- 博客(10)
- 收藏
- 关注
RSS订阅原创 STP生成树协议，骨干知识，详解
1. STP是一种用于解决二层环路交换网环路的协议，在二层以太帧不存在防止环路的机制，一旦存在环路就会造成报文在环路内不断循环和增生，产生广播风暴，从而占用大量的带宽和资源，使网络变得不可用，在这种情况下生成树协议应运而生，生成树协议是一种二层管理协议，生成树协议和其他协议一样，随着网络的发展而不断更新迭代。最初被广泛运用的是IEEE 802.1d-1998 STP，随后以它为基础产生了IEEE 802.1w RSTP（快速生成树协议）和IEEE 802.1s MSTP（多生成树协议）。
2023-09-13 10:15:29
120
原创 TCP三次握手，四次挥手
TCP的三次握手和四次挥手实质就是TCP通信的连接和断开。三次握手： 为了对每次发送的数据量进行跟踪和协商，确保数据段的发送和接受同步，根据所收到的数据量而确认数据发送，接受完毕后何时撤销联系，并建立虚连接四次挥手： 终止TCP连接，就是指断开一个TCP连接时，需要客户端和服务端总共发送四个包以确认连接的断开。
2023-08-29 10:38:18
116
3
原创 内容安全过滤技术详解
防火墙 ---- 四层会话追踪技术入侵防御 ---- 应用层深度检测技术深度包检测深度流检测随着以上俩种的成熟与完善，提出了所谓的内容安全过滤承载文件应用文件的传输方向文件类型文件扩展名HTTP FTP文件的内容应用的内容基于IP的过滤基于邮件内容的过滤根据文件类型对文件进行过滤的安全机制，实现对特定文件类型的阻断或者警告。降低企业内部网络执行恶意代码或者感染病毒的风险，还可以防止员工将公司机密文件外泄场景原理。
2023-08-21 10:19:38
636
1
原创 IPSEC难点痛点详解
SA----- security association是通信对等体之间对某些要素的约定，通信双方符合SA约定的内容，就可以建立SA。ipsec是一种基于网络层，应用密码学的安全通信协议族，目的是在网络环境ipv4，ipv6提供灵活的安全传输服务。c. 密钥参数的协商--密钥产生算法，密钥有效期，密钥分发者身份认证，密钥长度，认证算法。数据源认证---通过计算机验证码时加入一共享密钥来实现，和ospf的认证类似。做认证时候对于易变值是不做认证的，IP包中TTL和TOS是不参与认证的。
2023-08-10 10:27:16
83
1
原创 IDS入侵检测，IDS和防火墙的区别，IDS的工作原理
IDS的全称为intrusion detection systems，又称为入侵检测系统对系统的运行状态进行监视，发现各种攻击企图，攻击行为，攻击结果来保证系统资源的安全（完整性，机密性，可用性），是一个软件和硬件的组合系统。
2023-08-03 17:39:01
359
原创 什么是防火墙，状态防火墙的工作原理，防火墙如何处理双通道协议，防火墙如何处理NAT
它是一种位于之间的网络安全系统。是一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。
2023-07-25 12:52:54
225
原创 BGP---边界网关路由协议 详解 骨干知识
1. 定义BGP交互，构建AS域间传播路径，防止路由环路产生，并在AS级别应用一些路由策略2. 动态路由协议IGP—内部网关路由协议---AS之内 或企业网，局域网 OSPF ,RIP EIGRPEGP—外部网关路由协议---AS之间3. 划分AS的原因1.整个地球上的网络范围太大，单个网络收敛很慢且网络延迟大2.每个网络可能是某个组织或公司组建的，他们并不想将自己辛苦组建的网络交给别人管理，所以需要自治管理。
2023-04-25 08:31:20
199
1
原创 网络类型（P2P类型、MA类型、以太网技术、HDLC、PPP、GRE、MGRE）
网络类型（P2P类型、MA类型、以太网技术、HDLC、PPP、GRE、MGRE）
2023-03-21 12:02:26
1236
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人