续的技术分析奠定基础。
2025-07-11 20:21:41
807
原创 DHCP (动态主机配置协议)
DHCP (Dynamic Host Configuration Protocol，动态主机配置协议) 是一种网络协议，用于自动分配IP地址和其他网络配置参数给网络上的设备。
2025-07-10 18:42:22
1341
原创 复习网络知识2
定义：虚拟局域网，逻辑隔离广播域。作用：提升安全性、减少广播风暴、灵活组网。应用：部门隔离、访客网络、VoIP 专用 VLAN。802.1Q。
2025-07-09 22:22:30
1129
原创 传统防火墙实验配置
防火墙作为网络安全的第一道防线，其核心功能是通过预定义的安全策略控制网络流量，保护内部网络免受外部威胁。传统防火墙基于包过滤、状态检测或代理技术，根据IP地址、端口和协议类型等规则进行访问控制。实验旨在通过模拟真实网络环境，验证防火墙对数据包的过滤机制，分析其在不同攻击场景下的防护能力，为后续深入学习现代防火墙技术奠定实践基础。实验通过配置防火墙规则，成功实现了对ICMP、TCP/UDP流量的精细化控制，验证了状态检测技术对建立合法会话的有效性。
2025-07-08 19:51:22
1542
原创 TCP SYN UDP ICMP之DOS模拟攻击实验
1. 实验背景拒绝服务攻击（Denial of Service, DoS）是一种常见的网络攻击方式，其目的是通过消耗目标系统的资源（如带宽、CPU、内存等），使其无法正常提供服务。：利用TCP三次握手的漏洞，发送大量SYN包但不完成握手，耗尽目标主机的连接资源。UDP Flood：向目标主机发送大量UDP数据包，占用网络带宽和系统处理能力。：通过发送大量ICMP Echo Request（Ping）包，使目标主机忙于响应，导致正常服务不可用。本实验将在Kali Linux（攻击机）上使用hping3。
2025-07-07 16:13:51
1106
原创 什么是防火墙
网络安全已成为当今数字化时代的重要议题，随着互联网技术的飞速发展，网络攻击手段也日益复杂多样。防火墙作为网络安全的第一道防线，其作用不可忽视。它通过监控和过滤进出网络的数据流量，有效阻止未经授权的访问和恶意攻击，保障内部网络的安全性和稳定性。防火墙技术的应用范围广泛，从个人计算机到企业级网络，乃至国家级基础设施，均离不开防火墙的保护。随着云计算、物联网等新兴技术的普及，防火墙的功能也在不断升级，以适应更复杂的网络环境。了解防火墙的基本原理、配置方法及优化策略，对于网络管理员和普通用户都至关重要。
2025-07-07 12:04:01
619
原创 vrrp虚拟路由协议
虚拟路由冗余协议（VRRP）是一种网络协议，用于提高IP网络的可靠性和冗余性。通过将多个路由器组合成一个虚拟路由器，VRRP确保在主路由器故障时，备份路由器能够无缝接管流量转发任务，避免网络中断。VRRP（Virtual Router Redundancy Protocol）是一种用于提高网络可靠性的冗余协议，通过将多台路由器组成一个虚拟路由器组，确保主路由器故障时备份路由器能无缝接管流量，避免单点故障。核心机制主备选举：基于优先级（默认100）选举Master路由器，负责转发流量；
2025-07-03 20:23:14
1197
原创 OSPF多区域分类
OSPF协议在单区域部署时存在若干性能瓶颈，主要体现在链路状态数据库（LSDB）规模、拓扑变化传播范围以及路由表效率三个方面。这些问题直接影响网络的可扩展性和稳定性。单区域架构下所有路由器维护相同的LSDB，导致存储资源消耗随网络规模线性增长，最短路径优先（SPF）算法计算复杂度显著提升。拓扑变更引发的链路状态通告（LSA）会全网泛洪，任何局部故障都可能触发全网的SPF重计算。路由信息在单区域中缺乏聚合机制，边界路由器无法进行路由汇总，致使路由表条目膨胀。这不仅增加内存占用，更降低了路由查找效率。
2025-07-02 19:17:10
657
原创 OSPF路由协议
OSPF（Open Shortest Path First）是一种基于链路状态的内部网关协议（IGP），广泛应用于企业网络和ISP环境中。它通过计算最短路径树（SPF）实现动态路由，支持分层设计（区域划分）和快速收敛，适用于复杂网络拓扑。OSPF英文全称Open Shortest Path First (开放式最短路径优先)OSPF是IETF 开发的一种链路状态路由协议，使用基于带宽的度量值。OSPF采用SPF算法计算路由，从算法上保证了无路由环路。OSPF通过邻居关系维护路由，避免了定期更新对带宽的消耗。
2025-07-01 18:51:07
998
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人