信息安全

涵盖漏洞扫描等内容

关闭Windows高危端口，彻底满足等级保护合规

在Windows系统中，一些端口由于其广泛使用和高风险性，常常被视为高危端口。为了满足网络安全等级保护基线要求，以下是需要特别关注的高危端口及其管理建议：端口135、136、137、139和445与Windows操作系统的网络服务密切相关，特别是与NetBIOS和SMB（Server Message

1.7k | 2024-10-12 | 网络安全

堡垒机与跳板机：幕后安全守卫的工作原理

在当今网络世界中，安全犹如一场看不见的战争。为了在这场战争中建立更坚固的防御，堡垒机和跳板机作为网络安全中的重要武器，悄悄承担起了护卫网络的重任。今天，我们就来揭秘这两位“隐形英雄”的工作原理，并且让它听起来有趣一些！堡垒机：你的“哨兵堡垒”堡垒机（Bastion Host），听名字就充满了气势，仿

1.1k | 2024-10-09 | 网络安全

防火墙基本原理入门篇

防火墙是可信和不可信网络之间的一道屏障，通常用在LAN和WAN之间。它通常放置在转发路径中，目的是让所有数据包都必须由防火墙检查，然后根据策略来决定是丢弃或允许这些数据包通过。例如：如上图，LAN有一台主机和一台交换机SW1。在右侧，有一台路由器R1连接到运营商的路由器ISP1。防火墙位于两者之间,

639 | 2024-09-27 | 防火墙网络安全

什么是数据中心防火墙

数据中心防火墙是一种软件或硬件设备，旨在保护数据中心内部网络的安全。其基本功能是监控和控制进出网络流量，防止恶意攻击、未授权访问和数据泄露。数据中心防火墙通常基于5元组（源IP、目标IP、源端口、目标端口和协议）进行网络层级的安全管理。随着云计算和虚拟化技术的普及，数据中心的安全需求也愈加复杂，传统

559 | 2024-09-24 | 防火墙

防火墙三个安全区域区别：Trust区域、DMZ区域、Untrust区域

为了有效地隔离和管理不同类型的网络流量，防火墙通常将网络分为不同的安全区域。三种主要的安全区域是：Trust区域（可信区域）、DMZ区域（非军事化区）和Untrust区域（非可信区域）。每个区域有不同的安全级别和访问控制策略，用于保护网络的完整性和机密性。Trust区域（可信区域）Trust区域（可

5.5k | 2024-09-21 | 网络安全

深信服防火墙AF备份与恢复

备份与恢复[备份与恢复]用于将设备的配置下载到本地保存，或者是将原有的备份的配置文件恢复到设备中。备份配置：用于备份下载设备中已有的配置，点击<下载当前配置>，就可以对当前的配置进行备份。恢复配置：用于恢复已备份的配置文件。恢复配置文件有两种方式：方式一：从自动备份中恢复，设备会在每日凌

912 | 2024-08-03 | 防火墙网络安全深信服

Kali NMAP基本使用（网络扫描和嗅探工具）

NMAP（网络扫描和嗅探工具）nmap使用命令格式：nmap [指令] [IP地址] 常用nmap扫描指令：-p：指定扫描的端口号-v：显示扫描过程-F：执行快速扫描-n：静止反向域名解析-R：反向域名解析-6：启动ipv6扫描-Pn：跳过主机发现的过程进行端口扫描-A：全面扫描，该命令会扫描ip/

751 | 2024-07-31 | Kali