网络安全防御保护 Day2

已于 2024-01-27 01:03:40 修改
阅读量485 收藏 7
点赞数 7
文章标签： 服务器 web安全 网络
于 2024-01-25 13:38:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64338246/article/details/135842306
版权
本文详细指导如何通过管理口IP进行WEB登录，包括配置防火墙接口、划分VLAN（如VLAN20和VLAN30），调整端口模式，以及在客户端配置静态路由。最终目标是确保网络通信畅通。
摘要由CSDN通过智能技术生成

开启管理口WEB登录服务

Cloud配置如下

为管理口配置ip

查看防火墙接口配置

使用https://192.168.20.3（管理口ip）:8443登录上防火墙

进入网络界面修改配置

划分vlan

vlan20和vlan30也一样，把ip换成10.0.1.1/24和10.0.1.2/24即可

别忘了改变端口模式，我做到最后没ping通才发现忘做这步了

vlan10和vlan30同理

客户端配置

在静态路由处新建回包路由

完成配置，ping一下试试

勿落风尘
关注
56篇网络安全技战法，HW期间专用哦
08-16
56篇网络安全技战法，HW期间专用哦 技战法0Day漏洞逆向利用线下社工防护自动化封禁IP 技战法-利用反控木马精准诱捕 技战法-基于办公OA系统的社会工程学防护技战法 HW下的邮件攻防场景技战法 基于欺骗与应急场景构建...
下一代网络安全解决方案.pdf
09-20
特别的，新型安全攻击方式如利用O Day漏洞的攻击和APT攻击正快速增长，使得网络安全形势更加严峻。 在这样的背景下，传统的基于P2DR模型的安全防护体系已经不能满足当前的网络安全需求。P2DR模型包括策略、防护、...
网络安全防御保护 Day5
qq_64338246的博客
02-16 567
切换至服务器映射选项，点击新建，配置外网通过电信链路访问DMZ区的http服务器。从图中可以看出，分公司想要访问外网还需要经过防火墙FW2，所以接下来要配置。，配置ip和开启管理口WEB登录服务的步骤这里就跳过了。接下来配置安全策略和NAT策略就行了--熟悉的配方。移动同理，不过地址池不一样。首先创建电信的NAT策略。这里新建转换后的地址池。上新建NAT转换如下。
网络安全防御保护 Day3
qq_64338246的博客
01-27 503
要求三比较简单，我们只需要进入“对象”界面，点击“用户”下的“认证策略”，新建一个匿名认证策略即可。选择“网络”，然后点击“安全区域”，再点“新建”，输入区域名称建立生产区和安全区。先在“网络”界面的“接口”处新建两个子接口，分别对应生产区和办公区。然后进入策略界面，选择“安全策略”，新建要求1中需要的安全策略。在“对象”界面，选择“地址”，为后续配置安全策略新建地址。工作时间在“对象”界面的“时间段”里，可自行修改。选择“策略”界面下的“nat策略”，新建策略如下。新建要求二相关的安全策略。
网络安全防御保护 Day1
qq_64338246的博客
01-22 533
勒索病毒会将电脑中的各类文档进行加密，让用户无法打开，并弹窗限时勒索付款提示信息，如果用户未在指定时间缴纳黑客要求的金额，被锁文件将永远无法恢复。：调用加密算法库、通过脚本文件进行Http请求、通过脚本文件下载文件、读取远程服务器文件、通过wscript执行文件、收集计算机信息、遍历文件。一种恶意程序，可自动传播，在未授权的情况下，占用系统资源，为攻击者谋利，使得受害者机器性能明显下降，影响正常使用。传输层：TCP欺骗、TCP拒绝服务、UDP拒绝服务···链路层：MAC欺骗、MAC泛洪、ARP欺骗···
网络安全防御保护 Day7
qq_64338246的博客
03-08 602
1.因为FW1和FW2已处于双机热备状态，所以只需要对主设备进行配置即可。进入FW1的配置界面，选择“网络”界面，点击“IPsec”，进行IPsec通道的基本配置，这里选择的是“电信”链路。2.完成上述配置后，进行待加密数据流的新建，具体地址根据要求填入。3.继续向下，安全提议部分基本不用修改FW3上的配置与FW1基本一致，只需要将IPsec基本配置中的本端地址与对端地址交换、将待加密数据流的源地址和目的地址交换即可，这里就不再赘述。4.跳转至安全策略创建界面5.点击“新建”以创建IKE服务6.完成后点击确
网络安全防御保护 Day4
qq_64338246的博客
01-29 754
负载分担的场景下，两台设备都需要处于工作状态，为了避免因为状态信息同步不及时，导致业务流量中断，所以默认开启快速备份。组中，路由器被分配为主路由器和备份路由器,其中，主路由器负责响应和处理客户端的请求，而备份路由器则负责在主路由器出现故障时接替其工作。这个协议就是将一台设备上的多个VRRP组看成一个大组，之后统一进行管理、统一切换的协议，以此来保证VRRP组状态的一致性。在访问不同运营商的服务器时直接通过对应运营商的链路，以此来提高通信效率，避免绕路。默认开启自动备份，可以实时备份配置信息。
网络防御保护——网络安全概述
智商不在服务区的博客
07-06 1083
0day漏洞是指负责应用程序的程序员或供应商所未知的软件缺陷。因为该漏洞未知，所以没有可用的补丁程序。换句话说，该漏洞是由不直接参与项目的人员发现的。术语“0day”是指从发现漏洞到对其进行首次攻击之间的天数。0day漏洞公开后，便称为nday漏洞。0day时间表的工作原理如下：一个人或一个公司创建了一个软件，其中包含一个漏洞，但涉及编程或发行的人员却不知道。在开发人员有机会定位或解决问题之前，有人（除负责软件的人员之外）发现了漏洞。发现该漏洞的人会创建恶意代码来利用该漏洞。该漏洞被释放。
网络安全防御保护 Day6
qq_64338246的博客
02-26 1645
深度检测技术DFI深度包检测技术）：主要针对完整的数据包（数据包分片，分段需要重组），之后对数据包的内容进行识别。DPI深度流检测技术）：一种基于流量行为的应用识别技术，适用于判断P2P流量。1.DFI仅对流量进行分析，所以，只能对应用类型进行笼统的分类，无法识别出具体的应用；（DPI进行检测会更加精细和精准）2.如果数据包进行加密传输，则在采用DPI方式时将不能识别具体的应用，除非有解密手段；但是加密并不会影响数据流本身的特征，所以DFI的方式不受影响。
防御保护Day2
Wincreds的博客
01-24 467
对LSW1、2、3、4进行配置，代码略。(思路：先配置vlan，然后将接口划分vlan，配置接口模式，进行IP配置)②然后对划分接口到安全区，给接口配IP，勾选ping服务。为所有PC、Client配置IP、掩码、网关。③新建子接口，划分到对饮分区。
网络防御保护——1.网络安全概述
qq_63099085的博客
01-22 1536
0day漏洞是指负责应用程序的程序员或供应商所未知的软件缺陷。因为该漏洞未知，所以没有可用的补丁程序。换句话说，该漏洞是由不直接参与项目的人员发现的。术语“0day”是指从发现漏洞到对其进行首次攻击之间的天数。0day漏洞公开后，便称为nday漏洞。0day时间表的工作原理如下：一个人或一个公司创建了一个软件，其中包含一个漏洞，但涉及编程或发行的人员却不知道。在开发人员有机会定位或解决问题之前，有人（除负责软件的人员之外）发现了漏洞。发现该漏洞的人会创建恶意代码来利用该漏洞。
基于网络防御知识图谱的0day攻击路径预测方法.docx
05-27
Wang等人提出了一种基于全局0day攻击图的方法来评估网络安全程度，但这种方法在大规模网络中的应用受限。Albanese等人提出的算法则无需生成全局攻击图即可评估系统的安全性，提高了实用性和效率。然而这些方法并...
电脑加密机的基本功能与模块
SafePloy_SH的博客
09-30 383
当需要传输数据时，加密机会将数据进行加密处理，使得数据在传输过程中以密文的形式存在，从而防止数据被未经授权的人员获取和篡改。加密机与主机之间使用TCP/IP协议通信，因此对主机的类型和主机操作系统无特殊要求，但仍需确保加密机与主机的硬件和软件环境相匹配。电脑加密机，又称主机加密机，是一种通过国家商用密码主管部门鉴定并批准使用的国内自主开发的主机加密设备。功能：电脑加密机主要通过使用密码学算法对数据进行加密和解密，以保护数据的机密性和完整性。性能：加密机的性能会影响加密和解密的速度以及系统的整体性能。
在 Ubuntu 下通过 Docker 部署 NAS 服务器
shelby_loo的博客
09-30 445
Docker 是一个开源的容器化平台，通过将应用及其依赖打包到容器中，简化了软件的部署与管理。Docker 可以让我们轻松地在任何环境中运行应用，并且可以快速地创建、移动和复制容器。对于 NAS（网络附加存储）软件，最受欢迎的选择之一是。它是一个基于 Debian 的 NAS 解决方案，提供了丰富的功能，如文件共享、备份、用户管理等。通过 Docker 部署 OpenMediaVault，不仅节省系统资源，还能实现快速恢复和轻松升级。
ping香港服务器超时的原因通常有哪些？
最新发布
JttiSEO的博客
09-30 168
解决ping服务器超时的问题通常需要从网络链路的各个环节逐一排查，从本地网络开始，逐步向服务器端和网络路径上的各个节点进行检查。- 跨国路由问题：如果服务器和客户端位于不同国家，数据包可能需要经过多个网络，容易因路由问题导致超时。- 客户端配置问题：客户端的网络配置问题(如错误的IP地址或子网掩码)也可能导致ping请求超时。- 服务器带宽饱和：如果服务器的网络带宽被占满，可能导致新的请求无法及时处理。- 服务器系统问题：操作系统故障或不当的配置可能导致无法响应ping请求。
Linux 文件目录结构（详细）
2301_80035882的博客
09-26 479
Linux的文件系统是采用级层式的树状目录结构，在此结构中的最上层是根目录“/”，然后在此目录下再创建其他的目录。Linux世界中，一切皆文件！
window系统下nginx管理脚本
Eddy的博客
09-26 417
将脚本放到nginx主目录。
高防服务器的优劣势有哪些？
wanhengwangluo的博客
09-30 194
高防服务器通常都具有强大的DDOS防护能力，对于大规模的恶意流量可以有效过滤和清洗，防止服务器受到网络攻击而出现宕机的现象，确保服务器在面对大流量攻击时，企业的网站和应用能够持续正常运行，提供正常的业务服务。同时高防服务器的配置与管理会更为复杂，需要专业的技术人员进行配置和维护，增加了运营的难度。高防服务器是专门用于防御分布式拒绝服务攻击和其他网络攻击所设计的服务器，高防服务器可以用于保护企业网站和应用不会受到网络攻击，但是高防服务器咋某些方面还是有着一些不足的，下面我们就来一起了解一下吧！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值