ncist网络空间安全专业护网方向认知实习笔记2021.12 DAY2.2

最新推荐文章于 2024-07-20 22:27:15 发布
最新推荐文章于 2024-07-20 22:27:15 发布
阅读量2.2k 收藏 1
点赞数
文章标签： 安全 udp tcp/ip
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46208236/article/details/121952159
版权

note2

传输层

提供了主机进程之间端到端的的服务，这里的“端”指的是端口

这下边提到的传输控制协议和用户数据协议可以理解为TCP和UDP的别名，一定要记清
  1. TCP
    • 传输控制协议
    • 可靠的、面向连接的协议
    • 传输效率低
  2. UDP
    • 用户数据报协议
    • 不可靠的、无连接的服务
    • 传输效率高

作业

  1. 图解TCP三次握手

    • 图片如下
    • 在这里插入图片描述

  2. 图解TCP四次握手

    • 图片如下
    • 在这里插入图片描述

  3. 图解DNS工作原理

    • 图片如下：
    • 在这里插入图片描述

  4. 枚举常见协议端口

    • FTP：43
    • HTTP：80
    • HTTPS：443
    • Talent：23
    • SMTP：25
    • DNS：53
    • TFTP：69
    • NTP：123
      DNS：53
    • TFTP：69
    • NTP：123
    • RPC：111
小龙有点懵
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
篻緟磻植諴明.doc
06-09
eclipseSDK+简体中文语言包@ncist10000
简易写字板软件设计(Java) 实验报告
01-09
实验结果显示，程序的代码组织在edu.ncist.network包中，图标则存储于Icon包。主要涉及以下类： - **ActionModel**：处理写字板中的各种事件，包括基本事件、窗体关闭事件和右键弹出菜单事件。 - **...
ncist网络空间安全专业护网方向认知实习笔记2021.12 DAY1.1
qq_46208236的博客
12-15 1895
note1 北京云安信息科技有限公司 实训目的： 提高实际工作中配置和维护各种服务器的能力。(创建、维护服务器、网站、数据库、代理) 通过服务器的安全配置与维护，掌握网络中常见安全问题的解决方法。(防御、如何加固操作系统、如何加固web服务器、如何加固数据库等等) 对系统服务器进行入侵检测操作，能更好的掌握各种协议的应用。(攻击、sql注入、文件上传、文件包含、命令执行等等) 实训的任务主要是使得学生掌握网络与信息安全技术领域的基本理论和方法，具有较强的自律意识和信息安全意识，具有使用网络安
ncist网络空间安全专业护网方向认知实习笔记2021.12 DAY 6
qq_46208236的博客
12-23 2897
note 不好意思今天内容实在不多…就先水一下了…第七天的内容很多！！！！！！ Web与HTTP协议 C/S B/S 这两个实在懒得解释了，网上详细的东西很多 URL：统一资源定位符 DNS域名解析TCP和UDP的开放端口都是59 ...
ncist网络空间安全专业护网方向认知实习笔记2021.12 DAY5.1
qq_46208236的博客
12-17 932
note1 配置本地YUM源以及相关的网络设置 五种网络设置的区别 桥接模式： 直接连接到物理网络（相当于虚拟机直接连接wifi等网络） NAT模式： 共享主机的IP地址（相当于物理机模拟出来一个wifi，让虚拟机通过这个wifi进行通信） 仅主机： 与主机共享专用网（没办法与外部通信，直能计算机内部进行通信） 自定义 自定义一块网卡进行通信，指定相关的网卡（比如新建一块网卡专门用于实验，有一块专门用于考试） LAN区段： 分割网络，做到网络隔离（两台计算机分别连接两个wifi，
ncist网络空间安全专业护网方向认知实习笔记2021.12 DAY7
qq_46208236的博客
12-23 2922
渗透测试之SQL注入 由于第六天学到的东西主要还是复习HTTP协议以及一些网络请求方式（主要是GET和POST），没啥东西，多抓抓包，谁都能学会，我就不在笔记里边写了。今天的才是大头！！！！ 今天的笔记里边重点记录以下今天开的新篇（重点！）：SQL注入 写在前边，如果在后边的SQL注入示例中出现了多种注入方法的出现，那么第一个就是老师给的标准案例，后边的就是我个人根据理解自己写的，都是可以的 SQL注入 什么是SQL注入？ （啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊阿西吧一堆官方套话，我在这儿就说人话了（b
ncist java 课程设计之五子棋.zip
12-16
【标题】"ncist java 课程设计之五子棋.zip" 涉及到的是一个基于Java编程语言的五子棋游戏项目，该课程设计旨在让学生掌握Java编程基础以及数据库应用技术。通过这个项目，学生将能够学习到如何在Java环境中实现一个...
红外测温仪的研究设计
05-10
2.2 远红外测温系统的组成 一个完整的远红外测温系统通常包括以下几个部分：远红外传感器（探测器）、光学系统、信号处理电路、显示装置以及电源。传感器接收并转换红外辐射为电信号，光学系统负责聚焦和筛选目标...
Evil-WinRM一键测试主机安全情况（KALI工具系列四十四）
LNN0212的博客
07-17 805
Kali Linux 是一个功能强大、多才多艺的 Linux 发行版 ，广泛用于网络安全社区。它具有全面的预安装工具和功能集，使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。作为使用者，你可以把它理解为一个特殊的Linux 发行版 ，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用，也可称之为平台或者框架。注意，一定只能用于自己设备的连通性测试哦！
自建SMTP服务器：如何保障安全稳定的发信？
danplus的博客
07-17 507
自建SMTP服务器虽然可以提供更高的灵活性和控制力，但也需要投入大量的时间和精力来保障其安全和稳定。AokSend，指导您自建SMTP服务器，结合API接口，高效稳定，让邮件营销更加自主可控！
权威认可 | 海云安开发者安全助手系统通过信通院支撑产品功能认证并荣获信通院2024年数据安全体系建设优秀案例
haiyunan的博客
07-16 563
在“某省烟草数据安全体系建设规划”项目实践中，海云安基于双生命周期融合与零信任架构的总体思路，立足业务基于场景，通过建设技术、管理、运营三大体系，为公司构建了覆盖数据生命周期、应用生命周期的“数盾”，解决数据安全合规、风险管控、业务影响控制等问题，从而为公司打造一个安全可靠的数据使用环境，助力公司持续稳健发展。通过实施数据安全零信任架构，企业将显著提高数据安全性，减少数据泄露和网络攻击的风险，增强对复杂安全环境的应对能力，实现持续的安全保护和合规运营。
内容安全（深度行为检测技术、IPS、AV、入侵检测方法）
Thewei666的博客
07-17 1059
区分不同的签名。
防洪墙的安全内容检测+http请求头
代码其实很简单
07-17 651
--1、深度检测技术(DPI和DPF是所有内容检测都必须要用到的技术)；DPI--深度包检测，针对完整的数据包，进行内容的识别和检测；---2、DFI ---深度流检测 ，---看名字都知道肯定是对数据流进行检测的技术；--2、IPS ---入侵防御--3、IDS---入侵检测，AV（反病毒） http请求头，http状态码
全文翻译 | OWASP《LLM安全与治理检查清单》
lurenjia404的博客
07-17 829
本文是OWASP（开放式网络应用安全项目）发布的《LLM AI安全与治理清单》（以下简称“清单”），旨在为使用大型语言模型（LLM）的组织提供安全与治理方面的指导。清单强调了负责任和可信的人工智能（AI）的重要性，并指出AI技术，尤其是LLM，在创新、效率和商业成功方面具有巨大潜力，同时也带来了明显的挑战。文中讨论了LLM面临的挑战，包括控制和数据平面的不可分割性、非确定性设计、语义搜索的使用等，并强调了LLM增加的攻击面和相关风险。
园区道路车辆智能管控视频解决方案，打造安全畅通的园区交通环境
TSINGSEE青犀视频官方技术博客
07-16 906
AI智能分析网关V4消防通道占用算法基于人工智能视觉分析技术，通过摄像头实时监测识别是否有机动车违规停放在消防车通道上，并及时提醒管理人员进行处理。
HLS加密技术：保障流媒体内容安全的利器
jiamisoft的博客
07-17 972
HLS是一种由苹果公司提出的基于HTTP的流媒体网络传输协议，它允许将音视频文件编码为可播放的多媒体流，并通过HTTP协议进行传输。这种传输方式不仅具有广泛的网络适应性，还支持自适应比特率和分辨率，从而为用户提供流畅的观看体验。然而，HLS本身并不包含专门的加密方式，需要配合其他加密和防护措施来实现内容的安全传输。HLS加密技术的核心思想是将视频流分段，并对每个分段进行加密处理。在客户端播放时，需要先获取解密密钥才能正常播放。
数据库安全审计系统：筑牢数据安全防线 提高数据资产安全
2401_82472120的博客
07-17 464
其可以监控和审计用户对数据库中的数据库表、视图、序列、包、存储过程、函数、库、索引、同义词、快照、触发器等的访问、创建、修改和删除等，分析的内容可以精确到SQL操作语句级别。另外，它还可以根据设置的规则，智能判断出违规操作数据库的行为，并对违规行为进行记录、报警。通过对用户访问数据库行为的记录、分析和汇报，来帮助用户事后生成合规报告、事故追根溯源，同时通过大数据搜索技术提供高效查询审计报告，定位事件原因，以便日后查询、分析、过滤，实现加强内外部数据库网络行为的监控与审计，提高数据资产安全。
防火墙--内容安全
最新发布
banliyaoguai的博客
07-20 533
内容安全是指对互联网上的内容进行监测、筛选和管理，以确保用户在浏览、使用互联网内容时的安全和合法性。各个厂商在进行内容安全的检测、分析和处理的过程被称为引擎。下面以华为IAE引擎来对内容安全进行学习ID：区分不同的签名对象：服务器，客户端。一般我们将发起连接的设备角色认定为客户端，响应连接并提供服务的角色认定为服务器。严重性：该行为一旦爆发之后，对我们网络系统的影响程度的评级协议/应用程序：这种攻击所承载的协议或者应用。
响应“一机两用”政策号召 提高政务内外网安全
Canon_YK的博客
07-17 994
随着一机两用政策的实施，即政府部门内部网络终端在特定情况下需同时连接政务内外网，如何在保证工作效率的同时，确保网络安全和数据安全，成为摆在面前的重要课题。未来，随着技术的不断发展和完善，沙箱技术将在政务内外网安全中发挥更加重要的作用。深信达的SDC沙箱技术已经和多个政企单位合作，高效便捷的沙箱技术已经大大提升了政务机关的内网安全，为政务机关业务的开展提供了强有力的安全保障。SDC沙箱技术能够对隔离环境中的网络行为进行实时监控和审计，包括网络连接的建立、数据的传输、应用程序的运行等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小龙有点懵

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值