- 博客(9)
- 收藏
- 关注
RSS订阅原创 双机热备技术
双机热备技术一、双机热备概述防火墙一般用作内网到外网的出口，是业务关键路径上的设备。为了防止因一台设备故障而导致的业务中断，要求防火墙必须提供更高的可靠性，此时需要使用防火墙双机热备组网——当一台防火墙出现故障时，业务流量能平滑地切换到备份防火墙上，保证流量不中断，使内外网用户交互时完全感知不到曾经出现过网络故障。二、双机热备基本原理1、双机热备协议架构（1）VRRP<1>作用① 负责单个接口的故障检测和流量引导。每个VRRP备份组拥有一个 虚拟IP地址 ，作为网络的网关地址；
2021-09-06 23:07:07
5586
原创 防火墙基础技术
一、防火墙概念1、防火墙特征逻辑区域过滤器隐藏内网网络结构自身安全保障主动防御攻击二、防火墙功能特性三、防火墙设备管理四、防火墙基本配置
2021-08-30 21:36:33
1050
原创 等级保护体系及信息安全管理系统
等级保护体系一、等级保护体系1、等级保护2.0标准体系2、等级保护工作中用到的主要标准(一)基础类(二)系统定级环节(三)建设整改环节(四)等级测评环节3、等级保护工作过程4、系统定级（1）“监督管理”等级（2）定级工作流程5、系统备案(1)备案时机(2)备案地点(3)备案流程(4)备案材料6、安全建设整改环节用到的主要技术标准7、建设/整改实施过程（1）需求分析：（2）总体规划（3）详细设计（4）工程实施8、等级测评等级测评主要参照的标准9、监督检查二、信息安全管理体系1、安全运行与维护阶段2、实施过程三
2021-07-05 17:10:09
1217
原创 密码学及SSL功能
密码学1、密码体系（1）对称密钥体系（2）PKI体系（3）标识密钥体系2、密码算法—国际算法（1）对称算法：（2）非对称算法：（3）散列算法：3、算法应用（1）SSL（2）数字信封（3）动态密码4、数据保密（1）客户端数据保密（2）服务端数据保密5、NSAE应用安全网关SSL功能介绍1、密码体系（1）对称密钥体系通过KDC(密码分发中心)负责终端之间的数据交换，适合小型数据中心。（2）PKI体系<1> 通过CA(数字证书系统)负责证书的签发与管理，适合大、中型数据中心。<2&g
2021-06-25 17:41:00
200
原创 服务器负载均衡器零基础到入门
服务器负载均衡器零基础到入门一、负载均衡是什么？1、冗余：指出于系统安全和可靠性等方面的考虑，人为地对一些关键部件或功能进行重复的配置。2、冗余的种类：包括链路的冗余、电源的冗余、设备的冗余、数据的冗余等等3、冗余的方式：冷备、高可用、集群4、负载：Load，应用系统存在数据流量，即为数据链路的负载5、均衡：Balance平衡、均匀，在多个通道上把流量进行分担，能够互相冗余备份。6、SLB：Service Load Balance,服务负载均衡，常见于数据中心内部服务的集群或资源池。7、LL
2021-06-24 11:24:32
214
原创 SSL技术原理
SSL技术原理1、通信安全的安全目标（1）保密性：保证数据在通信过程中不被窃听（2）消息完整性：保证数据在通信过程中不被篡改（3）端点认证：保证通信过程中双方身份的真实性。分为单向认证和双向认证。2、必要装备（1）加密 （2）消息摘要 （3）MAC 信息验证码 (4)公钥基础设施PKI3、简单的安全消息系统（1）发送方Alice（2）接收方Bob4、安全通道协议—构建玩具安全协议TSP（1）简单的安全消息系统只能发送单条消息（2）交互式的系统需要建立一组可以在整个连接中使
2021-06-23 17:02:58
880
原创 密码学及应用基础
密码学及应用基础一、古典密码学1、什么是密码？把用公开的、标准的信息编码表示的信息通过一种变换手段，将其变为除通信双方以外其他人所不能读懂的信息编码。2、古典密码学的种类：（1）移位密码 （2）代换密码 （3）仿射密码 （4）维吉尼亚密码 （5）希尔密码二、近代密码学1、密码学：研究数据的加密、解密及其变换的学科，涵盖数学、计算机科学、电子与通信学科。2、密码技术是保护大型网络传输信息安全的唯一实现手段，是保障信息安全的核心技术。包括密码算法设计、密码分析、安全协议、身份认证、消息确认
2021-06-22 16:18:23
5339
原创 Python渗透测试编程技术大全
Python渗透测试编程技术大全一、漏洞渗透模块1、测试软件的溢出漏洞（1）栈溢出漏洞发现2、计算软件溢出的偏移地址3、查找JMP ESP指令（1）执行恶意的攻击载荷二、网络嗅探与欺骗1、网络数据嗅探（1）编写一个网络嗅探工具（2）调用WireShark来查看数据包2、ARP的原理与缺陷（1）中间人欺骗（2）中间人欺骗的原理三、拒绝服务攻击1、数据链路层的拒绝服务攻击（1）攻击方式2、网络层的拒绝服务攻击（1）网络层的协议：ARP、IP和ICMP等（2）如何提高发送到目标的数据包的数量3、传输层的拒绝服务
2021-03-30 19:27:19
1465
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人