防御保护作业三

最新推荐文章于 2025-11-25 14:49:32 发布
原创 最新推荐文章于 2025-11-25 14:49:32 发布 · 299 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全

本文讲述了如何在防火墙的web控制页面上设置安全策略，包括允许办公区PC访问特定服务（如HTTP和FTP对pc_20，仅ping通10.0.3.10对pc_10），以及创建认证策略和配置接口及NAT策略的过程。

一、登录进防火墙的web控制页面进行配置安全策略

work时间自己手动设置，生产区可以在工作时间访问到http服务

写三条安全策略来进行匹配

办公区的pc_20可以访问http和ftp,pc_10 仅可以ping通10.0.3.10

写一条认证策略

进行接口配置以及nat策略

include_a
关注
防御保护作业1---ENSP实现防火墙区域策略与用户管理
Continue_with的博客
07-13 341
4，办公区分为市场部和研发部，市场部IP地址固定，访问DMZ区使用匿名认证，研发部需要用户绑定IP地址，访问DMZ区使用免认证；游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码Admin@123。5，生产区访问DMZ区时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123，首次登录需要修改密码，用户过期时间设定为10天,用户不允许多人使用。创建办公，生产，游客，市场，研发部。创建安全区域：办公区，生产区。
防火墙的防御保护
weixin_74812127的博客
02-09 561
在FW上启动DHCP功能，并配置不同的全局地址池，为接入网络的终端设备分配IP地址。7、部门A和部门B不允许存在直接访问流量，如果需要传输文件信息，则需要通过OA服务器完成。b.高管和财务部仅允许访问DMZ区域的OA和Web服务器，并且只有HTTP和HTTPS权限。b.技术部和市场部允许访问DMZ区域中的OA服务器，并且只有HTTP和HTTPS权限。1、部门A分为运维部、高层管理、财务部；a.运维部允许随时随地访问DMZ区域，并对设备进行管理；4、部门A中分为三个部门，运维部、高管、财务。
防御保护作业3
m0_74978504的博客
02-20 164
【代码】防御保护作业3。
防御保护第二次作业
2401_84028277的博客
08-02 240
【代码】防御保护第二次作业。
防御保护作业
2201_75465608的博客
02-08 822
2.办公区PC在工作日时间（周一到周五，早8到玩6）可以正常访问OA server，其他时间不允许。4.生产去PC可以在任意时刻访问OA server，但是不能访问web server。生产去PC可以在任意时刻访问OA server，但是不能访问web server。生产去PC可以在任意时刻访问OA server，但是不能访问web server。生产去PC可以在任意时刻访问OA server，但是不能访问web server。办公区PC可以在任意时刻访问web server。VLAN3属于生产区。
防御保护作业配置
NNk_K的博客
08-02 256
上开启DHCP功能，并配置不同的全局地址池，为接入网络的设备分配IP地址。5.按要求对所需的防火墙管理员进行配置。4.配置防火墙的地址组信息。3.配置防火墙的安全区域。6.进行用户认证的配置。7.进行安全策略的配置。1.按照要求进行设备。
防御保护作业2
shuzhi524的博客
08-04 314
这里煮播没有先看到，就按照自己的想法先配了区别在于地址池名称一个为vlan10，另一个为valn20，dns服务器配置的114.114.114.114，备用8.8.8.8。这里唯一的技术点在dhcp动态地址获取需要配置Vlanif接口。煮播习惯使用web界面的方式配置防火墙。这里配置好后即可在pc中动态获取地址。
安全防御保护作业
2301_81776109的博客
07-31 146
先将192.168.1.0/24分为两个网段。办公区pc可以访问web server。其余没截屏按照图片配即可。重点是防火墙上的安全策略。接下来随便测试一条策略。
防御保护作业1
shuzhi524的博客
07-31 114
防御保护作业四
include_a的博客
02-01 921
个VGMP请求报文给对端，里面包含了自己当前变化后的优先级，当原来的后备设备接收到请求报文后，看到里面的优先级时64999，而低于自身的65000，则会将自己的VGMP_STANDBY组的状态由原来的standby切换为active。2、三元组NAT --- 针源IP，源端口，协议 三个参数识别出的数据流进行端口转换，因为P2P应在端口转换的情况下，识别五元组，将导致P2P客户端之间无法直接访问，不符合五元组的筛选条件，所以，这种场景下可以使用三元组NAT，放宽筛选条件，保证P2P客户端。
防御保护第三次作业
2301_81776109的博客
08-19 235
SW5SW3SW4SW1SW2FW1FW2R5R6。
网络安全等级保护测评-应用系统二级、三级作业指导书.xlsx
01-22
网络安全等级保护测评-应用系统二级、三级作业指导书（含现场实施、预期结果等），根据 GB∕T 28448-2019 信息安全技术 网络安全等级保护测评要求整理测评指标，平日工作积累的现场实施步骤。
(完整版)15-SGISLOP-SA17-10IDS等级保护测评作业指导书(三级).doc
06-14
信息安全等级保护测评作业指导书（IDS三级版）是一项针对三级信息安全等级保护测评的专业性指南文档，旨在为测评工作提供标准化的操作流程和技术要求。本文档的发布单位为中国电力科学研究院信息安全实验室，文档...
HTTP vs HTTPS：从明文到加密的Web安全演进
m0_62396717的博客
11-22 1079
HTTP（超文本传输协议）是互联网数据通信的基础，它属于应用层协议，默认端口是80，采用明文数据传输。问题的关键：所有信息都是明文传输的HTTPS（超文本传输安全协议）是在HTTP的基础上扬长避短来的。传输方式从之前的明文传输变为了加密传输，默认端口为443，相较于HTTP他的性能较慢，因为存在加密与解密的开销。
5G时代的网络安全挑战与解决方案：守护数字未来
2501_94114373的博客
11-21 912
5G技术的普及正在推动全球通信网络进入全新的时代，同时也带来了前所未有的安全挑战。在面对这些挑战时，我们必须采取全面的安全防护措施，从物联网设备的安全到核心网络的防护，从隐私保护到全球协作，只有在多个层面同时发力，才能真正保障5G时代的网络安全。随着技术的不断进步和各方的共同努力，5G将能够为全球数字经济的繁荣提供安全、稳定的网络环境。
最适合零基础的渗透测试学习路径：理论+实战+就业，我在湖南网安基地实现了
2401_84466227的博客
11-25 621
你是否也曾这样过？——对现状不满，想转行到高薪且充满挑战的网络安全领域，却被“零基础”三个字死死拦在门外。网上资料铺天盖地，却像无头苍蝇一样不知从何学起；看了几个教程，理论一头雾水，动手寸步难行；更深的夜里，一个终极问题总会浮现：“就算我学会了，真的能找到工作吗？”对于零基础的你而言，“自学路线图”是你的航海图，而像湖南省网安基地科技有限公司这样的平台，则是能载你穿越风浪、直达目的地的旗舰。建议你主动搜索其官方渠道，关注其人才培养动态，这或许是让你从迷茫的自学者，蜕变为企业争抢的专业工程师最关键的一步。
SpringSecurity相关jar包的介绍
2509_94006401的博客
11-25 174
Spring Security是spring采用AOP思想，基于servlet过滤器实现的安全框架。它提供了完善的认证机制和方法级的 授权功能。是一款非常优秀的权限管理框架。Spring Security主要jar包功能介绍。
基于GEC6818平台的五子棋人机对战系统设计与实现
最新发布
11-25
五子棋作为一种广为人知的策略性棋盘游戏，其基本规则易于掌握。在选定人机对战模式后，由程序执黑先行，用户执白应对。双方依次在棋盘上落子，任何一方在横向、纵向或斜向形成连续五个或更多同色棋子即获胜。 项目资源涵盖多个技术领域的程序代码，涉及前后端开发、移动终端应用、操作系统、智能系统、物联网技术、信息管理系统、数据存储方案、硬件设计、大数据处理、教学资料、多媒体处理及网站构建等多个方向。具体技术实例包括嵌入式平台如STM32与ESP8266，编程语言如PHP、QT、C++、Java、Python、C#，系统开发如Linux与iOS，以及电子设计自动化工具和实时操作系统等。 主要技术栈包含服务端开发语言Java、Python及Node.js，后端框架Spring Boot与Django，前端技术React、Angular与Vue，界面设计框架Bootstrap与Material-UI，数据库系统MySQL、PostgreSQL和MongoDB，缓存工具Redis，以及容器化部署方案Docker与Kubernetes。 资源来源于网络分享，仅用于学习交流使用，请勿用于商业，如有侵权请联系我删除！
网络安全等级保护2.0测评全套作业指导
描述中的“网络安全等级保护测评-二级、三级全套作业指导书”，则进一步指明了指导书所针对的测评等级，即二级和三级系统。根据GB∕T 28448-2019国家标准《信息安全技术 网络安全等级保护测评要求》，可以得知指导书...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值