Network Policy的实现-睿云智合Wise2C
当我们逐渐向着微服务、云原生迈进的时候，传统静态的、相对简单的网络安全策略开始显得吃力。Kubernetes的NetworkPolicy特性正是来解决这个问题的。在刚刚出炉不久的1.7版本中，该特性也被扶正成为GA。让我们来一起看看NetworkPolicy是什么，能为我们做什么，以及是如何实现的。...
linux系统安全基础笔记之二
TCP/IP网络安全保护inetd inetd配置中将很多服务设置为启用，当接收到来自网络的请求时，系统就会提供相应的服务。我们应该注意到，任何接收的网络连接都应该被视为对系统的潜在威胁。将/etc/inetd.conf中不需要管理的项目注释掉 几乎所有情况下，除了那些明确要提供的(包括那些...
Win7路由器设置过程
随着应用win7系统的人越来越多，对于这个系统的应用就更多了，其中大家最关注的就是这个系统和路由器上网的问题。下面，我们就来讲解一下win7系统的路由器的设置过程。首先打开浏览器，在地址栏输入192.168.1.1之后会弹出对话框，接着输入账号和密码，只要没有设置过，一般的路由器账号和密码都是adm...
开源安全平台Ossim视频资料分享
摘要 近期，我写的有关Ossim应用的系列文章网友们非常关注，这里对大家提出有一些问题我制作了高清的视频和截图发布到网站，以让更多的人了解这款开源安全平台。在年后出版的教程中会详细讲解ossim体系结构、工作原理、二次开发以及Ossim企业级网络安全应用实战内容。ossimOssim体验视频20集全...
TCP/IP协议栈初始化（九） ICMP带来的一段插曲
TCP的初始化告一段落。沿着inet_init函数继续向下看。（尝试用MarkDown)1422行注册了个轻量级的UDP协议，有什么用处暂时还不知道。根据之前TCP等协议的注册情况，只需要记着udplite_prot是它资源管理者，udplite_protocol是面向IP的接口，udplite4_...
mysql性能调优与架构设计笔记
1、mysql基本介绍mysql支持多线程高并发的关系型数据库;数据库存储引擎InnoDB、MyISAM;mysql快速崛起的原因就是他是开源的;性能一直是mysql自豪的一大特点;2、mysql架构组成麻雀虽小五脏俱全,mysql虽然简单但其内部结构并不简单;mysql物理文件组成之日志文件：错误...
实现VLAN间的通信的几种方法
要想实现VLAN之间的通讯,我们可以采用通过路由器实现VLAN间的通信使用路由器实现VLAN间通信时，路由器与交换机的连接方式有两种。第一种通过路由器的不同物理接口与交换机上的每个VLAN分别连接。第二种通过路由器的逻辑子接口与交换机的各个VLAN连接。 1.1通过路由器的不同物理接口与交换...
内控安全解决之道
首先讲一下这个方面的热点问题。大家现在都知道现在的防护已经出现一个主体的方向，就是由防外为主转变为防内为主、内外兼防，70%以上的信息安全事故为内部人员和内部勾结所为，而且呈上升的趋势。另外一个热点是由单一的产品防护转为系统防护，少数产品满足信息安全防护的需求的时间已经过去了，信息安全建设不是简单...
vue2.0 + element-ui 通过vue-cli 脚手架搭建的有关网络安全的项目源代码
这次是我进入公司的练手项目，是第一次系统学习vue，做出来的demo是比较低端的，而且不太好看，见谅见谅。源代码下载路径：https://github.com/Pandora-ps/vue-element-secure-display-first
（一）、http原理
谣言粉碎机前些日子发布的《用公共WiFi上网会危害银行账户安全吗？》，文中介绍了在使用HTTPS进行网络加密传输的一些情况，从回复来看，争议还是有的。随着网络越来越普及，应用越来越广泛，一些网络安全问题也会越来越引起网民的关注，在这里和大家一起聊聊TLS/SSL也就是我们常说的HTTPS，从原理到实...
Nmap命令的常用实例
一、Nmap简介nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。正如大多数被用于网络安全的工具，nmap也是不少黑客及骇客...
执行curl -sSL 提示curl: (35) SSL connect error
今天，添加容器节点报错，执行如下curl-sSLhttps://shipyard-project.com/deploy|ACTION=nodeDISCOVERY=etcd://192.168.5.252:4001 bash-s提示如下报错：curl:(35)SSLconnecterror解决方法：升
linux 下 nc 命令的使用
netcat被誉为网络安全界的‘瑞士军刀’，一个简单而有用的工具，透过使用TCP或UDP协议的网络连接去读写数据。它被设计成一个稳定的后门工具，能够直接由其它程序和脚本轻松驱动。同时，它也是一个功能强大的网络调试和探测工具，能够建立你需要的几乎所有类型的网络连接。一、基本使用想要连接到某处:nc[-...
Linux的优缺点，Linux与windows的区别
Linux一. 什么是linux？Linux是一套免费使用和*传播的类Unix操作系统，是一个多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作...
ABBYY Recognition Server助力韩国国会图书馆实现数字化
名称:韩国国会图书馆地点:韩国行业:教育挑战在韩国国会图书馆数字化所有的资料。解决方案图像文件和图像PDF文档通过ABBYYRecognitionServer4被转换成文本，可用于文件搜索系统、文档管理系统等。该系统还提供实时OCR和TTS服务。成果•创建一个可搜索的图书馆•盲人完全可以使用这些资在...
Kali Linux渗透测试方法
课程介绍讲解使用 KaliLinux 进行渗透测试的实践方法，以及渗透测试标准PETS和软件安全生命周期课程目标 了解KaliLinux进行渗透测试的实践方法，掌握渗透测试标准适合人群 渗透测试人员，网络与网络安全爱好者1：安全问题的根源、软件安全生命周期、渗透测试的意义 2：渗透测试标准-前期沟通...
使用scp在windows和Linux之间互传文件
为了进行系统维护操作，有时需要再windows和linux或Unix系统之间互传文件，虽然有很多工具可以实现该功能，但我还是觉得命令行来的方便快捷，起初使用linux的scp命令，总是不成功，网上也没有相关介绍，经过几次努力之后，终于成功的摸索出了scp命令在写windows的路径时的写法，于是马上...
防火墙的局限与入侵检测系统的特征
防火墙主要有两个方面的局限：1、防火墙是访问控制设备（ACL），主要基于源目IP地址来现实访问控制，实现了网络层的安全，但不能检测或拦截注入在普通流量中的恶意攻击代码，如WEB服务中的注入攻击等。2、防火墙无法发现或拦截内部网络中发生的攻击。 防火墙是实现网络安全第一道防线，入侵检测系统是对防火墙...
网管员应该掌握好的学习方法
近期总有许多新网管或准网管朋友问我，该如何学好这么多的网管知识和技能。说实在的，这也是我当初做网管时所急需要问的，但当时没人回答我。现在我把我这么多年积累下来的一些自认为比较好的经验和心得介绍给大家，希望对大家有所帮助。网管这个职业说句实话，难度还真有点大，要学的东西实在太多。计算机软、硬件知识必不...
HTTPS那些事（一）HTTPS原理（转载）
原创地址：http://www.guokr.com/post/114121/ 楔子谣言粉碎机前些日子发布的《用公共WiFi上网会危害银行账户安全吗？》，文中介绍了在使用HTTPS进行网络加密传输的一些情况，从回复来看，争议还是有的。随着网络越来越普及，应用越来越广泛，一些网络安全问题也会越来越引起网...