安全技术和防火墙（2）

最新推荐文章于 2024-09-17 19:54:08 发布
最新推荐文章于 2024-09-17 19:54:08 发布
阅读量1k 收藏 18
点赞数 34
文章标签： 安全 网络 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mfq0622/article/details/140047959
版权

安全技术和防火墙

文章目录

安全技术

入侵检测系统：特点是不阻断网络访问，主要是提供报警和事后监督，不主动介入，默默的看着你（监控）

入侵防御机制：透明模式工作，数据包，网络监控，服务攻击，木马，蠕虫，系统漏洞等等进行准确的分析和判断。

在判定攻击行为后立即阻断。主动的防御（所有数据在进入本机之前，必须通过的设备或者软件）

防火墙：隔离，工作在网络或者主机的边缘（处于内网和外网之间）

对网络或者主机的数据包基于一定的规则进行检查。匹配到的规则

放行 拒绝（数据包将会被丢弃）

只开放允许访问的策略。（白名单机制，拒绝所有，允许个别）

防水墙：是一种防止内部信息泄露的产品，对外有防火墙的功能，对内是透明工作模式，类似监控

事前，事中，事后都知道。

防火墙

iptables ：这是linux自带的防火墙，一般用于内部配置，对外一般不使用（对外都是用专业的，）

firwalld：linux自带的防火墙，centos7以后默认的防火墙

包过滤防火墙（是对数据包进行控制）

网络层对数据包进行选择，选择的依据是防火墙设置的策略

策略：IP地址，端口，协议。

优点，处理速度快，易于维护

缺点，无法检查应用层数据，病毒无法进行处理

应用层防火墙：在应用层对数据进行检查，比较安全

优点：更安全，问题可以精确定位

缺点：所有数据都会检查，增加防火墙的负载

iptables 工作在网络层，对数据包实施过滤和限制，包过滤防火墙

通信的五大要素和四大要素

五大要素：源ip目标ip 源端口 目的端口 协议

四要素：源ip 目的 ip 源端口 目的端口

内核态和用户态：

内核态：设计到软件的底层代码或者是系统的基层逻辑，以及一些硬件的编码。

开发人员更关注内核态

数据如果是内核态处理，速度相对比较快。

iptables的过滤规则就是有内核进行控制的。

用户态：

应用层软件层面，人为控制的一系列操作，使用功能，

数据只通过用户态处理，速度是比较慢的

iptables的配置和策略*

四表五链*

四表

raw表：用于控制数据包的状态，跟踪数据包的状态

mangle表：修改数据包的头部信息

NAT表：网络地址转换，可以改变数据包的源地址和目的地址

filter表：也是iptables的默认表，不做声明，默认就是filter表，过滤数据包的进出，以及接收和拒绝数据包

在这里插入图片描述

五链

PREHOUTING链：处理数据包进入本机之前的规则（NAT表）

INPUT链：处理数据包进入本机的规则（fillter表，是否允许数据包进入）

OUTPUT 链：处理本机发出的数据包规则，或者是数据包离开的本机规则（fillter表，一般不做设置）

FORWARD链：处理数据包转发到其他主机的规则，或者是允许本机进行数据转发

postrouting链：处理数据包离开本机的规则（NAT表）

表里有链，链里有表

第二种情况，请求和响应的过程 http或https
在这里插入图片描述

管理选项：在表的链中插入，增加，删除，查看规则。

匹配条件：数据包的IP地址，端口，协议

控制类型，允许，拒绝，丢弃。

注意事项：

1、不指定表名，默认就是fillter表

2、不指定链名，默认就是所有链 （禁止行为。）

3、除非设置了链的默认策略，否则必须执行匹配条件（一般都是指定的匹配条件）

4、选项，链名和控制类型都是大写，其余都是小写

控制类型

（所有控制类前面都是-j）

ACCEPT：允许数据包通过

DROP：直接丢弃数据包，没有任何回应信息

REJECT：拒绝数据包通过，数据包也会被丢弃，但是会有一个响应的信息。

SNAT：修改数据包的源地址

DNAT：修改数据包的目的地址。

管理选项：

-A 在链中添加一条规则，在链尾添加。

-l 指定位置插入一条规则。

-P 指定了默认规则一般都是设置成拒绝（默认是允许。）

-D 删除规则

-R 修改规则（慎用）

-vnL：v是显示详细信息，n数字形式展示内容，L查看

–line numbers：显示规则的编号，和查看一起使用

-F ：清空链中的所有规则（慎用）

-X：清除自定义链中的规则

匹配条件

-P：指定协议类型

-s：指定匹配的目的IP地址

-d：指定匹配的目的ip地址

-i：指定数据包进入本机的网络设备

-o：指定数据包离开本机的网络设备

–sport：指定源端口

–dport：制定目的的端口

实验步骤

关闭防火墙

yum -y install iptables iptables-services安装软件

enble开机自启

iptables命令格式

iptables[-t表明]管理选项 链名 （大写）匹配条件[-j 控制类型]

所有控制类前面都是-j

iptables -L 查看规则

iptables -vnL --line-number
 vnL详细展示       以数字形式

添加规则

iptables -F 清空

iptables -L

格式

iptables -A INPUT -P icmp -j REJECT 拒绝所有主机ping本机

iptables -A INPUT -p icmp -j ACCEPT 还是不通

匹配规则：

每个链中的规则都是从上到下的顺序匹配，匹配到之后不再向下匹配

如果链中没有规则，则执行链的默认策略进行执行

iptables -vnL --line-number

iptables -I INPUT 1 -p icmp -j ACCEPT

指定IP地址

iptables -A INPUT -s 目标地址 -p icmp -j REJECT

iptables -A INPUT -s 20.0.0.20 -p icmp -j REJECT 
[root@test1 opt]# iptables -vnL --line-number
Chain INPUT (policy ACCEPT 68 packets, 5366 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
1        4   336 REJECT     icmp --  *      *       20.0.0.20            0.0.0.0/0            reject-with icmp-port-unreachable

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 35 packets, 2788 bytes)
num   pkts bytes target     prot opt in     out     source               destination  
[root@test2 opt]# ping 20.0.0.10
PING 20.0.0.10 (20.0.0.10) 56(84) bytes of data.
From 20.0.0.10 icmp_seq=1 Destination Port Unreachable
From 20.0.0.10 icmp_seq=2 Destination Port Unreachable
From 20.0.0.10 icmp_seq=3 Destination Port Unreachable
From 20.0.0.10 icmp_seq=4 Destination Port Unreachable

指定多个ip

iptables -A INPUT -s 目标地址，目标地址 -p icmp -j DROP

（中间需要用“，”隔开）

iptables -A INPUT -s 20.0.0.20,20.0.0.30 -p icmp -j REJECT 
[root@test1 opt]# iptables -vnL --line-number
Chain INPUT (policy ACCEPT 62 packets, 3856 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
1        0     0 REJECT     icmp --  *      *       20.0.0.20            0.0.0.0/0            reject-with icmp-port-unreachable
2        0     0 REJECT     icmp --  *      *       20.0.0.30            0.0.0.0/0            reject-with icmp-port-unreachable

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 29 packets, 2216 bytes)
num   pkts bytes target     prot opt in     out     source               destination  
主机二
[root@test2 opt]# ping 20.0.0.10
PING 20.0.0.10 (20.0.0.10) 56(84) bytes of data.
From 20.0.0.10 icmp_seq=1 Destination Port Unreachable
From 20.0.0.10 icmp_seq=2 Destination Port Unreachable
From 20.0.0.10 icmp_seq=3 Destination Port Unreachable
主机三
 ping 20.0.0.10
PING 20.0.0.10 (20.0.0.10) 56(84) bytes of data.
From 20.0.0.10 icmp_seq=1 Destination Port Unreachable
From 20.0.0.10 icmp_seq=2 Destination Port Unreachable
From 20.0.0.10 icmp_seq=3 Destination Port Unreachable

指定端口

iptables -A INPUT -p tcp --dport 22 -j REJECT 断开22端口所有连接：xshell会直接断开然后进去虚拟机重启一下这个服务

iptables -A INPUT -s目的IP地址 -p tcp --dport 22 -j REJECT限制用户登录

ssh root@20.0.0.20
The authenticity of host '20.0.0.20 (20.0.0.20)' can't be established.
ECDSA key fingerprint is SHA256:+XQL+rFHCzoLCvoOqlfd5P9iMHBTXdUgtdg2qjiAgfk.
ECDSA key fingerprint is MD5:30:61:c4:d3:f7:a1:c4:b8:19:49:20:4f:9b:0a:5b:b1.
Are you sure you want to continue connecting (yes/no)? yes    
Warning: Permanently added '20.0.0.20' (ECDSA) to the list of known hosts.
root@20.0.0.20's password: 
Last login: Wed Jun 26 08:51:11 2024 from 20.0.0.1
[root@test2 ~]# exit
登出
Connection to 20.0.0.20 closed.
[root@test3 opt]# ssh root@20.0.0.20
ssh: connect to host 20.0.0.20 port 22: Connection refused

拒绝访问nginx

systemctl restart nginx.service 
[root@test2 opt]# iptables -F
[root@test2 opt]# iptables -A INPUT -s 20.0.0.30 -p tcp --dport 80 -j REJECT
另一台主机
curl 20.0.0.20
curl: (7) Failed connect to 20.0.0.20:80; 拒绝连接

删除规则

# iptables -A INPUT -s 20.0.0.20 -p tcp --dport 80 -j ACCEPT 
[root@test1 opt]# iptables -A INPUT -s 20.0.0.20 -p tcp --dport 80 -j DROP 
iptables -vnL --line-number
Chain INPUT (policy ACCEPT 80 packets, 5488 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
1        0     0 ACCEPT     tcp  --  *      *       20.0.0.20            0.0.0.0/0            tcp dpt:80
2        0     0 DROP       tcp  --  *      *       20.0.0.20            0.0.0.0/0            tcp dpt:80

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 47 packets, 3844 bytes)
num   pkts bytes target     prot opt in     out     source  
删除规则
iptables -D INPUT 2
[root@test1 opt]# iptables -vnL --line-number
Chain INPUT (policy ACCEPT 88 packets, 5430 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
1        0     0 ACCEPT     tcp  --  *      *       20.0.0.20            0.0.0.0/0            tcp dpt:80

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 50 packets, 3808 bytes)
num   pkts bytes target     prot opt in     out     source               destination

修改策略

在这里插入图片描述

 iptables -vnL --line-numbers  查看当前的规则
Chain INPUT (policy ACCEPT 6 packets, 364 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
1        6   393 ACCEPT     tcp  --  *      *       20.0.0.30            0.0.0.0/0            tcp dpt:80

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 9 packets, 5741 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
[root@test2 opt]# iptables -R INPUT 1 -s 20.0.0.30 -p tcp --dport 80 -j REJECT   这是替换
查看另一台虚拟机
curl 20.0.0.20
curl: (7) Failed connect to 20.0.0.20:80; 拒绝连接

修改链

修改链的默认策略基本 上不会用

在这里插入图片描述

在这里插入图片描述

拒绝整个网段

在这里插入图片描述

curl 20.0.0.20
curl: (7) Failed connect to 20.0.0.20:80; 拒绝连接

禁止多个端口

一次静止多个端口进行操作

-m 扩展模块，一次性禁止多端口 ip范围 指定mac地址

iptables -F

iptables -A IN -p

mariadb

在这里插入图片描述

在这里插入图片描述

需要用逗号隔开

在这里插入图片描述

IP地址范围 这中间的范围不能连接到该主机

在这里插入图片描述

在这里插入图片描述

匹配mac地址

在这里插入图片描述

iptables

备份和还原

对iptables规则进行备份和还原

cd /etc/sysconfig/iptables

在这里插入图片描述

iptables -F 清空规则

设置规则

iptables-save >/opt/iptables.bask 备份到文件中
iptables-restore </opt/iptables.bask  恢复原来状态


iptables -t filter -A INPUT -p icmp -j ACCEPT 
[root@test2 opt]# iptables -t filter -A INPUT -p icmp -j REJECT 
[root@test2 opt]# iptables -vnL --line-number
Chain INPUT (policy ACCEPT 56 packets, 3248 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
1        0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           
2        0     0 REJECT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachable

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
备份
iptables-save >/opt/iptables.bask
[root@test2 opt]# iptables -vnL --line-number
Chain INPUT (policy ACCEPT 201 packets, 12269 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
1        0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           
2        0     0 REJECT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachable

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 121 packets, 9888 bytes)
num   pkts bytes target     prot opt in     out     source               destination   
恢复
 iptables-restore </opt/iptables.bask 
[root@test2 opt]# iptables -vnL --line-number
Chain INPUT (policy ACCEPT 8 packets, 516 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
1        0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           
2        0     0 REJECT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachable

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 6 packets, 640 bytes)
num   pkts bytes target     prot opt in     out     source               destination

iptables -save > 先保存到文件里

在把规则导出

在这里插入图片描述

在这里插入图片描述

自定义链

-N是插入自定义链

-E 原链名 替换的链名 （替换）

插入自定义链的

在这里插入图片描述

使用iptables

snat 和 dnat

snat：源地址转换

内网----外网 内网ip转换成可以访问外网的ip.

内网的多个主机可以只有一个有效的公网ip地址访问外部网络

dnat：目的地址转发

外部用户，可以通过一个公10网地址访问服务的内部

在这里插入图片描述

三台关闭防火墙安全机制

主机一和主机三安装nginx然后重启 访问自己主机的nginx是否有wab服务

curl 本机地址

主机二安装iptables并添加网卡 并修改ip

在这里插入图片描述

在这里插入图片描述
20240627094114022.png&pos_id=img-7BIxkhcI-1719564581282)

主机二的另一个网关也要修改

ip修改成11

主机三的IP地址进行修改

主机一修改网关 20.0.0.254

主机二修改内核配置文件

在这里插入图片描述

在这里插入图片描述

1：是开启

0：是关

sysctl -p 可以使内核参数的配置立刻生效（命令行执行）

主机二

iptables -t nat -A POSTROUTING -s 20.0.0.0/24 -o ens36 -j SNAT --to 10.0.0.10

在这里插入图片描述

-t nat 指定表为nat

-A POSTROUTING A添加

-s 指定源

-o 指定输出网络设备

-j 控制类型

–to 指定整个网段 192.168.233.0/24

重启三台主机的网卡

进入虚拟机看1 3 的主机

tail -f /var/log/nginx/acc

DNAT

目的地址转换主机二

在这里插入图片描述

在linux当中如何抓包

tcpdump就是linux自带的抓包工具，（最小化安装不带的，需要额外安装）

tcp 指定的抓包协议 udp icmp 第一个参数，可以不指定协议

-i 只抓经过设备的包

-t 不显示时间戳

-s0 抓完整的数据包

-c10：抓几个数据包10

dst port ：指定抓包的端口

src net 网段 /24 指定抓包的ip地址

在这里插入图片描述

下载到电脑查看 使用wireshark进行查看

在这里插入图片描述

在这里插入图片描述

如果要用wireshark对数据包进行分析 再抓包时需要用-s0抓取完整版 否则wireshark无法分析

firewalld是centos7自带的 也是默认的，7以前的事iptables。

ubtntu ：ufw firewalld

ster先开启防火墙

firewalld按照区域来划分的

pulic：公共区域，默认配置了ssh以及DHCPv6预定服务是放通的， 其它全部都是拒绝的，默认区域

trusted：信任区域，允许所有的数据包放通

block：限制区域，拒绝所有，

drop：丢弃区域，丢弃所有的数据包

dmz：非军事区域，默认就只允许ssh通过

home：家庭区域，默认只允许ssh通过

internal：内部区域和home一模一样

external：外部区域，也是默认ssh通过，其他的全部拒绝

work：工作区域，默认放通ssh

firewalld-cmd 命令行工具
firewalld-cmd --get-default-zone查看当前系统默认区域

区域切换

在这里插入图片描述

查看区域内允许访问的服务

firewalld-cmd --list-service

获取ipv6的地址

firewalld-cmd --add-service=http --zone=public 添加

在这里插入图片描述

删除 直接重启防火墙

添加服务 永久生效

firewalld-cmd --add-service=

在这里插入图片描述

firewalld-cmd --reload

删除

在这里插入图片描述

在这里插入图片描述

添加端口

临时添加

irewalld-cmd --zone

在这里插入图片描述

添加多个端口

在这里插入图片描述

孟里啥都有.
关注
【安全防护技术】防火墙技术
msmxsd的博客
05-26 643
防火墙技术防火墙基本介绍概念与作用发展历程工作原理部署方式 防火墙基本介绍 概念与作用 防火墙是在网络间【内部/外部网络、不同信息级别】提供安全连接的设备，用于实现和执行网络之间通信的安全策略。 防火墙定义：一种高级访问控制设备，用于不同安全域之间通过相关的安全策略来控制（允许、拒绝、监视、记录）进出网络的访问行为。防止内部网络信息资源的非法访问。 发展历程 从技术发展阶段，分为包过滤、应用代理、状态检测等几大类型 工作原理 处理数据流：快速转发——>接收处理——>规则匹配——&
计算机网络安全及防火墙技术 (2).pdf
09-20
计算机网络安全及防火墙技术 (2).pdf
Linux系统安全：安全技术和防火墙
Riky12的博客
06-09 3286
传输层端口防火墙网络层IP路由器三层数据链路层MAC交换机按保护范围划分:主机防火墙: 服务范围为当前一台主机网络防火墙: 服务范围为防火墙一侧的局域网。按实现方式划分:硬件防火墙: 在专用硬件级别实现部分功能的防火墙:另一个部分功能基于软件实现,如: 华为，山石hillstone,天融信，启明星辰，绿盟，深信服，PaloAlto，(Juniper2004年40亿美元收购) 等fortinet.。
防火墙技术之安全区域
热门推荐
大河之犬的博客
09-12 1万+
我们在接口GE0/0/1下创建两个子接口GE0/0/1.10和GE0/0/1.20，分别对应VLAN 10和VLAN 20，然后将这两个子接口划分到不同的安全区域，而接口GE0/0/1不用加入安全区域，即可实现将PC A和PC B划分到不同安全区域的目的。安全区域的配置主要包括创建安全区域以及将接口加入安全区域，下面给出了创建一个新的安全区域test，然后将接口GE0/0/1加入该安全区域的过程。源安全区域很容易确定，防火墙从哪个接口接收到报文，该接口所属的安全区域就是报文的源安全区域。
防火墙技术之安全策略
大河之犬的博客
09-21 9278
安全策略基于安全区域的域间关系来呈现，其内容包括两个组成部分。条件。检查报文的依据，防火墙将报文中携带的信息与条件逐一对比，以此来判断报文是否匹配。动作。对匹配了条件的报文执行的动作，包括允许通过（permit）或拒绝通过（deny），一条策略中只能有一个动作。安全策略之间是存在顺序的，防火墙在两个安全区域之间转发报文时，会按照从上到下的顺序逐条查找域间存在的安全策略。如果报文命中了某一条安全策略，就会执行该安全策略中的动作，或允许通过或拒绝通过，不会再继续向下查找；
【网络安全】网络安全协议和防火墙
swadian2008的博客
04-25 1758
至今为止，大多数部署的 IDS 主要是基于特征的。但事实是不可能阻止所有的入侵行为，有必要采取措施在入侵已经开始，但还没有造成危害或在造成更大危害前，及时检测到入侵，以便尽快阻止入侵，把危害降低到最小。例如，一个邮件网关在检查每一个邮件时，会根据邮件地址，或邮件的其他首部，甚至是报文的内容(如，有没有“导弹”“核弹头”等关键词)来确定该邮件能否通过防火墙。只有使用不加密的 IP首部，互联网中的各个路由器才能识别 IP 首部中的有关信息，把 IP安全数据报在不安全的互联网中进行转发，从源点安全地转发到终点。
浅析计算机网络安全与防火墙技术,浅析计算机网络安全与防火墙技术
weixin_42360733的博客
07-05 609
龙源期刊网 http://doc.xuehai.net浅析计算机网络安全与防火墙技术作者：高月松来源：《山东工业技术》2017年第06期摘要：随着社会的快速发展，计算机网络也得到迅猛发展，计算机技术对人们的生活和工作产生了较大影响。但是，计算机技术的快速发展也带来了网络安全问题，网络安全问题在一定程度上阻碍了计算机网络的发展。防火墙技术的应用有效解决了现存的网络安全问题，防火墙技术的应用范围也在不...
【网络安全】2.1 防火墙技术
Andy0214的专栏
09-27 4353
防火墙是一种设备或一套软件，它位于你的计算机（或网络）和互联网之间，用于监视和控制进出你的计算机（或网络）的网络流量。防火墙的工作原理基于预先定义的安全规则，这些规则可以决定哪些流量可以通过，哪些流量应该被阻止。比如，你可能设置了一个规则，只允许你的电脑访问特定的网站，或者只允许特定的应用程序访问网络。这样，即使你的电脑上有恶意软件试图连接到互联网，防火墙也可以阻止它。
信息安全：防火墙技术原理与应用.
网络安全领域___专研者.
08-11 4376
防火墙是网络安全区域边界保护的重要技术。为了应对网络威胁，联网的机构或公司将自己的网络与公共的不可信任的网络进行隔离，其方法是根据网络的安全信任程度和需要保护的对象，人为地划分若干安全区域，这些安全区域有：公共外部网络；内联网；外联网（内联网的扩展延伸，常用作组织与合作伙伴之间进行通信）；军事缓冲区域，简称 DMZ；它一般安装在不同的安全区域边界处，用于网络通信安全控制，由专用硬件或软件系统组成.
网络安全笔记7——防火墙技术
polarday的博客
08-11 6252
防火墙技术概述、静态/动态包过滤防火墙、电路级网关、应用级网关、状态检测防火墙、切换代理、空气隙防火墙、分布式防火墙
Web安全——最重要的防火墙技术
PLAIDC的博客
12-02 750
计算机网络中，一个网络防火墙扮演着防备潜在的恶意的活动的屏障，并可通过一个”门”来允许人们在你的安全网络和开放的不安全的网络之间通信。原来，一个防火墙是由一个单独的机器组成的，放置在你的私有网络和公网之间。防火墙在你的网络周围创建了一个保护的边界。web应用防火墙也被称为网站应用级入侵防御系统，按照一些常规的定义，WAF是指通过一些列针对HTTP/HTTPS的安全策略专门为web应用提供保护的产品。举个例子，也许你的安全策略只需对MAIL服务器的SMTP流量作些限制，那么你要直接在防火墙强制这些策略。
计算机网络安全及防火墙技术和相关问题分析.pdf
09-19
计算机网络安全及防火墙技术和相关问题分析.pdf
安全技术-防火墙与入侵检测(1).pptx
11-08
安全技术-防火墙与入侵检测(1).pptx
时间&安全精细化管理平台存在未授权访问漏洞
2301_77012231的博客
09-14 360
登录--时间&安全精细化管理平台存在未授权访问漏洞导致与员工信息泄露。
2024网络安全人才实战能力白皮书安全测试评估篇
2301_76786857的博客
09-13 812
据了解，白皮书通过大量一线网络安全从业人员、网络安全相关专业在校学生问卷调研数据及网络安全人才测评演练数据分析，呈现供给侧、需求侧安全测试评估人才的基本情况、培养情况和岗位实践，并以理论与实践相结合的方式创新提出了一套立体化综合评价安全测评人才能力的——GPE方法，为数字中国建设中的安全测试评估人才培养和评价提供可行方案。当前，在政治、经济、文化和社会安全等多个领域相互交织影响的背景下，网络安全测评是政府保障国家安全和社会稳定的重要手段之一，社会急需网络安全测评人才，防范化解风险提供安全保障。
【农信网-注册/登录安全分析报告】
09-16 1005
北京农信互联科技集团有限公司是一家农业互联网高科技企业，以“用互联网改变农业”为使命，致力于构建最有影响力的农业数智生态平台，推动中国农业数字化转型升级。作为农业互联网领域的“独角兽”企业， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“业务量很小啦，系统就这么点人用，不怕的。
Java代码审计篇 | ofcms系统审计思路讲解 - 篇4 | XXE漏洞审计
哦 卷！
09-14 855
我发现很多文章包括教程，大概套路是：只说有漏洞的点，将有漏洞的点指出，然后分析代码；或者黑盒测试出漏洞之后，然后分析代码。我认为这是在分析漏洞代码，而非代码审计。代码审计文章或教程应该是从0开始找到漏洞所在，包括思路！所以这里不管有没有漏洞，我都会把审计过程写出来，因此篇幅会很长，但我认为这样对你会很有帮助。知其然亦知所以然。XXE漏洞审计Java代码审计篇 | ofcms系统审计思路讲解 - 篇1 | 环境搭建、路由机制。
对称密码中的密钥是如何实现安全配送的？
最新发布
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
09-17 510
密钥配送问题是指在对称密码算法中，加密和解密使用同一个密钥，发送方必须设法将密钥安全地发送给接收方，而不会被第三方窃听者截获。如果密钥被窃取，那么加密的数据也会被破解，因此密钥的安全配送成为对称密码算法的一个关键问题。为了解决这个问题，密码学领域发展出了多种策略和解决方案。通过通信双方事先共享密钥密钥来解决通过密钥分配中心（KDC）来解决通过密钥交换Diffie-Hellman（DH）来解决通过公钥密码来解决。
防火墙技术的优化与网络安全体系构建
防火墙技术在网络安全中的应用是现代信息技术领域的一个重要议题，这篇本科毕业论文深入探讨了防火墙在保护网络系统免受恶意攻击和未经授权的访问方面的作用。首先，论文从防火墙的分类入手，将防火墙分为硬件防火墙...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值