- 博客(33)
- 收藏
- 关注
原创 系统与网络安全------Windows系统安全(9)
IIS(Internet Information Services)是微软开发的集成化Web服务器软件,支持HTTP/HTTPS、FTP、SMTP等协议,用于托管网站、应用及服务。其核心功能包括静态网页托管、动态ASP.NET应用执行、请求路由与负载均衡。通过模块化架构(如身份验证、日志记录、URL重写)实现灵活扩展,集成Windows身份验证及SSL/TLS加密保障安全。
2025-04-03 15:50:08
293
原创 系统与网络安全------Windows系统安全(8)
DNS(域名系统)是互联网核心服务,通过分层分布式数据库将域名(如)解析为IP地址,实现设备寻址。采用客户端-服务器架构,包含根域名服务器、顶级域(TLD)服务器和权威域名服务器,支持递归/迭代查询。记录类型包括A(IPv4)、AAAA(IPv6)、MX(邮件交换)、CNAME(别名)等。默认使用UDP 53端口,依赖缓存机制提升效率。虽存在DNS劫持、污染等风险,但可通过DNSSEC(数字签名)增强安全性。
2025-04-03 15:22:29
220
原创 系统与网络安全------Windows系统安全(7)
FTP(文件传输协议)服务是基于客户端-服务器架构的网络文件传输系统,支持跨平台文件上传、下载及目录管理。其通过21端口(控制)和20端口(数据)实现连接,支持主动/被动传输模式,允许匿名访问或用户身份验证(账号/密码)。虽因明文传输存在安全隐患,但可通过FTPS(SSL加密)或SFTP(SSH安全通道)增强安全性。常用于网站维护、批量文件分发及企业内部资源共享,但因效率较低和安全性限制,逐渐被云存储或HTTP-based协议(如WebDAV)替代,仍适用于特定场景的标准化文件交换需求。
2025-04-02 15:52:20
706
原创 系统与网络安全------Windows系统安全(6)
共享文件夹是通过网络将特定目录开放给多用户或设备访问的存储管理方式,常用于企业局域网或云平台。管理员可设置访问权限(如读写/只读)、用户组限制及身份验证(如AD域集成),支持SMB/NFS等协议跨平台共享。其核心功能包括集中存储资源、协作编辑、版本控制及访问日志审计。通过加密传输(如SSL/TLS)和防火墙规则防范数据泄露,同时结合磁盘配额避免空间滥用。适用于团队文档协作、数据分发及备份同步场景,需平衡便利性与安全策略,确保高效共享与隐私保护。
2025-04-02 10:59:04
349
原创 AI技术应用新闻传媒领域
AI技术在新闻传媒领域的应用正在快速发展,为新闻生产、内容推荐等环节带来了新的机遇和挑战。只有在合理、透明、法律合规的前提下,才能更好地发挥AI技术的潜力,为新闻产业的发展注入新的活力。这种应用大大提升了新闻生产效率。:随着深度学习技术的不断发展,AI系统的智能性和自适应性将得到进一步提升,能够更好地理解用户需求,推荐更加符合用户兴趣的内容。:AI系统将会更好地结合文本、图像、音频等多种形式的数据,实现多模态信息的智能处理和分析,为新闻内容的多样化提供更大的可能性。
2025-04-01 10:48:34
420
原创 系统与网络安全------Windows系统安全(5)
磁盘分区管理通过逻辑划分物理存储空间,优化系统性能与数据安全性。核心原则包括:按功能划分区域(如系统、数据、日志分区),采用冗余策略(如RAID)保障容错能力,选择合适文件系统(如NTFS/ext4)并设置权限隔离敏感数据。通过配额限制防止资源滥用,利用LVM等工具动态调整容量,定期监控分区健康状态(如磁盘利用率、坏道检测)。结合备份恢复机制(如快照)确保数据可追溯,同时遵循数据存储合规性(如GDPR),降低单点故障及非法访问风险,提升整体存储架构可靠性。
2025-04-01 09:29:19
200
原创 系统与网络安全------Windows系统安全(4)
系统账户安全聚焦于用户身份与权限的管控,防止未授权访问及滥用。核心措施包括:强化身份认证机制(如多因素认证)、遵循最小权限原则分配账户权限、设定高强度密码策略(如长度、复杂度及定期更新),禁用默认账户并限制共享账户使用。通过审计日志追踪账户行为(如登录异常、权限变更),及时封禁闲置或高风险账户,结合自动化工具检测弱口令及异常登录。同时,特权账户(如管理员)需单独管理并实施分级审批,确保符合等保、GDPR等合规要求,降低横向渗透与数据泄露风险。
2025-04-01 09:26:33
899
原创 系统与网络安全------Windows系统安全(3)
安全基线是系统或网络的最小安全配置标准,用于确保基础环境具备抵御常见威胁的能力。其核心要素包括身份认证强化、访问控制策略、漏洞修复、日志审计及数据加密等,旨在消除配置缺陷,满足合规要求(如等保、ISO 27001)。通过预设规则(如密码复杂度、服务端口限制)减少攻击面,结合自动化工具(如CIS基准、NIST框架)检测偏差,并建立持续监控与更新机制。安全基线管理涵盖制定、实施、审计全流程,保障企业资产在统一标准下实现风险可控,提升整体安全防护能力。
2025-03-31 09:39:16
263
原创 系统与网络安全------Windows系统安全(2)
NTFS(New Technology File System)是微软为Windows NT内核开发的高级文件系统,1993年随Windows NT 3.1推出,逐步替代FAT格式。其核心特性包括支持超大容量(单文件16TB以上)、数据恢复日志(Journaling)、细粒度权限控制(ACL访问控制列表)、文件压缩/加密及磁盘配额管理。通过主文件表(MFT)记录元数据,提升存储效率与可靠性。作为Windows默认文件系统,其日志机制可减少意外断电导致的数据损坏风险,广泛应用于企业存储、服务器及个人设备。
2025-03-31 09:36:36
280
原创 系统与网络安全------网络应用基础(6)
Windows是由微软开发的全球主流操作系统,自1985年推出后持续革新。其以图形界面(GUI)、多任务处理及广泛软硬件兼容性为核心优势,覆盖个人电脑、服务器及嵌入式设备。系统基于NT内核,支持桌面版(如Windows 11)、服务器版及物联网版本,集成PowerShell、Defender安全中心等工具,并内置Hyper-V虚拟化技术。通过云服务(如OneDrive、Azure集成)和跨平台协作(Android/iOS兼容)强化生产力,同时提供BitLocker加密、沙盒隔离等安全功能。
2025-03-26 17:19:13
830
原创 系统与网络安全------网络应用基础(5)
虚拟化技术是通过软件抽象层(如Hypervisor)将物理硬件资源(CPU、存储、网络等)分割或整合为多套独立虚拟环境的技术。核心类型包括服务器虚拟化(VMware、KVM)、容器化(Docker)、网络虚拟化(SDN)和存储虚拟化,实现资源隔离、灵活调度和高效利用。例如,云计算中通过虚拟机动态分配算力,或容器技术快速部署应用。其优势在于提升硬件利用率(如一台服务器运行多个系统)、降低运维成本、增强系统容灾能力,并支持跨平台测试与开发,是云计算、大数据和边缘计算的基础支撑技术。
2025-03-26 10:15:20
424
原创 系统与网络安全------网络应用基础(4)
Windows是微软公司开发的图形化操作系统,自1985年发布以来主导个人及企业计算市场。其核心特性包括多任务处理、图形用户界面(GUI)、广泛的硬件兼容性及丰富的软件生态(如Office套件)。系统支持NT内核架构,涵盖桌面版(Windows 10/11)和服务器版(Windows Server),提供PowerShell、Defender安全工具及Hyper-V虚拟化技术。通过Active Directory、组策略实现企业级设备管理,集成Azure云服务强化混合办公能力。
2025-03-25 09:11:43
108
原创 系统与网络安全------网络应用基础(3)
路由器是连接不同网络的网间互联设备,工作在OSI网络层,基于IP地址实现跨网段数据转发。其通过路由表动态选择最佳路径,支持RIP、OSPF等协议完成广域网(WAN)通信,具备NAT地址转换、防火墙及VPN隧道功能,保障内外网安全隔离。支持QoS流量管理、ACL访问控制,可优化带宽分配并过滤非法访问。作为局域网与互联网的网关,路由器承担数据包寻址、协议转换及网络拓扑扩展的核心任务,是构建复杂网络架构、实现多网互联的关键枢纽设备。
2025-03-25 09:05:10
462
原创 系统与网络安全------网络应用基础(2)
交换机是局域网(LAN)的核心连接设备,工作在数据链路层,基于MAC地址智能转发数据帧。其通过自学习构建MAC地址表,精准识别设备端口,实现点对点高效通信,避免传统集线器的广播泛洪问题。支持全双工传输、VLAN划分及生成树协议(STP),可隔离冲突域、扩展网络拓扑并防止环路。现代交换机具备端口聚合、QoS流量优先级控制等功能,满足企业网高吞吐、低延迟需求。作为网络运维的关键节点,交换机性能直接影响数据传输安全与效率,是构建稳定网络架构的基础设施。
2025-03-24 16:15:46
782
原创 Debian/Ubuntu安装Docker&Docker Compose
本文将指导如何在Debain和Ubuntu下安装Docker and Docker Compose。
2024-08-09 16:01:20
681
原创 MATLAB处理一些极限、画图问题
数学建模是比较有创造性的,模型可以多样化,把问题抽象出来,做出的模型更容易让别人理解,建模的时候考虑的因素也有很多,可能会造成较大的误差。1.明确问题,需要对问题有详细全面的了解,收集相关的数据。3.模型建立:用数学语言描述问题,根据变量类型及问题目标。选择适当数学工具,注意模型的完整性与正确性。2.做出假设,分析相关信息,抓住主要因素。
2024-05-21 16:26:42
412
原创 中国蚁剑:webshell管理工具
中国蚁剑是一款开源的跨平台网站管理工具,它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员,比菜刀功能更加丰富的webshell管理工具
2024-04-28 17:21:30
1053
2
原创 《网络谜踪2》:学习网络搜索技术
电影推荐!!!如何利用现代科技去寻找线索,寻找失踪的人。因为在信息现代,几乎每个人都在网络上会留下痕迹,而摄影头更是无处不在,即使是普通人只要掌握了更多技术,也能通过电脑寻找到令人意想不到的信息。
2024-04-28 16:52:44
594
VMware-Workstation-17.6.0-24238078.7z
2024-10-21
VMware-Workstation-Full-17.6.0-24238078.x86-64.bundle.7z
2024-09-04
VM-full-17.6.0-24238078
2024-09-04
VM-full-16.1.2-17966106.exe
2024-09-03
最新版VMware-workstation-17.5.2-23775571.exe
2024-05-30
最新版VMware-workstation-17.5.2-23775571.exe
2024-05-30
用 Python turtle 画党徽
2024-05-06
Python打包成exe
2023-09-25
thinkphp漏洞图形化综合利用工具
2023-05-23
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人