<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[zhao__b的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/zhao__b</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; zhao__b]]></copyright><item><title><![CDATA[linux常用的查看命令——防火墙为例]]></title><link>https://blog.youkuaiyun.com/zhao__b/article/details/129874004</link><guid>https://blog.youkuaiyun.com/zhao__b/article/details/129874004</guid><author>zhao__b</author><pubDate>Fri, 31 Mar 2023 10:27:45 +0800</pubDate><description><![CDATA[linux常用的查看命令——防火墙为例]]></description><category></category></item><item><title><![CDATA[银河麒麟系统V10——安装VNC实现远程桌面]]></title><link>https://blog.youkuaiyun.com/zhao__b/article/details/129871783</link><guid>https://blog.youkuaiyun.com/zhao__b/article/details/129871783</guid><author>zhao__b</author><pubDate>Fri, 31 Mar 2023 10:24:54 +0800</pubDate><description><![CDATA[银河麒麟系统V10——安装VNC实现远程桌面]]></description><category></category></item><item><title><![CDATA[修改CentOS7的IP地址]]></title><link>https://blog.youkuaiyun.com/zhao__b/article/details/129580180</link><guid>https://blog.youkuaiyun.com/zhao__b/article/details/129580180</guid><author>zhao__b</author><pubDate>Thu, 16 Mar 2023 10:13:56 +0800</pubDate><description><![CDATA[修改CentOS7的IP地址]]></description><category></category></item><item><title><![CDATA[虚拟机银河麒麟v10系统分区，显示磁盘]]></title><link>https://blog.youkuaiyun.com/zhao__b/article/details/126157425</link><guid>https://blog.youkuaiyun.com/zhao__b/article/details/126157425</guid><author>zhao__b</author><pubDate>Thu, 04 Aug 2022 14:41:08 +0800</pubDate><description><![CDATA[麒麟系统分区，分磁盘]]></description><category></category></item><item><title><![CDATA[移动接入资源发布技术]]></title><link>https://blog.youkuaiyun.com/zhao__b/article/details/122310851</link><guid>https://blog.youkuaiyun.com/zhao__b/article/details/122310851</guid><author>zhao__b</author><pubDate>Tue, 04 Jan 2022 20:42:27 +0800</pubDate><description><![CDATA[移动接入资源发布需求

需求背景

需求：

出差或在家能接入企业/单位内网的应用系统
	需要支持电脑接入访问B/S、C/S类所有应用
解决方案：

允许电脑接入后访问授权的业务系统（地址、协议、端口）



移动接入资源发布技术

资源分类

资源是指远程接入SSL VPN后授权终端允许访问的网络服务

根据实现机制和应用服务的不同将资源分为3类：



WEB应用技术原理































































...]]></description><category></category></item><item><title><![CDATA[移动接入身份认证技术]]></title><link>https://blog.youkuaiyun.com/zhao__b/article/details/122310172</link><guid>https://blog.youkuaiyun.com/zhao__b/article/details/122310172</guid><author>zhao__b</author><pubDate>Tue, 04 Jan 2022 20:19:31 +0800</pubDate><description><![CDATA[移动接入身份认证介绍

什么是移动接入？

现在的移动办公和远程办公已经成为了常态，扩展了组织网络的边界，让组织更加充分的利

用互联网，让组织的信息化建设发挥更大的价值，然后就有了移动接入这个概念。

需求背景

用户远程接入企业内网，有哪些技术可以实现在复杂业务场景下，保障终端用户接入内网的身份安全性，同时尽可能保障用户使用体验？



身份认证技术



6种固定的认证方式（主认证）

本地用户名/密码（微信扫码登录）
	LDAP服务器
	Radius服务器
	CA认证
	AD域单点登...]]></description><category></category></item><item><title><![CDATA[终端安全检测和防御技术]]></title><link>https://blog.youkuaiyun.com/zhao__b/article/details/122268724</link><guid>https://blog.youkuaiyun.com/zhao__b/article/details/122268724</guid><author>zhao__b</author><pubDate>Sat, 01 Jan 2022 17:12:57 +0800</pubDate><description><![CDATA[终端安全风险

互联网出口实现了组织内部网络与互联网的逻辑隔离。对于内部网络接入用户来说，僵尸网络是最为严重的安全问题，黑客利用病毒木马蠕虫等等多种入侵手段控制终端，形成僵尸网络，进一步实现终端存储的信息被窃取、终端被引导访问钓鱼网站、终端被利用作为攻击跳板危害其他的各类资源等问题。

黑客可以利用僵尸网络展开更多的危害行为，如APT攻击最常采用的跳板就是僵尸网络。黑客利用僵尸网络来实现渗透、监视、窃取敏感数据等目的，危害非常大。

僵尸网络的主要危害有：



终端上网安全可视可控技术

...]]></description><category></category></item><item><title><![CDATA[防火墙组网方案]]></title><link>https://blog.youkuaiyun.com/zhao__b/article/details/122244910</link><guid>https://blog.youkuaiyun.com/zhao__b/article/details/122244910</guid><author>zhao__b</author><pubDate>Thu, 30 Dec 2021 21:03:14 +0800</pubDate><description><![CDATA[防火墙组网简介

部署模式简介

AF基本应用场景



下一代防火墙具备灵活的网络适应能力，支持：路由模式、透明模式、虚拟网线模式、混合模式、旁路模式。



接口

AF有哪些接口？

根据接口属性分为：物理接口、子接口、VLAN接口、聚合接口。

其中物理口可选择为：路由口、透明口、虚拟网线口、旁路镜像口。

根据接口不同工作层面，可以划分为：二层区域、三层区域、虚拟网线区域。

AF的部署模式是由各个接口的属性决定的。

物理接口

物理接口与AF设备面板上的接口一 一对应（eth0为manage.]]></description><category></category></item><item><title><![CDATA[防火墙概述]]></title><link>https://blog.youkuaiyun.com/zhao__b/article/details/122234575</link><guid>https://blog.youkuaiyun.com/zhao__b/article/details/122234575</guid><author>zhao__b</author><pubDate>Thu, 30 Dec 2021 13:41:25 +0800</pubDate><description><![CDATA[防火墙的定义

什么是防火墙？

墙，始于防，忠于守。从古至今，墙予人以安全之意。

防火墙分类

防火墙分类
		按物理特性划分
			按性能划分
			按防火墙结构划分
			按防火墙技术划分
		软件防火墙
			百兆级防火墙
			单一主机防火墙
			包过滤防火墙
		硬件防火墙
			千兆级防火墙
			路由集成防火墙
			应用代理防火墙
		
			......
			分布式防火墙
			状态监测防火墙
		
			
			......
			......
		防火墙的功能

访问控制
	地]]></description><category></category></item><item><title><![CDATA[隧道技术GRE]]></title><link>https://blog.youkuaiyun.com/zhao__b/article/details/122233521</link><guid>https://blog.youkuaiyun.com/zhao__b/article/details/122233521</guid><author>zhao__b</author><pubDate>Thu, 30 Dec 2021 13:15:48 +0800</pubDate><description><![CDATA[隧道技术是VPN常用技术中的一种。

GRE概述

GRE：通用路由封装,全称 Generic Routing Encapsulation。它能快速、简单地跨越Internet（公网）实现私网之间连通，特别是在跨越公网组建大的网络。但GRE致命的缺点就是，他是明文传输数据。所以在部署GRE的时候，往往结合各种安全措施来保护数据，如利用Ipsec对其数加密。

通用路由封装(GRE)是一种协议，用于将使用一个路由协议的数据包封装在另一协议的数据包中。“封装”是指将一个数据包...]]></description><category></category></item><item><title><![CDATA[ACL访问控制列表]]></title><link>https://blog.youkuaiyun.com/zhao__b/article/details/122185264</link><guid>https://blog.youkuaiyun.com/zhao__b/article/details/122185264</guid><author>zhao__b</author><pubDate>Tue, 28 Dec 2021 14:15:52 +0800</pubDate><description><![CDATA[ACL可以通过对网络中报文流的精确识别，与其他技术结合，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的，从而切实保障网络环境的安全性和网络服务质量的可靠性。

ACL概述

ACL是由一系列permit或deny语句组成的、有序规则的列表。
	ACL是一个匹配工具，能够对报文进行匹配和区分。
ACL应用

匹配IP流量
	在Traffic-filter中被调用
	在NAT（Network Address Translation）中被调用
	在路由策略中被调用
	在防火墙的策略部署中被调用
	在]]></description><category></category></item><item><title><![CDATA[单臂路由简单基础配置]]></title><link>https://blog.youkuaiyun.com/zhao__b/article/details/122185029</link><guid>https://blog.youkuaiyun.com/zhao__b/article/details/122185029</guid><author>zhao__b</author><pubDate>Tue, 28 Dec 2021 09:27:00 +0800</pubDate><description><![CDATA[PC1：
IP地址：192.168.1.1
子网掩码：255.255.255.0
网关：192.168.1.254
PC2：
IP地址：192.168.1.2
子网掩码：255.255.255.0
网关：192.168.1.254
PC3：
IP地址：192.168.2.1
子网掩码：255.255.255.0
网关：192.168.2.254
PC4：
IP地址：192.168.2.2
子网掩码：255.255.255.0
网关：192.168.2.254

SW1：


&lt;Huawei&gt...]]></description><category></category></item><item><title><![CDATA[Easy IP和NAT Server配置实例]]></title><link>https://blog.youkuaiyun.com/zhao__b/article/details/122178892</link><guid>https://blog.youkuaiyun.com/zhao__b/article/details/122178892</guid><author>zhao__b</author><pubDate>Mon, 27 Dec 2021 20:47:09 +0800</pubDate><description><![CDATA[Easy IP

实现原理和NAPT相同，同时转换IP地址、传输层端口，区别在于Easy IP没有地址池的概念，使用接口地址作为NAT转换的公有地址。

EasyIP适用于不具备固定公网IP地址的场景：如通过DHCP、PPPoE拨号获取地址的私有网络出口，可以直接使用获取到的动态地址进行转换。



PC1:


IP地址：192.168.1.1
子网掩码：255.255.255.0
网关：192.168.1.254

PC2:


IP地址：192.168.2.1
子网掩...]]></description><category></category></item><item><title><![CDATA[静态NAT和动态NAT]]></title><link>https://blog.youkuaiyun.com/zhao__b/article/details/122115457</link><guid>https://blog.youkuaiyun.com/zhao__b/article/details/122115457</guid><author>zhao__b</author><pubDate>Thu, 23 Dec 2021 20:27:47 +0800</pubDate><description><![CDATA[静态NAT





PC1：


IP地址：192.168.1.1
子网掩码：255.255.255.0
网关：192.168.1.254

PC2：


IP地址：192.168.2.1
子网掩码：255.255.255.0
网关：192.168.2.254

PC3：


IP地址：192.168.3.1
子网掩码：255.255.255.0
网关：192.168.3.254

Server1：


IP地址：200.200.200.1
子网掩码：255.255.255.252
网关：200.200.]]></description><category></category></item><item><title><![CDATA[不同VLAN间的通信]]></title><link>https://blog.youkuaiyun.com/zhao__b/article/details/122094605</link><guid>https://blog.youkuaiyun.com/zhao__b/article/details/122094605</guid><author>zhao__b</author><pubDate>Wed, 22 Dec 2021 20:55:59 +0800</pubDate><description><![CDATA[PC1：



PC2：



PC3：



PC4：

交换机SW1：


&lt;Huawei&gt;system-view  //进入系统试图
[Huawei]undo info-center enable  //关闭信息中心功能
[Huawei]sysname SW1  //更改名字
[SW1]vlan batch 10 20  //创建VLAN
[SW1]int e0/0/1  //进入接口
[SW1-Ethernet0/0/1]port link-type access  //设置接口模式..]]></description><category></category></item><item><title><![CDATA[同VLAN间的通信]]></title><link>https://blog.youkuaiyun.com/zhao__b/article/details/122093884</link><guid>https://blog.youkuaiyun.com/zhao__b/article/details/122093884</guid><author>zhao__b</author><pubDate>Wed, 22 Dec 2021 20:39:46 +0800</pubDate><description><![CDATA[什么是VLAN？

VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。

在此让我们先复习一下广播域的概念。广播域，指的是广播帧(目标MAC地址全部为1)所能传递到的范围，亦即能够直接通信的范围。严格地说，并不仅仅是广播帧，多播帧(Multicast Frame)和目标不明的单播帧(Unknown Unicast Fr...]]></description><category></category></item><item><title><![CDATA[OSPF基础及简单的实验]]></title><link>https://blog.youkuaiyun.com/zhao__b/article/details/122093057</link><guid>https://blog.youkuaiyun.com/zhao__b/article/details/122093057</guid><author>zhao__b</author><pubDate>Wed, 22 Dec 2021 19:55:46 +0800</pubDate><description><![CDATA[定义： 

OSPF(Open Shortest Path First开放式最短路径优先）是一个内部网关协议（Interior Gateway Protocol，简称IGP），用于在单一自治系统（autonomous system,AS）内决策路由。是对链路状态路由协议的一种实现，隶属内部网关协议（IGP），故运作于自治系统内部。著名的迪克斯彻（Dijkstra）算法被用来计算最短路径树。OSPF支持负载均衡和基于服务类型的选路，也支持多种路由形式，如特定主机路由和子网路由等。

工作原理：

...]]></description><category></category></item><item><title><![CDATA[华为简单的直连、静态路由配置]]></title><link>https://blog.youkuaiyun.com/zhao__b/article/details/122069834</link><guid>https://blog.youkuaiyun.com/zhao__b/article/details/122069834</guid><author>zhao__b</author><pubDate>Tue, 21 Dec 2021 20:19:09 +0800</pubDate><description><![CDATA[实验

PC1到PC2、PC3互通



PC配置如下 ：

PC1    PC2    PC3：

IP地址：192.168.1.1    IP地址：192.168.4.1     IP地址：192.168.6.1

子网掩码：255.255.255.252 子网掩码：255.255...]]></description><category></category></item><item><title><![CDATA[TCP／IP协议栈模型分析]]></title><link>https://blog.youkuaiyun.com/zhao__b/article/details/122045247</link><guid>https://blog.youkuaiyun.com/zhao__b/article/details/122045247</guid><author>zhao__b</author><pubDate>Mon, 20 Dec 2021 20:35:32 +0800</pubDate><description><![CDATA[1、标准TCP/IP协议是用于计算机通信的一组协议，通常被称为TCP／IP




















































]]></description><category></category></item><item><title><![CDATA[Windows隐藏账户处置]]></title><link>https://blog.youkuaiyun.com/zhao__b/article/details/121956903</link><guid>https://blog.youkuaiyun.com/zhao__b/article/details/121956903</guid><author>zhao__b</author><pubDate>Wed, 15 Dec 2021 19:31:53 +0800</pubDate><description><![CDATA[实验目的

理解windows隐藏账户建立原理，掌握windows隐藏账户处置过程

实验环境

一台windows server 2012 r2

实验原理

通过注册表实现隐藏账户的建立，可以通过手工来建立隐藏账户

实验步骤

一、使用命令行创建用户

1、打开命令行



2、新建test$用户

net user test$ sxf!7890 /add

net localgroup administrators test$ /add



二、观察test$用户

1、使用系统计算机管理工具
.]]></description><category></category></item></channel></rss>