<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[苍木念川的博客]]></title><description><![CDATA[文章为作者学习的内容，仅供学习交流]]></description><link>https://blog.youkuaiyun.com/I_AM_WORRY</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; I_AM_WORRY]]></copyright><item><title><![CDATA[核心交换机配置静态路由]]></title><link>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/149215383</link><guid>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/149215383</guid><author>I_AM_WORRY</author><pubDate>Wed, 09 Jul 2025 09:16:44 +0800</pubDate><description><![CDATA[在特权模式下输入，进入全局配置模式。使用ip route命令配置静态路由。在特权模式下输入或，将当前配置保存到NVRAM中。使用命令查看路由表，确认静态路由是否生效。在多层交换机上配置静态路由时，确保交换机已启用三层功能。某些型号的交换机需要先启用路由功能，命令为ip routing。一、切换模式二、启动接口，分配ip地址四、检查。]]></description><category></category></item><item><title><![CDATA[网络安全-API接口安全]]></title><link>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/135114497</link><guid>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/135114497</guid><author>I_AM_WORRY</author><pubDate>Wed, 20 Dec 2023 18:05:02 +0800</pubDate><description><![CDATA[本文为作者学习文章，按作者习惯写成，如有错误或需要追加内容请留言（不喜勿喷）
本文为追加文章，后期慢慢追加

]]></description><category></category></item><item><title><![CDATA[网络安全-零信任安全]]></title><link>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/135064299</link><guid>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/135064299</guid><author>I_AM_WORRY</author><pubDate>Wed, 20 Dec 2023 17:55:20 +0800</pubDate><description><![CDATA[零信任技术体系是一种安全架构和策略，其核心理念是不信任任何用户或设备，而是通过不断验证和授权用户、设备和应用程序的身份和权限来保护网络和数据安全。在传统的网络安全模型中，通常会侧重于保护边界，即在企业网络内部和外部之间建立防御墙来阻止未经授权的访问。然而，随着云计算、移动设备和远程工作的普及，边界不再明确，传统网络安全模型变得日益无效。零信任技术体系采用了一种“永远不信任，始终验证”的策略，不论是在企业网络内部还是外部，所有用户、设备和应用程序都需要进行身份验证和授权才能访问网络资源。]]></description><category></category></item><item><title><![CDATA[软考-网络安全漏洞防护技术原理与应用]]></title><link>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/134038932</link><guid>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/134038932</guid><author>I_AM_WORRY</author><pubDate>Thu, 26 Oct 2023 11:41:01 +0800</pubDate><description><![CDATA[网络安全漏洞指的是网络系统或应用程序中存在的安全弱点，被黑客或攻击者利用来获取未经授权的访问权限或执行恶意活动的漏洞。这些漏洞可能是由于开发人员在编码时的错误、不当的配置或者系统上的未修复的漏洞所导致的。攻击者可以利用这些漏洞来执行各种攻击，如拒绝服务攻击、SQL注入攻击、跨站点脚本攻击等等。因此，及时发现和修补网络安全漏洞是系统管理员和企业管理者确保网络安全的重要措施。]]></description><category></category></item><item><title><![CDATA[软考-网络安全审计技术原理与应用]]></title><link>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/134029943</link><guid>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/134029943</guid><author>I_AM_WORRY</author><pubDate>Wed, 25 Oct 2023 16:50:22 +0800</pubDate><description><![CDATA[等级保护网络安全审计是指对涉及国家安全、重要利益或关键信息基础设施的信息系统进行安全审计。在中国，等级保护网络安全审计依据《信息安全等级保护管理办法》和《网络安全法》进行，审计目的是保障国家安全和社会稳定，防范外部安全威胁和内部安全隐患，确保关键信息基础设施的顺利运行和可靠性。等级保护网络安全审计通常采用多重安全措施进行，包括但不限于安全风险评估、漏洞扫描、安全策略评估、系统配置审查、网络流量分析等。]]></description><category></category></item><item><title><![CDATA[软考-网络物理隔离技术原理与应用]]></title><link>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/134016999</link><guid>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/134016999</guid><author>I_AM_WORRY</author><pubDate>Tue, 24 Oct 2023 17:54:16 +0800</pubDate><description><![CDATA[网络物理隔离是指通过物理隔离来划分网络区域，使得这些区域在网络上相互隔离，不能相互访问。这通常涉及到使用特殊的硬件设备，如防火墙、安全网关、虚拟专用网络（VPN）等，以保护网络中的重要资源和数据免受未经授权的访问和攻击。网络物理隔离可以帮助组织更好地保护其网络安全，防止黑客攻击和数据泄露。通过将网络分割为不同的区域，并限制这些区域之间的交互，可以减少攻击面，提高安全性能，同时确保网络资源的高可用性。总之，网络物理隔离是网络安全的一个重要组成部分，它可以保护组织的关键资产和数据，防止潜在的安全漏洞和威胁。]]></description><category></category></item><item><title><![CDATA[软考-入侵检测技术原理与应用]]></title><link>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133994510</link><guid>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133994510</guid><author>I_AM_WORRY</author><pubDate>Tue, 24 Oct 2023 17:01:28 +0800</pubDate><description><![CDATA[入侵检测技术是指一种计算机安全技术，旨在监测计算机系统、网络或应用程序的安全状态，以识别和响应任何未经授权的访问、使用、修改或破坏尝试。入侵检测技术主要分为两类：主机入侵检测和网络入侵检测。主机入侵检测系统在特定主机上运行，监视主机上的系统日志、文件系统和进程，识别可能的安全漏洞和攻击。网络入侵检测系统则通过监测网络数据包和流量，来识别可能的攻击或异常行为。入侵检测技术是计算机安全的重要组成部分，用于保护计算机系统和网络不受未授权访问和恶意攻击。]]></description><category></category></item><item><title><![CDATA[软考-虚拟专用网原理与应用]]></title><link>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133990399</link><guid>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133990399</guid><author>I_AM_WORRY</author><pubDate>Mon, 23 Oct 2023 16:13:34 +0800</pubDate><description><![CDATA[虚拟专用网（Virtual Private Network）是一种通过公共网络（例如Internet）建立起来的安全加密通讯隧道，可以在公共网络上传送数据，使得发送的数据经过加密后，在公共网络中的传输变得更加安全。虚拟专用网技术可以实现远程访问、加密通讯、局域网互联等功能，广泛用于企业、政府机构和个人用户之间的网络通讯。虚拟专用网可以让用户不需要通过特殊的物理连接（例如有线电路或专线）而访问公司或机构的内部网络，从而提高了网络访问的便利性，也加强了网络的安全性。]]></description><category></category></item><item><title><![CDATA[软考-防火墙技术与原理]]></title><link>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133942564</link><guid>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133942564</guid><author>I_AM_WORRY</author><pubDate>Mon, 23 Oct 2023 14:51:37 +0800</pubDate><description><![CDATA[根据网络的安全信任程度和需要保护的对象，人为地划分若干安全区域，常见安全区域有:公共外部网络，如Internet;在安全区域划分的基础上，通过一种网络安全设备，控制安全区域间的通信，可以隔离有害通信，进而阻断网络攻击。俗称为“防火墙”。防火墙是一种在计算机网络中起到保护作用的安全措施，其作用是以一定的规则来过滤网络通信，从而阻止网络攻击或不安全流量进入或离开网络。]]></description><category></category></item><item><title><![CDATA[软考-访问控制技术原理与应用]]></title><link>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133911678</link><guid>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133911678</guid><author>I_AM_WORRY</author><pubDate>Thu, 19 Oct 2023 16:05:41 +0800</pubDate><description><![CDATA[访问控制是计算机安全的一个重要组成部分，用于控制用户或程序如何使用系统资源。访问控制的目标是确保只有经过授权的用户或程序可以访问特定的资源，例如文件、文件夹、系统设置、网络服务和数据库等。访问控制由以下三个概念构成：主体：主体是指被授权或未经授权试图访问系统的用户、程序或进程。资源：资源是指需要被保护的系统资源，例如文件、数据、设备或服务等。访问控制规则：访问控制规则是指由系统管理员定义的规则，用于限制主体对资源的访问权限。]]></description><category></category></item><item><title><![CDATA[软考-认证技术原理与应用]]></title><link>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133908366</link><guid>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133908366</guid><author>I_AM_WORRY</author><pubDate>Wed, 18 Oct 2023 17:37:02 +0800</pubDate><description><![CDATA[网络安全认证技术是指通过手段，对使用网络的用户身份进行验证和授权，提高网络信息系统的安全性。常见的网络安全认证技术包括：密码认证：用户输入正确的账号和密码，系统验证通过后允许用户访问。数字证书认证：使用数字证书对用户的身份进行认证，数字证书由CA（证书授权机构）签发，具有可信性、不可伪造性和不可篡改性。生物特征识别认证：利用用户的生物特征信息如指纹、虹膜、人脸等对用户身份进行验证。二步认证：通过同时使用密码和手机短信验证码、手机应用程序验证等多个验证手段来提高用户身份验证的安全性。]]></description><category></category></item><item><title><![CDATA[软考-物理安全与环境安全技术]]></title><link>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133885509</link><guid>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133885509</guid><author>I_AM_WORRY</author><pubDate>Wed, 18 Oct 2023 16:02:04 +0800</pubDate><description><![CDATA[广义的物理安全则指由硬件，软件，操作人员，环境组成的人、机、物融合的网络信息物理系统的安全物理安全威胁常见物理安全威胁：自然安全威胁、人为安全威胁硬件木马通常是指在集成电路芯片中被植入的恶意电路，当其被某种方式激活后会改变IC的原有功能和规格，导致信息泄露或失去控制。硬件协同的恶意代码：该硬件可以使得非特权的软件访问特权的内存区域。Cloaker 是硬件支持的Root硬件安全漏洞利用硬件同样存在致命的安全漏洞。硬件安全漏洞对网络信息系统安全的影响更具有持久性和破坏性。]]></description><category></category></item><item><title><![CDATA[软考-网络安全体系与网络安全模型]]></title><link>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133705908</link><guid>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133705908</guid><author>I_AM_WORRY</author><pubDate>Tue, 17 Oct 2023 15:02:58 +0800</pubDate><description><![CDATA[BLP（Biba-格雷泽-麦克拉伦）模型是一个安全模型，用于计算机系统中对机密性的保护。它是在多层安全的背景下开发的，其基本原则是确保高级别用户不能读取低级别用户的数据。BLP模型通过将信息安全分为多个级别来实现这一目标，每个级别都有唯一的标识符。更高的水平表示更高的机密性，低级别表示更少的机密性。BLP模型还提供了针对数据保护的机制，而不是仅仅依赖于网络保护。其特征包括：安全等级：BLP模型基于安全等级来限制访问和数据流动。安全等级通常分为多个级别，如“机密”、“秘密”、“机密但不是特别机密”等。]]></description><category></category></item><item><title><![CDATA[软考-密码学概述]]></title><link>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133682616</link><guid>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133682616</guid><author>I_AM_WORRY</author><pubDate>Sun, 08 Oct 2023 17:04:42 +0800</pubDate><description><![CDATA[密码学重点。]]></description><category></category></item><item><title><![CDATA[软考-网络攻击原理与常用方法]]></title><link>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133680226</link><guid>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133680226</guid><author>I_AM_WORRY</author><pubDate>Sun, 08 Oct 2023 15:05:48 +0800</pubDate><description><![CDATA[但是，由于Web脚本程序的编程漏洞对来自浏览器端的信息缺少输入安全合法性检查，网络攻击者利用这种类型的漏洞，把SQL 命令插入Web 表单的输入域或页面的请求查找字符串，欺骗服务器执行恶意的SQL命令。网络攻击者将主机网络接口的方式设成“杂乱"模式，就可以接收整个网络上的信息包，从而可以获取敏感的口令，甚至将其重组，还原为用户传递的文件。拒绝服务攻击是指攻击者利用系统的缺陷，执行一些恶意的操作，使得合法的系统用户不能及时得到应得的服务或系统资源，如CPU 处理时间、存储器、网络带宽等。]]></description><category></category></item><item><title><![CDATA[软考-网络信息安全概述]]></title><link>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133673456</link><guid>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133673456</guid><author>I_AM_WORRY</author><pubDate>Sun, 08 Oct 2023 13:59:51 +0800</pubDate><description><![CDATA[是指网络信息系统责任主体对其具有管理、支配能力的属性，能够根据授权规则对系统进行有效掌握和控制，使得管理者有效地控制系统的行为和信息的使用，符合系统运行目标。机密性(Confidentiality) 是指网络信息不泄露给非授权的用户、实体或程序能够防止非授权者获取信息。网络信息安全风险是指特定的威胁利用网络管理对象所存在的脆弱性，!可用性(Availability) 是指合法许可的用户能够及时获取网络信息或服务的特性。完整性(lntegrity) 是指网络信息或系统未经授权不能进行更改的特性。]]></description><category></category></item><item><title><![CDATA[软考-信息安全工程师概述]]></title><link>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133671727</link><guid>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133671727</guid><author>I_AM_WORRY</author><pubDate>Sun, 08 Oct 2023 10:36:58 +0800</pubDate><description><![CDATA[通过本考试的合格人员能，根据国家网络信息安全相关法律法规及业务安全保障要求，能够规划、设计信息系统安全方案，能够配置和维护常见的网络安全设备及系统，能够对信息系统的网络安全风险进行监测和分析，并给出网络安全风险问题的整改建议，能够协助相关部门对单位的信息系统进行网络安全审计和网络安全事件调查，能够对网络信息安全事件开展应急处置工作，具有工程师的实际工作能力和业务水平。]]></description><category></category></item><item><title><![CDATA[网络安全-端口信息收集]]></title><link>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133642932</link><guid>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/133642932</guid><author>I_AM_WORRY</author><pubDate>Sat, 07 Oct 2023 17:50:51 +0800</pubDate><description><![CDATA[扫描主机的「开放端口」，在nmap后面直接跟主机IP（默认扫描1000个端口）扫描「指定端口」，使用 -p 参数，可以一次扫描单个端口、多个端口、或扫描一个范围的端口使用 -sT 参数进行TCP全连接扫描。「全连接扫描」使用完整的三次握手建立链接，能够建立链接就判定端口开放，否则判定端口关闭。扫描网段中有哪些主机在线，使用 -sP 参数，不扫描端口，只扫描「存活主机」。本质上是Ping扫描，能Ping通有回包，就判定主机在线。扫描端口时，默认显示端口对应的服务，但不显示服务版本。]]></description><category></category></item><item><title><![CDATA[网络安全-IP地址信息收集]]></title><link>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/132693474</link><guid>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/132693474</guid><author>I_AM_WORRY</author><pubDate>Tue, 05 Sep 2023 17:17:23 +0800</pubDate><description><![CDATA[如果渗透目标为虚拟主机，那么通过IP反查到的域名信息很有价值，因为一台物理服务器上面可能运行多个虚拟主机。如果你知道有哪些网站共用这台服务器，就有可能通过此台服务器上其他网站的漏洞获取服务器控制权，进而迂回获取渗透目标的权限，这种技术也称为“旁注”2、搜集 SSL 证书 Hash，然后遍历 ip 去查询证书 hash，如果匹配到相同的，证明这个 ip 就是那个 域名同根证书的服务器真实 ip。在偏远地区的服务器访问时，可能不会访问到 CDN 节点，而是直接访问服务器真实 ip。3、偏远地区服务器访问。]]></description><category></category></item><item><title><![CDATA[网络安全-子域名收集]]></title><link>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/132665471</link><guid>https://blog.youkuaiyun.com/I_AM_WORRY/article/details/132665471</guid><author>I_AM_WORRY</author><pubDate>Tue, 05 Sep 2023 15:27:45 +0800</pubDate><description><![CDATA[拥有简洁的界面、简单的操作模式，支持服务接口、暴力搜索、同服挖掘三种模式，支持打开网站、复制域名、复制IP、复制CDN、导出域名、导出IP、导出域名+IP、导出域名+IP+WEB服务器以及导出存活网站。子域名指二级域名,二级域名是顶级域名(一级域名)的下一级比如mail.heetian.com和bbs.heetian.com是heetian.com的子域，而heetian.com则是顶级域名.com的子域。用小字典递归地发现三级域名，四级域名、五级域名等域名。批量指定URL/指定JS。]]></description><category></category></item></channel></rss>