网络安全协议 TCP/IP协议族在设计时并没有考虑到安全性问题,信息在传输过程中的安全性无法保证,接收方无法确认发送方的身份,也无法判定接收到的信息是否与原始信息相同。 因此,网络安全研究人员在链路层、网络层和传输层开发了相应的安全补充协议,期望在各个层次上分别达到保密性、完整性和不可抵赖性的安全目 ...
分类:
其他好文 时间:
2019-12-11 17:33:54
阅读次数:
202
拍照时摆出“剪刀手”,有可能泄露个人信息;朋友圈里发几张照片,通过专业看图软件可以掌握你的详细住址;街边顺手连上免费WiFi,手机里的支付账号、密码就有被窃取的风险……在网络无处不在的今天,这些安全隐患听起来让人毛骨悚然,到底该如何安全使用网络?9月21日下午,斗门区“网络安全宣传周”活动在大信新都 ...
分类:
其他好文 时间:
2019-12-11 17:10:43
阅读次数:
82
通过OpenStack接口筛选出所有有过热迁移并且迁移失败的虚机
分类:
编程语言 时间:
2019-12-11 11:19:17
阅读次数:
104
[TOC] Firewalld防火墙安全、基本指令、区域配置 安全 物理环境: 物理环境: 硬件安全 机柜上锁,避免电源被拔(UPS, 可以双电源),网线被拔(打标签) 温度,硬件检查 网络安全 (硬件防火墙(防DOS),软件防火墙 (iptables/firewalld/selinux (仅允许公 ...
分类:
其他好文 时间:
2019-12-10 13:19:38
阅读次数:
109
一、firewall 查看firewall状态 firewall-cmd --state 如果firewall为关闭状态,先启动firewall systemctl start firewalld 添加firewall指令 firewall-cmd --permanent --add-rich-ru ...
分类:
其他好文 时间:
2019-12-10 13:04:21
阅读次数:
96
一、实验目的: 1、理解neutron服务在OpenStack中的作用 2、掌握在控制节点上安装配置neutron的方法和步骤 3、掌握在计算节点上安装与配置neutron的方法和步骤 二、实验步骤: 准备工作: 首先分别在控制节点和计算节点上各添加一块网卡,模式为网桥连接 查看网卡信息 ens37 ...
分类:
其他好文 时间:
2019-12-10 13:00:36
阅读次数:
386
等保2.0于2019.12.1日起正式实施,与等保1.0的相差甚大,下面将从几个方面对二者的区别进行介绍。 标准名称变化 GB/T 22239 2008 《信息安全技术 信息系统安全等级保护基本要求》 改为 GB/T 22239 2019 《信息安全技术 网络安全等级保护基本要求》 GB/T 250 ...
分类:
其他好文 时间:
2019-12-10 12:52:07
阅读次数:
347
TFTP(Trivial File Transfer Protocol,简单问传输协议)是TCP/IP协议族中应用层协议的一员,它是一种简单的传输协议,其传输层协议是UDP,端口号是69。使用TFTP来传输文件时,无需进行用户名和密码的验证,也不会对数据进行加密。当需要传输的文件较小,同时对网络安全 ...
分类:
其他好文 时间:
2019-12-09 18:57:44
阅读次数:
100
netfilter:内核态,直接调用Linux内核进行防火墙设置 firewalld:用户态,面向用户的防火墙管理工具(第六版本iptables) 防火墙工作流程 数据来时先检测数据的源IP地址 1.若源地址关联到某个区域,则执行该区域规则 2.若源地址未关联到区域,则应用接口所在区域的规则 3.若 ...
分类:
系统相关 时间:
2019-12-09 13:54:38
阅读次数:
93
防火墙是设在不同网络或网络安全域之间的一系列部件的组合。它能增强机构内部网络的安全性,它通过访问控制机制,确定哪些内部服务允许外部访问,它可以根据网络传输类型决定ip包是否可以传进或传出内部网络。 访火墙通过审查经过的每一个数据包,判断它是否有相匹配的过滤规则,根据规的先后顺序进行一一比较,直到满足 ...
分类:
其他好文 时间:
2019-12-09 11:55:55
阅读次数:
91