我是一条胖咸鱼-CSDN博客

原创 3-防火墙高可靠性

1.IP-Link技术IP-link定义IP-Link是指FW通过向指定的目的IP周期性地发送探测报文并等待应答，来判断链路是否发生故障。FW发送探测报文后，在三个探测周期（默认为15s）内未收到响应报文，则认为当前链路发生故障，IP-Link的状态变为Down。随后，FW会进行IP-Link Down相关的后续操作，例如双机热备主备切换等。当链路从故障中恢复，FW能连续地收到3个响应报文，则认为链路故障已经消除，IP-Link的状态变为Up。也就是说，链路故障恢复后，IP-Link

2022-04-01 19:00:00 2509

原创 2.服务器负载均衡

1.服务器负载均衡概述负载均衡基本概念实服务器：处理业务流量的实体服务器，客户端发送的服务请求最终是由实服务器处理的。实服务器组：由多个实服务器组成的集群，对外提供特定的一种服务。虚拟服务器：实服务器组对外呈现的逻辑形态，客户端实际访问的是虚拟服务器。负载均衡算法：FW分配业务流量给实服务器时依据的算法，不同的算法可能得到不同的分配结果。服务健康检查：FW检查服务器状态是否正常的过程，可以增强为用户提供服务的稳定性。负载均衡转发流程客户端访问虚拟服务器vserver

2022-03-31 17:13:27 9681

原创 01-防火墙智能选路

在网络出口经常会部署多条出口链路，以增加出口的带宽和可靠性。如果不能够将流量合理的分配到链路上，可能会导致网络出现拥塞，访问速度变慢，链路资源得不到充分利用以及跨运营商访问等问题。当FW作为网络出口设备拥有多条出口链路时，智能选路功能可以根据管理员设置的带宽、权重和优先级自动探测链路质量并动态地选择出接口，保证链路资源得到充分利用，提升用户的上网体验。1.智能选路应用场景多出口选路存在的问题智能选路解决的问题智能选路功能组件智能选路的选路功能根据不同的需求，可以实现基于全局选路策略的选

2022-03-20 20:49:39 8521

原创 08-加密技术应用

密码学应用数字信封：结合对称和非对称加密，从而保证数据传输的机密性。数字签名：采用散列算法，从而保证数据传输的完整性。数字证书：通过第三方机构（CA）对公钥进行公证，从而保证数据传输的不可否认性。VPN简介虚拟专用网VPN(VirtualPrivateNetwork)是一种“通过共享的公共网络建立私有的数据通道，将各个需要接入这张虚拟网的网络或终端通过通道连接起来，构成一个专用的、具有一定安全性和服务质量保证的网络”。虚拟：用户不再需要拥有实际的专用长途数据线路，而是利用

2022-03-13 19:00:00 1108

原创 07-PKI证书体系

1.数字证书数字证书简称证书，它是一个经证书授权中心（即在PKI中的证书认证机构CA）数字签名的文件，包含拥有者的公钥及相关身份信息。证书有四种类型自签名证书：又称为根证书，是自己颁发给自己的证书，即证书中的颁发者和主体名相同。申请者无法向CA申请本地证书时，可以通过设备生成自签名证书，可以实现简单证书颁发功能。设备不支持对其生成的自签名证书进行生命周期管理（如证书更新、证书撤销等）。CA证书： CA自身的证书。如果PKI系统中没有多层级CA，CA证书就是自签名证书；如果有多层级CA，则会形

2022-03-12 19:00:00 3419

原创 06-加密和解密的原理

加密技术作用机密性：通过数据加密实现。提供只允许特定用户访问和阅读信息，任何非授权用户对信息都不可理解的服务完整性：通过数据加密、散列或数字签名来实现，提供确保数据在存储和传输过程中不被未授权修改（篡改、删除、插入和重放等）的服务。鉴别性：通过数据加密、数据散列或数字签名来实现，提供与数据和身份识别有关的服务，即认证数据发送和接受者的身份。不可否定性：通过对称加密或非对称加密，以及数字签名等，并借助可信的注册机构或证书机构的辅助来实现，提供阻止用户否认先前的言论或行为的抗抵赖服务。加密技术分类

2022-03-11 19:00:00 1572

原创 05- 防火墙用户管理

1.用户认证和AAA技术原理AAA技术不认证：对用户非常信任，不对其进行合法检查，一般情况下不采用这种方式。本地认证：将用户信息（包括本地用户的用户名、密码和各种属性）配置在网络接入服务器上。本地认证的优点是速度快，可以为运营降低成本；缺点是存储信息量受设备硬件条件限制。服务器认证：将用户信息（包括本地用户的用户名、密码和各种属性）配置在认证服务器上。AAA支持通过RADIUS（RemoteAuthentication Dial In User Service）协议或H

2022-03-10 19:30:00 6734

原创 04-防火墙双机热备

双机热备的系统要求硬件要求组成双机热备的两台FW的型号必须相同，安装的单板类型、数量以及单板安装的位置必须相同。两台FW的硬盘配置可以不同。例如，一台FW安装硬盘，另一台FW不安装硬盘，不会影响双机热备的运行。但未安装硬盘的FW日志存储量将远低于安装了硬盘的FW，而且部分日志和报表功能不可用。软件要求组成双机热备的两台FW的系统软件版本、系统补丁版本、动态加载的组件包、特征库版本、HASH选择CPU模式以及HASH因子都必须相同。实际上，在系统软件版本升级或回退

2022-03-05 21:15:00 9085

原创 03-网络地址转换技术

IP地址分类私网地址：A类地址：10.0.0.0～10.255.255.255B类地址：172.16.0.0～172.31.255.255C类地址：192.168.0.0～192.168.255.255NAT(网络地址转换技术)NAT技术通过对IP报文头中的源地址或目的地址进行转换，可以使大量的私网IP地址通过共享少量的公网IP地址来访问公网优点：实现IP地址复用，节约宝贵的地址资源。地址转换过程对用户透明。对内网用户提供隐私保护。可实现对内部服务器的负载均衡。

2022-03-05 16:56:05 2370

原创 02-防火墙介绍

包过滤防火墙包过滤是指在网络层对每一个数据包进行检查，根据配置的安全策略转发或丢弃数据包。包过滤防火墙的基本原理是：通过配置访问控制列表（ACL,Access Control List）实施数据包的过滤。主要基于数据包中的源/目的IP地址、源/目的端口号、IP标识和报文传递的方向等信息。（五元组：源IP地址，源端口，目的IP地址，目的端口和传输层协议）包过滤防火墙的设计简单，非常易于实现，而且价格便宜。包过滤防火墙的缺点主要表现以下几点：随着ACL复杂度和长度的增加，其过滤性能呈

2022-03-04 16:12:38 5132

原创 01-常见的网络设备

1.网络基础设备园区网络安全部署场景路由器：跨网段通信设备。交换机：同网段或跨网段通信设备。AntiDDoS：DDoS防御系统，通常旁挂部署于网络出口处，位于防火墙上游，用于减轻防火墙报文处理负担。NGFW：下一代防火墙，可部署在网络出口处进行初步防护，或者保护数据中心不被攻击。vNGFW：软件NGFW，部署在VM（VirtualMachine）中，与硬件防火墙功能相似。NIP：华为下一代入侵防御系统，专业的入侵检测设备/入侵防御设备，可部署在数据中心保护数据中.

2022-03-04 15:57:00 4561

eNSP仿真平台安装文件

eNSP仿真平台安装文件eNSP是图形化网络仿真平台，该平台通过对真实网络设备的仿真模拟，帮助广大ICT从业者和客户快速熟悉华为数通系列产品，了解并掌握相关产品的操作和配置、提升对企业ICT网络的规划、建设、运维能力。

2022-03-05

VisualDSP++ 5.0 破解绝对可用免费

不能用请拍砖砸我哈哈 VisualDSP++ 5.0 破解补丁涵盖ADI所有的DSP系列 1.双击ADI-Crack.exe 生成license.dat文件 2.把license.dat 复制到 VisualDSp++安装目录\system目录下 3.尽情享受吧

2019-06-17

简单的聊天程序

简单的聊天程序#include<stdio.h> int jiemain() { printf(" 聊天室登入 "); printf(" *********** "); printf(" 1 注册 "); printf(" 2 登录 "); printf(" 3 退出 "); printf(" *********** "); } int panduanzhuce(char *mingzi) { while(*mingzi!='\0') { if((*mingzi>='a'&&*mingzi<='Z')||(*mingzi>='A'&&*mingzi<='Z')||(*mingzi='_')||(*mingzi>='0'&&*mingzi<='9')) { mingzi++; } else { return -1; } } return 0; }

2017-12-25

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

eNSP仿真平台安装文件

VisualDSP++ 5.0 破解 绝对可用 免费

简单的聊天程序

空空如也

VisualDSP++ 5.0 破解绝对可用免费