目录一、SDN在网络试验平台中的应用二、基于SDN的网络虚拟化简介2.2网络虚拟化工具FlowVisor2.2.1工作原理2.2.2 FlowVisor架构2.2.3 FV优点及存在的问题2.3 网络虚拟化平台CNVP三、SDN在流量工程中的应用3.1 B4的设计思路3.1.1 设计依据3.2 体系架构设计3.3 数据控制平面设计3.4 B4的核心网络功能3.4.1域间路由OF
转载
2024-05-07 07:56:38
169阅读
参考论文：软件定义网络:安全模型、机制及研究进展面临的问题主要挑战集中式的控制器可以实时获取网络全局结构，设计之初并未将安全问题作为重点内容，目前针对NOX和Floodlight等开源控制器提出了部分安全扩展方案，但只针对SDN中某个具体的安全威胁进行设计，尚无完善的控制器安全防护策略可编程性提供了便捷的攻击渠道交换机对控制器的请求增加了遭受DDoS和Dos攻击的可能性，同时整个网络状态和配置的动
转载
2023-08-09 23:39:15
110阅读
原创
精选
2022-06-09 21:34:34
2362阅读
点赞
编者按：近年来，软件定义网络(SDN)如同海藻一样疯狂地席卷全球。但火热的SDN真的安全吗？Gartner分析师Neil MacDonald表示“SDN创建了一个抽象层，这将带来很多新的攻击面，例如OpenFlow协议、供应商API等”。为解决这难题，一种新型的安全模型软件定义边界（Software Defined Perimeter）诞生了,国际云安全联盟（CSA）表示“SDP被设计为与软件定义
转载
2024-05-01 10:17:42
154阅读
尽管经常被忽视，但是SDN自动化仍然增强了网络安全态势，特别是通过监控和隔离的方式来保证网络安全。隔离想象一下以下场景：你的安全团队拥有监控并检测数据中心恶意流量的基础设施。结果，你发现了一个IP地址被盗用的服务器。同时，该服务器还在横向盗用其他服务器并逐渐扩散到整个数据中心。阻止这种***的最好方法是什么？传统的数据中心中，服务器管理员必须手动查找并删除网络中的机器。但随着SDN自动化的到来，所
原创
2021-05-02 09:51:12
205阅读
随着数字化企业努力寻求最佳安全解决方案来保护其不断扩张的网络，很多企业正在寻求提供互操作性功能的下一代工具。软件定义网络（SDN）具有很多的优势，通过将多个设备的控制平面整合到单个控制器中，该控制器将成为整个网络中的决策者，实现集中控制。但是开发人员在构建SDN产品时仍然没有安全保证，因此SDN中存在可能危及企业安全的弱点。罗马Sapienza大学博士生Fabio De Gaspari表示：“SD
转载
2024-05-24 18:40:42
47阅读
作为在近些年最热门的网络新兴技术，SDN的发展不负众望，2015年应用部署可谓热火朝天，2016的发展势头似乎也在呼应咨询机构预测的SDN井喷，国内国外SDN startup也在不断出现。伴随着从开始的概念纠结到后续落地案例的逐渐丰富，我们也看到了大家看待SDN的态度愈发走向理性，同时SDN/NFV的理念和架构也逐渐对传统行业产生了一定影响和冲击，这其中就包括安全问题。于是借着2016 InfoQ
原创
2021-05-01 18:51:16
237阅读
一、网络安全引言 信息安全的四个属性（信息安全的基本目标 ） 保密性:信息不会被泄露给非授权用户 完整性：保证数据的一致性 可用性：合法用户不会被拒绝服务 合法使用：不会被非授权用户或以非授权的方式使用 二、网络安全威胁与防护措施 1、安全威胁的 四种基本安全威胁 信息泄露：信息被泄露给某个非授
转载
2021-01-30 09:56:00
3745阅读
点赞
目录Exp7 网络欺诈防范一、实验内容二、基础知识三、简单应用SET工具建立冒名网站Ⅰ.配置Apache1.查看Apache的端口2.排查端口是否被占用3.开启Apache服务Ⅱ.配置冒名网站1.打开SET工具2.配置选择3.关键参数4.开始访问三、ettercap DNS spoofⅠ.配置kali网卡Ⅱ.对DNS缓存表进行修改Ⅲ.配置欺骗DNS1.开启ettercap2.监听网卡13.扫描子
网络安全是指用于防止网络或减轻其影响的任何技术、措施或做法。网络安全旨在保护个人和组织的系统、应用程序、计算设备、敏感数
原创
2024-05-23 00:53:02
270阅读
本文首发于“合天网安实验室”首先从PEID的算法分析插件来介绍，要知道不管是在CTF竞赛的REVERSE题目中，还是在实际的商业产品中，很多程序都喜欢使用成熟的标准算法来作为注册算法的一个部分，如MD5、Blowfish等。这些算法本身往往就十分复杂和难以你理解，如果从反汇编指令来阅读这些算法则更是难上 加难。对于标准算法，实际上我们并不需要知道这些算法的详细计算过程，我们只需要知道是哪一个算法即
转载
2024-06-28 15:23:25
269阅读
目录RIP (路由信息协议)算法开销版本开销值的计算方式RIPV1和RIPV2的区别RIP的数据包Request(请求)包Reponse(应答)包RIP的特征周期更新RIP的计时器1，周期更新计时器2，失效计时器3，垃圾回收计时器RIP的核心思想(算法)---Bellman-Ford算法Bellman-Ford算法RIP的环路问题 ---- 异步周期更新导致1，15跳的开销限制（开销值不断叠加，自
转载
2024-05-24 09:23:19
227阅读
1.1 计算机安全的概念1.1.1 计算机安全最核心的三个关键目标(CIA)：保密性(Confidentiality)--①数据保密性（确保隐私或秘密不向非授权者泄密或使用）；
②隐私性（确保个人能够控制或确定其自身相关的信息）。完整性(Integrity)--①数据完整性（确保信息只能以特定和授权的方式进行改变）；
②系统完整性（确保系统以正常方式来执行预定的功能，避免非授权操纵。）可用性(Av
转载
2024-03-18 20:40:59
157阅读
什么是IDS？IDS是英文"Intrusion Detection Systems"的缩写，中文意思是"入侵检测系统"。大家还记得「网络安全」安全设备篇（1）——防火墙吗？做一个形象的比喻：假如防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告。在本质上，入侵检测系统是一个典型的"窥探设备"。它不跨接多个物
转载
2024-04-13 09:55:03
180阅读
一 网络安全基本概念1.网络安全定义安全在字典中的定义是为了防范间谍活动或蓄意破坏、犯罪、攻击而采取的措施。网络安全就是为了防范计算机网络硬件、软件、数据被偶然或蓄意破坏、篡改、窃听、假冒、泄露、非法访问以及保护网络系统持续有效工作的措施总和。网络安全保护范围：密码安全、计算机系统安全、网络安全、信息安全。2.网络安全目标可靠性（reliability）是所有信息系统正常运行的基本前提，通常指信息
转载
2024-04-20 19:28:53
346阅读
http://edu.51cto.com/course/course_id-2199.html课程目标从“安全”的角度出发，介绍Red Hat Enterprise Linux服务器系统常见的安全优化措施、SELinux原理和应用，端口和漏洞扫描、Iptables防火墙等网络安全应用知识。适用人群Linux运维工程师、网络管理员 课程简介【Linux网络安全应用视频课程】课程目标：本课程从“安全”
原创
2017-01-05 22:18:21
3264阅读
1. 网络准入控制(NAC)的需求与挑战思科网络准入控制 (NAC) 是一项由思科发起、多家厂商参加的计划，其宗旨是防止病毒和蠕虫等新兴黑客技术对企业安全造成危害。借助NAC，客户可以只允许合法的、值得信任的端点设备（例如PC、服务器、PDA）接入网络，而不允许其它设备接入。IBNS能够在用户访问网络访问之前确保用户的身份是信任关系。但是，识别用户的身份仅仅是问题的一部分。尽管依照总体安全策略，用
前阵子在准备AWD比赛，找了一些资料，基本都是网上的，做了简单的集合。可以做个 总结。AWD基本资料 登录服务器： 攻击流程：信息搜集、网站目录扫描、攻击服务端口、攻击WEB服务、权限提升、权限维持 防御流程：网站备份、数据库备份、信息搜集、安全加固（更改口令，备份检查，后门查杀、关闭进程、关闭端口、漏洞修复、文件监控、部署WAF、流量监控） 信
转载
2024-05-27 16:27:46
241阅读
HW攻击思路分享 信息收集->获取权限->横向移动 信息收集： 组织架构、IT资产、代码泄露、历史漏洞、文档信息泄露、邮箱信息泄露、供应商信息
转载
2024-05-19 20:57:47
63阅读
文章目录1、域的概述1.1、工作组与域1.2、域的特点1.3、域的组成1.4、域的部署概述1.5、活动目录1.6、组策略GPO2、域的部署实验2.1、建立局域网，配置IP2.2、安装活动目录2.3、添加用户到指定域2.4、将PC加入域2.5、实验常见问题3、OU（组织单位）3.1、OU概述3.2、创建OU4、组策略GPO4.1、组策略概述4.2、创建组策略4.3、编辑组策略4.4、组策略的优先级
转载
2024-05-07 09:15:12
164阅读
