qq_44750854的博客

等保”，即信息安全等级保护，是我国网络安全领域的基本国策、基本制度。早在2017年8月，公安部评估中心就根据网信办和信安标委的意见将等级保护在编的5个基本要求分册标准进行了合并形成《信息安全技术 网络安全等级保护基本要求》一个标准。2、指导保护级（严重损害对法人，一般损害社会秩序、公共利益，不损害国家安全）1、自主保护级（一般损害对法人，不损害国家安全、公共利益、社会秩序）3、监督保护级（对国家安全、社会秩序造成损害、对法人特别严重损害）4、等级测评（等级测评是评价安全保护状况的方法）

VXLAN（Virtual eXtensible Local Area Network，虚拟扩展局域网），本质上是一种隧道技术，在源网络设备与目的网络设备之间的IP网络上，建立一条逻辑隧道，将用户侧报文经过特定的封装后通过这条隧道转发。从用户的角度来看，接入网络的服务器就像是连接到了一个虚拟的二层交换机的不同端口上（可把蓝色虚框表示的数据中心VXLAN网络看成一个二层虚拟交换机），可以方便地通信。边界网关协议（BGP）是一种运行在自制系统间的路由协议，主要作用交换域间路由协议。1、什么是VXLAN。

攻击者向电脑A发送一个伪造的ARP响应，告诉电脑A：电脑B的IP地址192.168.0.2对应的MAC地址是00-aa-00-62-c6-03，电脑A信以为真，将这个对应关系写入自己的ARP缓存表中，以后发送数据时，将本应该发往电脑B的数据发送给了攻击者。cc攻击的原理，就是针对消耗资源比较大的页面不断发起不正常的请求，导致资源耗尽。如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了，这就是DNS劫持的基本原理。

wget 192.168.13.172:80/ -O /dev/null --limit-rate=1k：下载大文件限速并不保存。.tar： tar 打包程序打包的文件(tar并没有压缩功能，只是把一个目录合并成一个文件)netstat：用来打印网络连接状况、系统所开放端口、路由表等信息。.tar.gz ：可以理解为先用tar打包，然后再gzip压缩。more：查看文件部分内容。vim的三种模式：一般模式、编辑模式、命令模式。cat、more、less：查看文件内容。cat：查看文件全部内容。

软件测试常问内容

事务是一组逻辑操作，要么都执行，要么都不执行。从开始到结束。事务四大特性：原子性（atomicity）、一致性(consistency)、隔离性(isolation)、持久性(durability)。

内部接口：开发人员自行开发，对自己的系统提供模块之间数据交互。对安全要求不高，用户接触不到。外部接口：系统对外提供的服务接口（eg：银行提供接口给微信、支付宝等应用）；对安全非常重视，所以测试的覆盖率需达到极致。总结：软件提供给外部的一种服务，主要用于交互数据。接口测试的本质—>测试接口（函数）是否能够正常实现数据交互、异常场景提示、权限控制（token）1、json：http、dubbo返回数据常见规则：{error_code：错误码,message:错误码的中文说明，data:[]}json数据详

时间复杂度是一种函数，用来描述算法执行的时间。既然是一种函数，就涉及到X与Y（自变量与因变量）。因变量代表是时间复杂度的执行时间，自变量是时间复杂度的问题规模。这里的执行时间，它表示的是一种“执行次数”。

因此，Basic NAT只能解决私网主机访问公网问题，无法解决IPv4地址短缺问题。当私网用户访问公网的报文到达网关设备后，如果网关设备上部署了NAT功能，设备会将收到的IP数据报文头中的IP地址转换为另一个IP地址，端口号转换为另一个端口号之后转发给公网。尽管IPv6可以从根本上解决IPv4地址空间不足问题，但目前众多网络设备和网络应用大多是基于IPv4的，因此在IPv6广泛应用之前，使用一些过渡技术（如CIDR、私网地址等）是解决这个问题的主要方式，NAT就是这众多过渡技术中的一种。

今天是学习算法的第一天。做个记录，先学它一个月。

DNS域名解析原理

这个镜像与docker的镜像是一摸一样的.我们使用此镜像，点进去,会有下载地址,复制里面的地址,然后拉取镜像.我们打开网易蜂巢镜像中心 https://c.163yun.com/hub#/m/home/在后台运行,开放主机8080端口映射到容器的80端口上。所有内容只为了记录搭建和学习过程，部分内容源于网络。想要了解更详细的工作原理，推荐访问下方链接。1docker下拉nginx镜像。可以查询一下nginx在什么位置。最后web页面访问nginx服务。docker运行nginx。运行完后可以查看镜像状态。

【负载均衡F5】（SNAT、端口映射、一对一nat)1、SNAT（1）解决问题①并发量大的时候，访问vs的65535端口不够使用时会关联SNAT（并使用IP地址列表）②将公网地址转为内网地址来使用。2、端口映射（1）原理3、一对一nat(1)应用场景①视频服务一般会使用一对一如图所示使用居中使用居左使用居右SmartyPants将ASCII标点字符转换为“智能”印刷标点HTML实体。例如：一个具有注脚的文本。1Markdown将文本转换为 HTML。您可以使用渲染LaTeX数学表