产品安全基础
文章平均质量分 83
以SangForVPN为例
Galactus_hao
蒟蒻
展开
-
第一章-信息安全概述
防止任何对数据进行未授权访问的措施,或者防止造成信息有意无意泄漏、破坏、丢失等问题的发生,让数据处于远离危险、免于威胁的状态或特性。:计算机网络环境下的信息安全。原创 2024-01-11 09:34:59 · 833 阅读 · 0 评论 -
第二章-数据传输安全
身份认证:通过标识和鉴别用户的身份,防止攻击者假冒合法用户来获取访问权限。身份认证技术:是在网络中确认操作者身份的过程而产生的有效解决方法。:是一组基于网络层的,应用密码学的安全通信协议族。IPSec不是具体指哪个协议,而是一个开放的协议族。IPSec协议的设计目标:保证IP层之上的数据安全IPSec VPN:是基于IPSec协议族构建的在IP层实现的安全虚拟专用网。通过在数据包中插入一个预定义头部的方式,来保障OSI上层协议数据安全,主要用于保护TCP、UDP、ICMP和隧道的IP数据包。原创 2024-01-11 09:47:15 · 1199 阅读 · 0 评论 -
第三章-上网行为安全
超文本:包含有超链接(Link)和各种多媒体元素标记(Markup)的文本。URL:URL即统一资源定位符(UniformResourceLocator),用来唯一地标识万维网中的某一个文档。URL由协议、主机和端口(默认为80)以及文件名三部分构成。HTTP:超文本传输协议,是一种按照URL指示,将超文本文档从一台主机(Web服务器)传输到另一台主机(浏览器)的应用层协议,以实现超链接的功能。原创 2024-01-11 09:51:24 · 2336 阅读 · 0 评论 -
高可用性功能_AC
DMZ接口地址是不同步原创 2024-01-11 09:57:23 · 459 阅读 · 0 评论 -
第四章-边界安全
配置AF顺序:接口 – 路由 – NAT – 策略① 需求背景客户需求:现有的拓扑如下图,使用AF替换现有防火墙部署在出口,实现对内网用户和服务器安全防护。② 需求分析部署前我们需要做哪些准备工作?原创 2024-01-11 10:03:47 · 1688 阅读 · 0 评论 -
高可用性功能_AF
高可用性功能,用来解决网络中AF自身的单点故障的问题,两台满足条件的AF组合在一起,实现相互的冗余备份,提高网络的可靠性,实现业务不间断转发。原创 2024-01-11 10:07:22 · 1047 阅读 · 0 评论