weixin_57949883的博客

原创 防病毒网关、ATP及密码学

APT攻击是一个集合了多种常见攻击方式的综合攻击。综合多种攻击途径来尝试突破网络防御，通常是通过Web或电子邮件传递，利用应用程序或操作系统的漏洞，利用传统的网络保护机制无法提供统一的防御。除了使用多种途径，高级定向攻击还采用多个阶段穿透一个网络，然后提取有价值的信息，这使得它的攻击更不容易被发现。对称加密指的就是加密和解密使用同一个秘钥。特点：速度快、密文紧凑、密钥管理复杂、用于大量数据的传送非对称加密指的是：加密和解密使用不同的秘钥，一把作为公开的公钥，另一把作为私钥。

原创 防火墙双机热备及入侵检测

相当于一个“监控系统”进行实时监控，一旦有陌生人进入或内部人员有越界行为，它会发现情况并发出警告。IDS是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术。专业上来讲，IDS（入侵检测系统）就是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。它不跨接多个物理网段（通常只有一个监听。

原创 防火墙ASPF技术及NAT

利用ASPF技术抓取多通道协议的控制报文，并找到传输进程所需的详细网络参数，再根据ASPF分析控制进程的特殊报文，找到传输进程的报文参数，动态生成server-map表，放行传输进程报文。传输进程匹配server-map表后生成会话表，传输进程的后续报文匹配会话表进行传输。

原创 初识防火墙

防火墙简单实验

原创 安全第一天整理

url

原创 2022/7/14RHCSA

软硬连接的区别，一级目录的作用，目录、文件的创建删除，cp和mv命令的使用。

原创 2022/7/13RHCSA

Liunx简单命令

原创 2022/7/10RHCSA

虚拟机桥接模式、主机模式和NAT模式的区别

原创 在VMware上如何创建虚拟机和安装linux操作系统

在VMware上安装Linux操作系统

原创 华为全连MGRE与星型拓扑MGRE（全网状与非全网状）

1.ISP只能配置IP地址，R1-R5的环回都为私有网段。2.R1R2R3为星型拓扑的MGRE，R1R4R5为全连MGRE，设置R1为HUB端。3.要求全网私有地址互通，并使用OSPF协议完成。配置拓扑的IP地址，大家自行规划。[R1]interface GigabitEthernet 0/0/0[R1-GigabitEthernet0/0/0]ip address 16.1.1.1 24[R1]interface LoopBack 0[R1-LoopBack0]ip address 1

原创 HCIA复习

一、TCP/IP模型，OSI模型OSI开放式系统互联参考模型应用层 抽象语言—>编码表示层 编码—>二进制会话层 应用程序内部的区分地址（无标准格式）会话层以下都是二进制传输层 TCP/UDP ——（受MTU限制）、端口号MTU：最大传输单元 默认1500 数据经过上三层的加工处理后，将来到传输层；需要分段数据，每段数据的最大容量不能超过MTU值；分段是为了让多个节点可以在互相影响较小的情况下共享带宽；端口号：0-65535 16位二进制构成1-1023 注明端口（静

原创 Python第三天作业

1.集合操作：set_data1 = {1, 2, 3, 4}set_data2 = {2, 3, 5}求两个集合的交集求两个集合的并集求两个集合的差集set_sun1 = {1, 2, 3, 4}set_sun2 = {2, 3, 5}print(set_sun1 & set_sun2)print(set_sun1 | set_sun2)print(set_sun2 ^ set_sun1)2.运算符:a.逻辑运算符的使用：给出两个条件： 分别使用 and 和 or来连

原创 Python第二天作业

1.定义一个列表:[1, 2, 3]a.向列表中结尾增加一个元素4b.在列表中元素4之前插入7c.定义另一个列表2：[11, 12, 13], 用列表1去和并列表2d.弹出(remove and return)7这个元素e.倒序列表d.对列表进行排序list_sun = [1, 2, 3]print(list_sun)list_sun.extend([4])print(list_sun)list_sun.insert(3, 7)print(list_sun)list_sun2 =

原创 Python第一天作业

1.定义变量：int_sun = 1int_sun = int(1)print(int_sun, type(int_sun))float_sun = 2.1float_sun = float(2.1)print(float_sun, type(float_sun))complex_sun = 2 + 5jcomplex_sun = complex(2, 5)print(complex_sun, type(complex_sun))bool_sun = Truebool_sun = Fa

原创 重发布实验

原创 OSPF实验

原创 DHCP总结

DHCP：dynamic host configration protocol 动态主机配制协议通过DHCP协议分配地址DHCP特点：基于C-S（client-server）模型；DHCP所有消息数据包基于UDP封装的端口号为68，服务器端使用的端口号为67。分配地址：地址池 服务器 IP地址 客户端手工配置IP地址缺陷：工作量大，费时费力；地址重复性；重新规划难度大。DHCP动态优势工作量：只需要在服务器上配置好DHCP服务，客户端只需要点击DHCP获取地址。地址重复性：两部曲 ping

原创 2021-07-02

HCIA初学OSI：开放式系统互联（参考模型）TCP/IP：是指能够在多个不同网络间实现信息传输的协议簇。TCP/IP协议不仅仅指的是TCP 和IP两个协议，而是指一个由FTP、SMTP、TCP、UDP、IP等协议构成的协议簇， 只是因为在TCP/IP协议中TCP协议和IP协议最具代表性，所以被称为TCP/IP协议。TCP/IP模型：应用层：应用层 表示层 会话层主机到主机层：传输层互联网层：网络层网络接口层：数据链路层 物理层控制层面：表示层 会话层数据层面：传输层 网络层 数据链路层