信息安全基礎知識筆記01防火牆基礎介紹和分類 在數據通信過程中,由於網絡中的不安全因素將會導致信息泄密、信息不完整,信息不可用等問題,因此在部署網絡時需要用到防火牆設備。 本筆記主要介紹華為防火牆的分類以及典型組網方式等基礎知識。 防火牆特征 防火牆 ...
信息安全基礎知識筆記 AAA認證 當前網絡環境中,網絡安全的威脅更多的來源於應用層,這也使得企業對於網絡訪問控制提出更高的要求。如何精確的識別出用戶,保證用戶的合法應用正常進行,阻斷用戶有安全隱患的應用等問題,已成為現階段企業對網絡安全關注的焦點。但IP不等於用戶 端口不等於應用,傳統防火牆基於IP 端口的五元組訪問控制策略已不能有效的應對現階段網絡環境的巨大變化。 本筆記主要介紹AAA認證 認證 ...
2021-10-27 00:11 0 1022 推薦指數:
信息安全基礎知識筆記01防火牆基礎介紹和分類 在數據通信過程中,由於網絡中的不安全因素將會導致信息泄密、信息不完整,信息不可用等問題,因此在部署網絡時需要用到防火牆設備。 本筆記主要介紹華為防火牆的分類以及典型組網方式等基礎知識。 防火牆特征 防火牆 ...
計算機病毒 計算機病毒是指編制或者在計算機程序中插入的,破壞計算機功能或者毀壞數據、影響計算機使用,並能自我復制的一組計算機指令或者程序代碼。計算機病毒具有寄生性、隱蔽性和傳染性等特點。 計算機木馬 木馬是一種用來非法收集信息或控制另一台計算機的特定程序,通常 ...
信息安全基礎知識筆記03防火牆拓撲搭建以及查看會話表 由信息安全基礎知識筆記02(https://www.cnblogs.com/zylSec/p/14847779.html),我們已經知道狀態檢測防火牆是基於使用會話表來保存數據連接的狀態的。通過會話表記錄下數據包首包的狀態,該流量的后續 ...
信息安全基礎知識筆記06防火牆雙機熱備技術(下) 本筆記主要介紹防火牆雙機熱備,分為上下兩個部分。下部分主要介紹防火牆雙機熱備的基本組網方式和配置方法(其中包括配置VRRP,VGMP和配置HRP),以及分別通過命令行和Web圖形界面方式進行配置實現。 雙機熱備基本組 ...
信息安全基礎知識筆記08 防火牆用戶管理以及應用 用戶管理將分為不同的用戶組,通過對用戶認證,將用戶打上標簽,並且為用戶組賦予不同的權限和應用,從而實現安全的目標。 本筆記主要介紹用戶組織架構以及分類,管理員認證流程和配置,上網用戶及接入用戶認證流程,用戶認證策略和上網用戶認證配置 ...
信息安全基礎知識筆記06防火牆雙機熱備技術(上) 本筆記主要介紹防火牆雙機熱備,分為上下兩個部分。上部分要求掌握雙機熱備技術的基本原理,包括介紹VRRP,VGMP和HRP多個協議的基本概念和原理,以及介紹雙機熱備的備份方式。 雙機熱備技術產生的原因 傳統的組網方式如圖所示 ...
信息安全基礎知識筆記02防火牆轉發原理和初步配置 在數據通信過程中,由於網絡中的不安全因素將會導致信息泄密、信息不完整,信息不可用等問題,因此在部署網絡時需要用到防火牆設備。 本筆記主要介紹華為防火牆的轉發原理(包過濾技術,狀態檢測機制),防火牆區域概念以及初步的防火牆配置 ...
信息安全基礎知識筆記05防火牆網絡地址轉換技術NAT(下) 內網服務器映射(NAT Server) 內部服務器(Nat Server)功能是使用一個公網地址來代表內部服務器對外地址。 在防火牆上,專門為內部的服務器配置一個對外的公網地址來代表私網地址。對於外網用戶來說 ...