- 博客(12)
- 收藏
- 关注
RSS订阅原创 学习笔记：网络型攻击防范（1）
网络攻击简介和单包攻击介绍流量型攻击单包攻击单包攻击的防御原理扫描窥探攻击防范畸形攻击报文防范SMURF攻击介绍LAND攻击介绍Fraggle攻击介绍IP Fragment攻击介绍IP Spoofing攻击介绍Ping of Death攻击介绍TCP Flag攻击介绍Teardrop攻击介绍WinNuke攻击介绍特殊报文攻击超大ICMP攻击介绍ICMP不可达攻击介绍Tracert攻击介绍URPF技...
2020-03-16 22:27:08
1491
原创 学习笔记:入侵检测与防御技术应用
功能介绍NIP能够检测出多种类型的网络攻击，并能采取相应的措施保护内部网络免受恶意攻击。Web应用防护：• 互联网中90%的应用都架设在Web平台上，包括网上银行、网络购物、网络游戏、门户网站、企业ERP/CRM等。不论是企业内部应用或是外部网络服务均离不开Web技术，Web技术在承载重要网络应用的同时，也存在着巨大的安全风险。目前，针对Web应用漏洞的攻击已经成为主流，占Web攻击的一半以...
2020-03-13 22:42:57
1572
原创 华为各安全设备简介
Ⅰ，介绍常见网络安全设备eSight统一网络管理面向企业数据中心、园区/分支网络、统一通信、视讯会议、视频监控的一体化融合运维管理解决方案，为企业ICT设备提供自动化配置部署、可视化故障诊断、智能化容量分析等功能。 华为eSight主要应用于数据中心融合运维、平安城市智能运维、WLAN全生命周期管理等场景，能有效帮助企业提高运维效率、降低运维成本、提升资源使用率，有效保障企业ICT系统稳定运行...
2020-03-12 19:39:33
7545
原创 学习笔记：WEB安全防护
WEB安全防护WEB基础HTTP工作流程：HTTP报文请求HTTP响应报文Cookie和SessionWEB攻击浅析sql的防范方法XSS分类跨站请求伪造CSRFURL过滤URL匹配恶意URL检测WEB信誉根据信誉分类WEB应用系统防护纵深安全防护自学习建模及白名单防护技术高性能检测技术防篡改技术自动侦测应用技术高速缓存技术WAF部署模式WEB基础• Internet采用超文本和超媒体的组合方...
2020-03-11 22:37:12
1976
原创 学习笔记：FW的虚拟系统
虚拟系统总体介绍虚拟系统特点：应用场景虚拟系统原理vpn实例管理员资源分配流量计算分流虚拟接口虚拟系统与跟系统的通信总体介绍• 虚拟系统（Virtual System）是在一台物理设备上划分出的多台相互独立的逻辑设备。每个虚拟系统相当于一台真实的设备，有自己的接口、地址集、用户/组、路由表项以及策略，并可通过虚拟系统管理员进行配置和管理。虚拟系统特点：• 管理独立每个虚拟系统由独立的管理...
2020-03-10 17:52:56
855
原创 学习笔记：入侵防御与检测基础
入侵检测与防御基础总体介绍入侵检测部署入侵检测技术的实现入侵防御系统部署方式对比总体介绍• 传统的信息安全方法采用严格的访问控制和数据加密策略来防护，但在复杂系统中，这些策略是不充分的，不能完全保证系统的安全。• 在目前出现的各种安全威胁当中，从单纯的攻击转变获取利益。“网络威胁”经常是融合了病毒、黑客攻击、木马、僵尸、间谍等危害等于一身的混合体，因此单靠以往的防毒或者防黑技术往往难以抵御。...
2020-03-10 16:42:28
3185
原创 学习笔记：内容安全过滤技术
#内容安全过滤技术总体介绍文件内容过滤文件过滤流程内容过滤过滤类型关键字内容过滤处理流程邮件过滤邮件协议介绍RBL黑名单的查询邮件内容过滤应用行为控制技术总体介绍文件过滤技术：根据文件特征进行文件过滤，FW能够识别出承载文件的应用、文件传输方向、文件类型和文件扩展名。• 承载文件的应用：文件是承载在应用协议上传输的，例如HTTP、FTP、SMTP、POP3、NFS、SMB、IMAP。• 文...
2020-03-06 20:49:38
4001
原创 学习笔记：FW内容安全概述
内容安全概述信息安全概述主要威胁关于防护简介内容安全威胁应用层威胁内容安全技术WEB安全应用安全入侵防御检测邮件安全数据安全网络安全反病毒全局环境感知沙箱检测信息安全概述• 信息安全是对信息和信息系统进行保护，防止未授权的访问、使用、泄露、中断、修改、破坏并以此提供保密性、完整性和可用性。• 为关键资产提供机密性、完整性和可用性（CIA三元组）保护是信息安全的核心目标。CIA（Confid...
2020-03-05 20:08:46
3495
原创 学习笔记：防火墙带宽管理
FW带宽管理带宽管理功能带宽管理带宽管理处理流程带宽通道的功能带宽策略规则多级策略带宽复用接口带宽管理带宽管理指的是设备基于源地址、目的地址、源安全区域/入接口、目的安全区域/出接口、服务、用户和应用等信息，对通过自身的流量进行管理和控制，可以提供带宽保证、带宽限制和连接数限制功能，可以提高带宽利用率，避免带宽耗尽。帮助网络管理员合理分配带宽资源，从而提升网络运营质量。带宽管理功能• 带宽保...
2020-03-03 21:25:56
4431
原创 学习笔记：服务器的负载均衡
• 日益增长的网络业务量对服务器造成了巨大压力，当单个服务器无法满足网络需求时。更换更高性能的服务器会让之前的服务器造成资源浪费。单纯地增加服务器的数量，则涉及到如何分配流量、服务器间的协同机制等很多复杂的问题。既要考虑成本因素和现实需求，又要兼顾日后的设备升级和扩容。服务器集群• 处理业务的服务器组成服务器集群，对外体现为一台逻辑上的服务器，由FW决定如何分配流量给各个服务器。服务器负载均...
2020-03-02 22:14:13
650
原创 学习笔记：防火墙智能路由选路
简介当FW作为网络出口设备拥有多条出口链路时，智能选路功能可以根据管理员设置的带宽、权重和优先级自动探测链路质量并动态地选择出接口，保证链路资源得到充分利用，提升用户的上网体验。• 全局选路策略• 当FW上存在多条等价路由时，全局选路策略带宽、链路质量，权重和优先级动态地选择出接口，保证链路资源得到充分利用，提升用户的上网体验。• 策略路由• 策略路由能够依据用户制定的策略进行数据的转发...
2020-02-28 22:29:29
3514
原创 学习笔记：日志的分类以及LogCenter
网络设备在运行过程中输出的信息称为日志，实时了解网络中各种业务的运行状态，掌握网络设备上各个功能模块的运行情况。• 防火墙支持输出如下日志：会话日志：o 报文经过防火墙处理后将会在防火墙上建立会话。防火墙支持会话信息的输出，管理员可以根据实际需要，选择在会话老化后输出、新建会话时输出、或者定期输出会话信息。丢包日志：o 报文被防火墙丢弃后，防火墙支持将报文的信息以及被丢弃的原因输出。报文...
2020-02-27 19:49:02
2257
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人