从性能的角度来看，MPLS 可靠地保证了固定的吞吐率。虽然这最初看起来像是一个优势，但今天的流量是高度不可预测的。因此，组织必须根据最坏的负载情况租用 MPLS 连接，这意味着大部分时间昂贵的链路都没有使用，而在其他时候 - 由于现代网络生成的数据量不断增加和设备——固定的 MPLS 连接会限制性能。
凭借其提供的所有可观的功能和优势，采用 SD-WAN 是不同的企业和组织在寻求改进其网络时应该考虑的事情。对于依赖 IT 应用的企业而言，SD-WAN 部署具有更大的潜在优势，这些应用需要与企业的不同地理位置、个人和设备进行频繁的通信。
网络服务的攻防指综合利用目标网络存在的漏洞和安全缺陷对该网络系统的硬件、软件及其系统中的数据进行攻击，主要包括踩点、扫描、获取访问权限、权限提升、控制信息、掩盖痕迹、创建后门等步骤；网络防护指综合利用己方网络系统功能和技术手段保护己方网络和设备，使信息数据在存储和传输过程中不被截获、仿冒、窃取、篡改或消除，包括加密技术、访问控制、检测技术、监控技术、审计技术等。针对windows的网络服务攻击自带
内存攻防技术计算机会将内存中的1和0当作指令或者是数据进行处理，然后是指令形式还是数据形式，取决于该数据在内存中的位置。之前的汇编中有说到，数据段的数据当作数据使用，代码段的数据当作指令使用。缓冲区溢出由于缺乏对缓冲区的边界条件检查而引起的一种异常行为。（覆盖原先的数据）栈溢出计算机的冯诺依曼体系中，将控制程序流程的敏感数据与程序变量同时保存在同一段内存空间中。（有可行性）1、覆盖函数返回地址利用
近期，周边发了几起勒索病毒事件，大多事件的备份集也一并被修改加密，导致系统瘫痪、备份不可用。针对此情况，我对我们当前的备份方案紧急做了个调整优化：原来备份的方式至挂在备份NAS，定时开启备份脚本，备份完成。修改之后，大致改为了到备份时间时，主动挂在备份NAS，调用备份脚本，开启备份，备份完成后，解挂备份NAS。另外增加操作系统挂在备份文件夹的权限管控，脚本大致如下：#修改chattr的默认命令名称
Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查功能基础配置检查系统配置改动检查系统信息（IP地址/用户/开机时间/系统版本/Hostname/服务器SN）CPU使用率登录用户信息CPU TOP 15内存 T
0x00 技能栈依照红队的流程分工，选择适合自己的技能栈发展。越接近中心的能力点越贴近web技术栈，反之亦然。可以根据自身情况，选择技术栈的发展方向。0x01 漏洞理解篇(Vulnerability)1.1 前端
同源策略 & CSP & JOSNP跨域安全
1.2 后端
应用分层 & 漏洞分类错综复杂的后端逻辑及安全
1.3 打造自己的知识库
爬取范围包括先知社区、安全客
目录 Q1.怎样创建表？ Q2.怎样删除表？ Q3.怎样创
结合用户的需求，苏州胜网服务团队帮助用户重新设计了IDC网络架构、服务器接入和安全策略，完成了备份中心到生产系统中心IDC两地集中化、高性能、高可靠性IDC机房的建设，以及针对未来异地容灾中心打下了坚实的基础。前期项目完成后，苏州胜网的服务团队与用户达成协议，承担起了数据中心的运维服务工作。
IPv6+以IPv6海量地址为基础，包括以SRv6、网络切片、IFIT、BIERv6等协议创新，和以网络分析、自动调优等网络智能化为代表的技术创新。IPv6+在智能、安全、超宽、广联接、确定性和低时延六个维度全面提升IP网络能力，助力打造无处不在的智能IP联接，构建万物互联的智能世界。IPv6+的来源2019年11月26日，全球43亿IPv4地址正式耗尽，这意味着不再有IPv4地址可分配给ISP和
数据中心行业最常用的两种服务器是刀片服务器和机架服务器，本文带大家了解一下这两种服务器。什么是机架服务器？机架式服务器是专门为安装在服务器机架内而构建的服务器，机架式服务器是一种通用机器，可以进行配置来支持不同的需求，它们最常见于数据中心环境，但也可用于较小的计算机机柜。与之类似的PC 传统服务器不同，机架式服务器更宽，因此，它可以使用安装螺钉或导轨固定到机架中，具体取决于设计。如果您只需要少量服
HY5700-752GX16GP机架式千兆2光16电网管型POE工业以太网交换机，提供16个10/100/1000M自适应以太网接口，支持16个POE供电网口，2个100/1000M SFP光口。用于千兆上联或构筑千兆主干环网，具有灵活的端口配置和良好的扩展性能。提供全线速无阻塞转发，提供全双工下的IEEE802.3x流量控制和半双工模式下的背压式流量控制，该交换机可以组建一个快速恢复的光纤自愈环网，自愈时间小于30ms，支持对环路的自动检测和倒换。HY5700-752GX16GP提供丰富的网管功能，支持ERPS快速环网，兼容STP/RSTP/MSTP,基于端口的VLAN、基于802.1Q的VLAN、QOS、IGMP Snooping、广播风暴抑制、端口聚合、端口镜像、端口状态管理、SNMP、NTP对时等。目前该产品广泛应用于智能交通，能源风电，管廊隧道，智能变电站等工业恶劣环境。
钓鱼邮件是指黑客伪装成同事、合作伙伴、朋友、家人等用户信任的人，通过发送电子邮件的方式，诱使用户回复邮件、点击嵌入邮件正文的恶意链接或者打开邮件附件...
本文主要翻译自TJnull’s Preparation Guide for PEN-200 PWK/OSCP 2.0，整理了OSCP考试的大纲知识点和练习靶机等，其中也加入了一些我个人的理解，感谢原作者的无私分享。考试注意事项禁用工具：商业工具或服务（Metasploit Pro，Burp Pro）自动化利用工具（db_autopwn, browser_autopwn, SQLmap, S
电子邮件[1]是企业首选的沟通方式，这已经不是什么秘密了——这种趋势会随着远程办公的大流行而增加。也就是说，电子邮件实际上是从邮件客户端发送到接收电子邮件的服务器或从一个服务器发送到另一个服务器的明文通信，如果没有通过安全传输层协议（TLS）等加密技术进行额外保护，则传输中的信息内容很容易受到泄露。了解TLS如何帮助电子邮件安全通信，以及如何在Postfix开源邮件传输代理（MTA）Mic
在上一篇文章(https://mp.weixin.qq.com/s/U5JrRq_u3w96yHTLqmLYg"上一篇文章")，我们着重介绍PPE风险，并提供缓解相关风险的安全建议与实践。在本篇文章中，我们将会了解凭据使用环境管理不善与不安全的系统配置，并给出相应的风险缓解建议。凭据使用管理不善由于与凭据周围的访问控制、不安全的秘密管理和过于宽松的凭据有关的缺陷，凭据环境管理不善会给攻击者提供获取
DNS（domain name server, 域名服务器）是互联网的一项核心服务，是进行域名与之对应的IP地址之间转换的系统，可将易于记忆的域名转换为方便服务器识别的用于互连通信的数字IP地址。随时大数据时代的到来，传统DNS所存在的DNS劫持，域名转发，不支持IPv6等问题给用户带来了“解析时间太长”，“网络线路卡顿，不通畅”，甚至有“网络完全瘫痪”等不好的
一、 在IPSec穿越NAT时，为什么不使用ESP传输模式，而要使用ESP隧道模式？
答： 在数据包四层是TCP场景中，TCP头部中有一个字段叫checksum，这个字段的伪首部跟数据包的源IP和目的IP相关。因为NAT会改变源IP，对端接收后因为Checksum失败而将报文丢弃。二、 ESP认证的作用
答： 做完整性校验三、 AH的问题在哪？
答： 不能加密数据，也不能穿越NAT。 因为AH封装
PoE交换机除了具备普通交换机的功能外，还具备有PoE供电功能，可以给网络摄像机（IPC）、无线AP等网络设备供电，从而让它们免去了繁杂的电源布线。选择合适的PoE交换机就需要注意以下要点：1、供电标准确定受电端（AP或IPC）支持的供电协议（如802.3af、802.3at或是非标准PoE），交换机支持的PoE供电协议需要和受电终端一致。802.3af标准的PoE交换机单端口输出功率为15.4W
为能负载现在越来越复杂的视频监控系统网络，交换机需要接入的摄像头数量也就越多，交换机的数据量就越大，交换机必须具备非常稳定的转换数据的能力来传输大量而又持续的视频数据。那么，交换机该选择千兆还是百兆的呢？数据传输时单位时间传送的数据，我们称之为码流。我们可以把码流想象成水流，交换机就是一个个的水利枢纽，一旦流转的水流超出负荷，大坝就会溃堤。同理，如果交换机下的摄像头转发的数据量超出某个端口的转发能
现如今，随着通信产业的发展和国民经济信息化的发展，管理型环网交换机市场稳步增长。 它的成本效益高，高度灵活性，相对简单并且易于实施。 以太网技术已成为当今重要的LAN网络技术，并且管理型环网交换机已成为人们深受欢迎的交换机。那么，管理型环网交换机的工作原理是什么呢？交换机在OSI参考模型的第二层（数据链路层）工作。 当每个接口成功连接后，交换机内部的CPU将通过将MAC地址映射 到接口来形成MAC
工业交换机也称作工业以太网交换机，即应用于工业控制领域的以太网交换机设备，由于采用的网络标准，其开放性好、应用广泛以及价格低廉、使用的是透明而统一的TCP/IP协议，以太网已经成为工业控制领域的主要通信标准。工业交换机具有电信级性能特征，可耐受严苛的工作环境。产品系列丰富，端口配置灵活，可满足各种工业领域的使用需求。产品采用宽温设计，防护等级不低于IP30，支持标准和私有的环网冗余协议。有时会有客
随着科技的进步和信息的发达，也带动了电子、计算机等行业的快速发展，电子类的产品在不断的精密化，集成度也在不断的提高。在光端机行业中，这样的趋势也是很大，比如有电话光端机，从传统的电话信号转换成信号，同时通过光纤上传输，这样不仅体积变得更小，携带更加的方便，而且外观上也比传统的电话更加美观得体了。电话光端机就是把传统的电话信号转换成光信号并在光纤上传输的设备。 数据接口：RS-232/ RS-42
SD-WAN 和 MPLS 从根本上不同。MPLS 是一种协议，一种预先确定的规则集，可在位置之间确定优先级并分配流量。另一方面，SD-WAN 是将软件定义的网络技术应用于 WAN 连接，例如宽带互联网、5G、LTE，甚至是 MPLS。
因此，SD-WAN 与 MPLS 的争论很难定位。这就像将苹果与苹果派进行比较。幸运的是，虽然比较框架可能并不简单，但 SD-WAN 与 MPLS 的定量优势比较容易比较。
在这种情况下，混合 WAN 是指通过多种连接类型发送数据来连接两个地理上独立的 WAN 的方法。一条路径将直接链接到数据中心或远程办公室，而第二条 WAN 将链接到互联网本身。这使企业可以在不影响安全性的情况下节省资金。非关键数据可以通过标准互联网廉价地发送，任务关键数据仍然可以直接或通过VPN发送。
总部与分支、分支与分支之间通过SDWAN隧道互通。为了避免CPE设备的单点故障造成报文转发中断，总部通常采用VRRP等技术部署双CPE。可以通过控制器部署CPE设备，以简化网络部署难度。站点之间SDWAN隧道支持MPLS L3VPN专线、MSTP、Internet和4G/5G等丰富的链路类型。
SaaS应用的静态IP地址作为目的IP地址的业务报文时，如果不存在该静态IP地址对应的最优路径信息表项，则会根据静态IP地址所属SaaS应用的路径质量，为该业务报文选择最优路径进行转发，并将静态IP地址与最优路径关联，记录为最优路径信息表项。SaaS应用的路径质量时，可以基于网关本地接口探测的路径质量得出网关直接访问SaaS应用的路径综合质量CQI值，再基于RIR-SDWAN服务的质量探测机制探测的SDWAN隧道质量得出设备到网关的路径综合质量CQI值。SaaS应用，也可以通过网关访问SaaS应用。