今天分享一些实用安全运维小技巧。1、主动预防攻防之间信息往往不对称，很多攻击利用安全漏洞趁火打劫，运维工程师未必能在第一时间拦截，导致服务器被黑。因此运维工程师要主动预防，积极获取信息。原因无外乎：1、使用开源程序出现高危漏洞被攻击者上传webshell，服务器配置错误导致攻击者利用运维缺陷上传webshell。2、程序员编写代码存在诸如sql注入、文件包含，命令执行问题被攻击者发现并利用导致被上
防火墙之分支与分支之间互通原理概述：防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以
防火墙之终端与服务器之间互通原理概述：防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，
防火墙总部与分支互访原理概述：防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计
防火墙安全防护模拟小型企业安全防护原理概述：防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与
防火墙之客户端安全防护原理概述：防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保
@toc一，前言MSTP：在接入层交换机和汇聚层的交换机之间运行MSTP，防止数据在交换网络中无限循环从而产生交换网络的瘫痪，还可以实现均衡负载的作用上一篇我们已经配置成功了路由/三层交换机DHCP下发地址。下面我们来完成三层交换机配置MSTP协议的任务。任务需求如下：8.为提高网络的可靠性，每台二层接入设备都需要和汇聚层设备进行互联，所以需要配置STP协议在保证可靠的基础上防止环路的发生。（拓展
@toc一.前言之前我们配置了MSTP，完成了一个基础的需求，现在我们继续来完善一下，使用VRRP+MSTP配置需求如下：某公司现有需求500台设备可以上到外网，该公司有5个部门，分别是A\B\C\D\E，每个部门均需要100台设备，并要求二层进行隔离。1.合理规划IP（使用私有IP）与子网。2.拟采用DHCP下发地址（拓展）3.划分VLAN，保障二层链路流量的控制。5.公司网络需要在两台汇聚层交
学好网络安全，以己之矛护己之盾
防火墙出口设备场景配置原理概述：防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保
一.VRRP1.1认识VRRPVRRP是一种容错协议，它保证当主机的下一跳路由器出现故障时，由另一台路由器来代替出现故障的路由器进行工作，从而保持网络通信的连续性和可靠性。1.2VRRP的作用1.VRRP是一种容错协议，它保证主机的下一跳路由器坏掉时，可以及时由另一台路由器来替代，从而保证通讯的连续性和可靠性。2.出口网关的备份，保证出口网关的高可用性。1.3VRRP的好处1.有效避免单一链路发生
一、DHCP介绍
DHCP（Dynamic Host Configuration Protocol）动态主机配置协议，它可以自动为客户机分配IP地址、子网掩码以及缺省网关、DNS服务器的IP地址等。
ps：华为设备dhcp地址池默认分配是从大到小。
二、DHCP实验目的
实现PC1自动分配到IP地址，PC2自动分配到IP地址，并且PC1可以和PC2互通。
一、说明 HeapDump文件是JVM虚拟机运行时内存的一个快照，通常用于性能分析等，但是因为其保存了对象、类等相关的信息，如果被泄露也会造成信息泄露。有多种方式可以获取到HeapDump信息，如使用jmap、jconsole可以主动获取到信息，在JAVA开发中引入Spring Actuator后，如果配置不当可以通过前台访问下载HeapDum
一 、无源互调原理概述1.无源互调的定义无源互调（Passive Intermodulation）是指两个或更多不同频率的信号混合输入到无源器件中，在其它频率产生幅度不同的杂散信号。如果互调信号频率落入某个接收机的频段，即会对该接收机造成干扰。常见的无源器件包括：滤波器，耦合器，电缆，接头，天线，避雷器，衰减器等。2.无源互调对通信系统的影响（1）小区接收机噪声增加；（2）接收机灵敏度
@TOC(目录)一、构造HTTP请求的方式：1.基于HTML/JS(客户端构造HTTP请求，最常见的HTTP客户端，就是浏览器)基于form表单基于ajax2.基于Java(这种方案是完全可行的，但是实际开发中用的不如上面的方式多)基于socket1.基于form表单构造HTTP请求form(表单)是HTML中的一个常用标签，可以用于给服务器发送GET或者POST请求form的重要参数：actio
jumpserver简介：JumpServer 是首款开源的堡垒机，使用 GNU GPL v3.0 开源协议，是符合 4A 规范的运维安全审计系统。
JumpServer 使用 Python / Django 为主进行开发，遵循 Web 2.0 规范。总结，如果你企业对设备安全性有审计要求，或者说是要通过iso27001的认证。预算又是没有多少的时候，可以考虑使用开源的堡垒机。网站首页我们使用
防火墙在校园网中的应用原理概述：防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保
@TOC(目录)了解HTTP协议HTTP：(全称为“超文本传输协议”)是一种应用非常广泛的应用层协议HTTP处于TCP/IP五层协议栈的应用层HTTP在传输层是基于TCP的(不够严谨，HTTP/1，HTTP/2是基于TCP，最新版本是HTTP/3是基于UDP，但是当下互联网上绝大部分使用的HTTP都是HTTP/1.1)传输层协议，主要关注的是端对端之间的数据传输。TCP，重点关注的是可靠传输应用层
防火墙内容安全过滤原理概述：防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算
防火墙服务器区的防护策略原理概述：防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确
防火墙双机热备和分支和总部访问外网服务器部署原理概述：防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作
防火墙服务器区部署原理概述：防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络
@TOC(目录)什么是网络协议?1.其实网络协议和我们平时生活中的协议是样的也是一种约定2.就好比我们看谍战片的时候的密码本我将信息按照密码本写好你再按照密码本翻译就是一个协议3.计算机之间的传输媒介是光信号和电信号.通过“频率”和“强弱”来表示0和1这样的信息.要想传递各种不同的信息,就需要约定好双方的数据格式.网络协议为什么要分层?1.分层能够避免某个协议过于庞大复杂2.分层之后协议之间解耦合
防火墙部署模式原理概述：安全策略（缺省情况下，域内安全策略缺省动作为允许）：1、域间或域内安全策略：用于控制域间或域内的流量，此时的安全策略既有传统包过滤功能，也有对流量进行IPS、AV、Web过滤、应用控制等进一步的应用层检测的作用。域间或域内安全策略是包过滤、UTM应用层检测等多种安全检查同时实施的一体化策略。2.应用在接口上的包过滤规则：用于控制接口的流量，就是传统的包过滤功能，基于IP、M
防火墙策略路由和智能选路原理概述：防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算
OSPF LSA的详细概述原理概述：OSPF是一种基于链路状态的动态路由协议，每台 OSPF 路由器都会生成相关的LSA，并将这些LSA通告出去。路由器收到LSA后，会将它们存放在链路状态数据库LSDB中。LSA有多种不同的类型，不同类型的LSA的功能和作用是不同的，下面介绍几种常见的LSA：Type-1 LSA(Router LSA)：每台路由器都会产生，用来描述路由器的直连链路状态和开销值。T
grpc作为高性能rpc，供大量组件使用。但是网络上grpc的解析文章又少又浅，文本将从普通项目出发，深入了解grpc底层源码。
防火墙流量管理与控制原理概述：防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网