m0_72055398的博客

原创 防御第七天

1、FW1和FW2组成主机模式的双机热备。2、DMZ区存在两台服务器，现在要求生产区的设备仅能在办公时间访问（9：00-18：00），办公区的设备全天都可以访问。3、办公区设备可以通过电信链路和移动链路上网（多对多的NAT，并且需要保留一个公网IP不能用来转换）。4、办公区上网用户限制流量不超过60M，其中销售部人员在其基础上限制流量不超过30M，且销售一共10人，每人限制流量不超过3M。5、销售部保证email应用在办公时间至少可以使用10M的带宽，每人至少1M。

原创 防御第六天

总结： 内容安全涉及攻击的全方面防御，需要使用IAE引擎、DFI和DPI技术等深度检测技术。 DPI技术主要针对完整的数据包进行识别，可以使用基于特征字、基于应用网关和基于行为模式的检测技术。 DFI技术是一种基于流量行为的应用识别技术，适合判断P2P流量。 入侵防御（IPS）是实时阻断攻击并提供深层、全方位防护的设备，可以防止来自内部的攻击。 入侵检测方法包括异常检测和误用检测，其中异常检测基于用户行为的一致性模式，而误用检测通过特征库对比来发现威胁。

原创 防御第五天

FW1:FW2:双机热备结果显示如下：FW1:FW3:

原创 防御第四天

15、NAT类型和高级配置： NAT类型包括五元组NAT和三元组NAT，五元组NAT根据源IP、目标IP、源端口、目标端口和协议识别数据流进行端口转换，三元组NAT则根据源IP、源端口和协议进行转换。静态NAT是一对一的地址转换，动态NAT是多对多的地址转换，NAPT是一对多的地址转换，服务器映射是为了公网用户能够访问内部服务器而进行的目标NAT。Portal认证是常见的网页认证方式，免认证适用于IP/MAC双向绑定的情况，匿名认证则不需要输入用户名和密码，直接使用IP地址进行登录。

原创 防御第三天

打开server1服务器，点击服务信息，选中HttpServer，点击启动（在dmz区server1上启动http服务）然后在Client1上面观察接收信息成功。

原创 防御第二天

然后点击下一步，遇下图两步，步一：选择网络适配器；步二：选择微软公司的 环回适配器。往后一直点下一步安装。在计算机管理中选择设备管理器--->选择网络适配器--->点击操作--->添加过时硬件。创建完成后，个人建议一下，可以重启后再查看，防止在Cloud中找不到。配置成功后display ip interface brief查看如下。默认绑定信息中有，直接点击右边添加；查看创建的虚拟网络，如下图我个人创建的是。右键选择管理，进入计算机管理页面。G0/0/1接口配置。

原创 ​​​​防御第一天

网络安全是指保护计算机系统、网络设备和数据免受未经授权的访问、攻击、损害或破坏的一系列措施和技术。网络安全旨在确保信息技术系统的机密性、完整性和可用性。有以下一些重要概念：保护信息免受未经授权的访问。加密和访问控制是常见的保护机密性的手段。保护数据免受未经授权的修改。使用数字签名和完整性检查等技术来确保数据的完整性。保障系统和数据随时可用。防止服务中断、拒绝服务攻击和其他影响系统可用性的威胁。确保用户或系统的真实身份。密码、生物识别和多因素身份验证是常见的身份验证方法。

原创 Mysql 练习二

3、创建一个存储过程avg_sal，有3个参数，分别是deptno，job，接收平均工资(out);功能查询employees表的平均薪资满足条件department_id为deptno，job_id为job的平均工资。2、创建一个可以统计表格内记录条数的存储函数 ，函数名为count_sch()；glass VARCHAR(50) 否 否 是 否 否。name VARCHAR(50) 否 否 是 否 否。字段名 数据类型 主键 外键 非空 唯一 自增。id INT 是 否 是 是 否。

原创 MySQL 练习

注意：（密码要求）至少包含一个大写字母、一个小写字母、一个数字、一个特殊字符，并且总密码长度至少为8个字符。Mysql@123 为我的密码。重新在另一个会话窗口登录mysql服务，或。登陆后修改root密码。

原创 多表查询练习

3.从student表查询所有学生的学号（id）、姓名（name）和院系（department）的信息。15.从student表和score表中查询出学生的学号，然后合并查询结果。17.查询都是湖南的学生的姓名、年龄、院系和考试科目及成绩。4.从student表中查询计算机系和英语系的学生的信息。16.查询姓张或者姓王的同学的姓名、院系和考试科目及成绩。5.从student表中查询年龄30~35岁的学生信息。13.查询同时参加计算机和英语考试的学生的信息。9.用连接的方式查询所有学生的信息和考试信息。

原创 单表查询练习

6、创建一个只有职工号、姓名和参加工作的新表，名为工作日期表。13、将职工表worker中的职工按出生的先后顺序排序。2、查询所有职工所属部门的部门号，不显示重复的部门号。9、列出1990年以前出生的职工的姓名、参加工作日期。10、列出工资在4000－5000之间的所有职工姓名。12、列出所有部门号为102的党员的职工号、姓名。8、列出所有姓李职工的职工号、姓名和出生日期。14、显示工资最高的前3名职工的职工号和姓名。17、列出总人数大于3的部门号和总人数。11、列出所有赵姓和王姓的职工姓名。

原创 RHCE 作业四

1.关掉防火墙，安装bind软件（提供DNS服务的软件叫bind，服务名是named）[这里我已经安装过了，没有安装的友友们点第三条命令安装]6)openedu.com区域仅允许本网段中的主机x.x.x.200(NS为ns2.openedu.com)做区域传送；2)要求将MX记录指向mail.openedu.com，且对应A记录为本机IP；3)要求将NS记录指向ns1.openedu.com，且对应A记录为本机IP；先在主DNS服务器上编辑主配置文件和区域记录，然后在在DNS服务器上操作。

原创 RHCE 作业三

1.基于域名[www.openlab.com](http://www.openlab.com)可以访问网站内容为 welcome to openlab!创建目录，在客户端中写入映射关系；将welcome to openlab!(1) 学生信息网站只有song和tian两人可以访问，其他用户不能访问。(2) 访问缴费网站实现数据加密基于https访问。

原创 MySQL 基础实验三

3.在db_student数据库里创建学生表t_student包括（学号st_id，姓名st_name，性别st_sex，出生日期st_birthday，系部st_department）字段，并将性别st_sex默认值设置为“男”;15.新建一个t_student1数据表，表结构与t_student表一致，将t_student表中的数据全部插入到t_student1表中。7.创建课程表t_course，包括字段（课程号course_id，课程名course_name，学分course_credit）；

原创 RHCE 作业二

1.定位服务端，配置向阿里时间服务器进行同步时间。

原创 MYSQL 基础实验二

（3）为表t_course设置主键course_id和外键teacher_id，外键参照t_teacher中的主键teacher_id。（1）将表t_teacher增加一个字段teacher_birthday，数据类型为DATE。（2）将表t_teacher中的字段名teacher_birthday更名为birthday.（1）为表t_course设置字段course_name的默认值为“数据库管理”（2）为表t_teacher中的teacher_id设置为主键。（1）创建表 t_student（学生）

原创 MYSQL 基础实验一

将表t_press中的字段website改名为press_website，字段postcode改名为press_postcode。16: 在t_temp表下添加两个字段：book_copy（复本量），book_ inventory（库存量），数据类型均为INT。17: 删除t_return_record表下的两个字段ISBN（图书编号），borrow_date（借阅日期）。13.给归还记录数据表的”借阅编号”字段后面增加一个新字段：”借阅日期”。14：创建t_temp其结构和”借阅记录”数据表的结构相同。

原创 RHCE第一天

3、指定在每天凌晨4：00将该时间点之前的系统日志信息备份到目录下（/var/log/messages）,备份后日志文件名显示格式logfileYY-MM-DD HH-MM。2、指定在2023/03/29 19：00将时间写入testmail.txt文件中。crond是周期性作业，每隔一定的周期就需要执行一次。1、atd和crond两个任务管理程序的区别。atd是一次性作业，仅处理执行一次就结束了。

原创 Linux部分基础命令总结

原创 OSPF汇总

LSDB(1/2类LSA)生成--生成有向图--基于有向图来进行最短路径树生成最短路径树，关注本地LINK-ID的LSA开始--》基于该LSA内提及到点到点或传输网络信息再查看link-id递归到下一条信息；down -->init -- >2way-->（前提为可以建立邻接，通过DR/BDR选举后来判断）exstart -->exchange-->若查看邻接的DBD目录后发现不用进行LSA直接进入full 若查看后需要进行查询、应答先进入loading，在查询应答完后再进入full；

原创 【无标题】

临时修改，重启linux系统之后失效:[root@localhost ~]# hostname server。删除redhat用户的密码:[root@localhost ~]# passwd -d redhat。[root@localhost ~]# cd .. 注：..代表当前工作目录的上一级目录。注：~代表当前用户的家目录，当前用户为root，则代表为root用户的家目录。*查看当前登录的用户:[root@localhost ~]# whoami。更改当前的工作目录，即切换目录。