实习Day5

1)单臂部署的优势在于不需要改变网络的拓扑结构,显著节省NIP物理接口,同时又能对网络攻击实时采取响应措施。但是单臂部署模式下,VLAN对
之间的流量都流经NIP的同一个接口,NIP性能减半,且无法通过双机组网和Bypass接口方式提高可靠性,无法避免单点故障

2)旁路部署使用IDS模式,检测到攻击后,可以发送 TCP RST报文阻断恶意连接(但此时报文可能已经到达目标主机)

3)NIP支持双机热备(主主模式和主备模式),HRP: Huawei Redundancy Protocol

4)IPS-SDB 签名库生产开发流程 , 签名评审流程 , 发布验证流程

5)了解了几个僵尸网络形成攻击的案例,复习了一下XSS漏洞的防御

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值