防火墙安全策略利用
拓扑图：
办公区为10.0.1.0/24
生产部为：10.0.2.0/24
办公区为vlan2，生产区为vlan3
DMZ区域为10.0.3.0/24、10.0.3.10为HTTP服务器
游客区：210.0.0./24
ISP：12.0.0.0/24
要求3：
添加安全策略：办公区设备10.0.1.10不能访问DMZ的FTP与HTTP
再加一条可以使用icmp-ping通信，把这条策略放到上一条策略上面，（策略按照从上到下匹配，如果放到下面会被上一条策略挡住）
要求四：
研发部IP地址固定：选择单向绑定10.0.1.20、匿名认证
市场部需要用户绑定IP地址：选择双向绑定10.0.1.10、免认证
游客区使用guest用户登录
办公区分为市场部和研发部
游客访问DMZ区域服务：因为只能访问HTTP服务和ISP，所以使用两条安全策略，第一条指定目标地址DMZ区域的10.0.3.10并限制服务为HTTP/HTTPS
第二条指定YK to ISP全部放通
生产区三个部门，每个部门三个用户并且不允许多人登录、10天过期
这里是选择的密码难度（我调到了最低）
要求5：
创建一个管理员角色：要求不能有系统管理的功能
相关文章：
防火墙安全策略利用
拓扑图： 办公区为10.0.1.0/24 生产部为：10.0.2.0/24 办公区为vlan2，生产区为vlan3 DMZ区域为10.0.3.0/24、10.0.3.10为HTTP服务器 游客区：210.0.0./24 ISP：12.0.0.0/24 要求3： 添加安全策略…...
SystemUIService启动-Android13
SystemUIService启动-Android13 1、SystemUIService启动2、其他SystemUI services启动2.1 Dagger依赖注入2.2 Recents为例 1、SystemUIService启动 SystemUI启动，及其SystemUIService启动 <!-- SystemUi service component --><string name"config_s…...
linux权限深度解析——探索原理
前言：本节内容主要讲述的是linux权限相关的内容， linux的权限如果使用root账号是感受不到的， 所以我们要使用普通账号对本节相关内容进行学习，以及一些实验的测试。 然后， 通过linux权限的学习我们可以知道为什么有时候…...
Qt学生管理系统（付源码）
Qt学生管理系统 一、前言1.1 项目介绍1.2 项目目标 2、需求说明2.1 功能性说明2.2 非功能性说明 三、UX设计3.1 登录界面3.2 学生数据展示3.3 信息插入和更新 三、架构说明3.1 客户端结构如下3.2 数据流程图3.2.1 数据管理3.2.2 管理员登录 四、 设计说明3.1 数据库设计3.2 结构…...
重磅！新公司法正式实施，这些变化你必须知道！ ️
新公司法来了！企业设立和经营必知的关键变动 🏛️🚀 大家好，我是猫头虎，科技自媒体博主。今天我们来聊聊一件大事——新公司法的实施，这对企业设立和经营带来了哪些重大影响？跟着我，…...
[Flask笔记]一个完整的Flask程序
前面讲过Flask是一个轻量级Web开发框架，为什么说是轻量级的呢，因为它用短短几行代码就能运行起来，我们一起来看看最简单的flask框架。 安装Flask 在看Flask框架之前我们需要先安装flask模块，学过python的肯定都知道，…...
企业专利布局怎么弄
企业专利布局策略与实施 在当今竞争激烈的商业环境中，企业的专利布局已成为保护创新成果、提升市场竞争力的重要手段。专利布局不仅是技术创新的体现，更是企业战略布局的重要一环。 一、企业专利布局的策略 多维度布局 企业专利布局应结合市场、技术、…...
ArduPilot开源飞控之AP_Mount_Topotek
ArduPilot开源飞控之AP_Mount_Topotek 1. 源由2. 框架设计3. 重要函数3.1 动态过程3.1.1 AP_Mount_Topotek::update3.1.2 AP_Mount_Backend::calculate_poi 3.2 基础能力3.2.1 AP_Mount_Topotek::healthy3.2.2 AP_Mount_Topotek::has_pan_control 3.3 设备功能3.3.1 AP_Mount_T…...
React组件间通信的几种方式
一、Props向下传递（Top-Down Propagation） 父组件通过props将其状态或数据传递给子组件。 父组件： class ParentComponent extends React.Component {state { message: Hello World };render() {return <ChildComponent message{this.…...
2024最新国际版抖音TikTok安装教程，免root免拔卡安卓+iOS，附全套安装工具！
我是阿星，今天给大家带来是2024年最新TikTok国际版抖音的下载和安装教程，而且还是免root免拔卡的那种，安卓和iOS都能用哦！由于某些原因，国内用户并不能使用TikTok。今天阿星就教一下大家怎么安装TikTok。 TikTok在全球…...
kafka与zookeeper的SSL认证教程
作者 乐维社区（forum.lwops.cn）许远 在构建现代的分布式系统时，确保数据传输的安全性至关重要。Apache Kafka 和 Zookeeper 作为流行的分布式消息队列和协调服务，提供了SSL（Secure Sockets Layer）认证机制&…...
为何数字化转型项目会夭折？深入分析失败的关键因素
数字化转型是一个复杂的过程，涉及企业运营的各个方面。根据麦肯锡的报告，尽管数字化转型对企业至关重要，但根据数据显示70%的数字化转型尝试未能成功。本文总结了六大常见失败原因：转型准备不足、组织文化障碍、技术实施问题、人才…...
数据结构（其二）--线性表
目录 1. 基本概念 2.线性表的基本操作 3.顺序表 （1）.静态分配 （2）.动态分配 （3）.顺序表的插入与删除（以静态分配为例）（示例代码中包含了一下必要的基本函数…...
软链接node_modules
公司项目很多微应用的子项目公用同一套模板，也就会使用同一个node_modules 1.先创建3个同样的项目,并安装一个其中的一个node_modules给他丢到外边 2.win r -------> cmd --------> ctrlshift enter(已管理员身份打开cmd) 3.在窗口分别执行以下代码…...
Apache中使用SSI设置
先停服务在修改httpd.conf，备份下 Apache\Apache24\conf 设置httpd.conf LoadModule ssl_module modules/mod_ssl.so 取消该命令前的注释符# AddType text/html .shtml AddOutputFilter INCLUDES .shtml 取消该命令前的注释符# 加入html AddType text/html .s…...
Java Stream API详解：高效处理集合数据的利器
引言 Java 8引入了许多新特性，其中最为显著的莫过于Lambda表达式和Stream API。Stream API提供了一种高效、简洁的方法来处理集合数据，使代码更加简洁明了，且具有较高的可读性和可维护性。本文将深入探讨Java Stream API的使用，包…...
Python使用策略模式和openpyxl库创建Excel文件并追加内容
from openpyxl import load_workbook# 数据数组 data [[1, 2, 3],[4, 5, 6],[7, 8, 9] ]# 打开现有的 Excel 文件 excel_file sheetApend_example.xlsx wb load_workbook(excel_file)# 选择要追加数据的工作表 sheet_name test_Sheet2 # 指定要追加数据的工作表名称 sheet…...
libcoap3对接华为云平台
文章目录 前言一、平台注册二、引入源码库1.libcoap仓库编译2.分析网络报文3.案例代码4.编译&运行 总结 前言 通过libcoap3开源代码库对接华为云平台，本文章将讨论加密与不加密的方式对接华为云平台。 一、平台注册 首先，你需要在华为云平台上创建…...
【鸿蒙学习笔记】关系型数据库概述
目录标题 关系型数据库的运行机制样例代码共通方法 DBUtilsIndex 代码效果 关系型数据库的运行机制 1、 关系型数据库对应用提供通用的操作接口，底层使用SQLite作为持久化存储引擎，支持SQLite具有的数据库特性，包括但不限于事务、索引、视图…...
Find My网球拍|苹果Find My技术与网球拍结合，智能防丢，全球定位
网球是球类运动项目之一，网球拍作为这项运动的必备工具，有木质球拍、铝合金球拍、钢质球拍和复合物（尼龙、碳素）球拍，任何材质的球拍均可用于比赛。网球拍由拍头、拍喉、拍柄组成，在使用时还需要配合网球线…...
wordpress后台更新后 前端没变化的解决方法
使用siteground主机的wordpress网站，会出现更新了网站内容和修改了php模板文件、js文件、css文件、图片文件后，网站没有变化的情况。 不熟悉siteground主机的新手，遇到这个问题，就很抓狂，明明是哪都没操作错误&#x…...
华为云AI开发平台ModelArts
华为云ModelArts：重塑AI开发流程的“智能引擎”与“创新加速器”！ 在人工智能浪潮席卷全球的2025年，企业拥抱AI的意愿空前高涨，但技术门槛高、流程复杂、资源投入巨大的现实，却让许多创新构想止步于实验室。数据科学家…...
装饰模式（Decorator Pattern）重构java邮件发奖系统实战
前言 现在我们有个如下的需求，设计一个邮件发奖的小系统， 需求 1.数据验证 → 2. 敏感信息加密 → 3. 日志记录 → 4. 实际发送邮件 装饰器模式（Decorator Pattern）允许向一个现有的对象添加新的功能，同时又不改变其…...
《Qt C++ 与 OpenCV：解锁视频播放程序设计的奥秘》
引言：探索视频播放程序设计之旅 在当今数字化时代，多媒体应用已渗透到我们生活的方方面面，从日常的视频娱乐到专业的视频监控、视频会议系统，视频播放程序作为多媒体应用的核心组成部分，扮演着至关重要的角色。无论是在个人电脑、移动设备还是智能电视等平台上，用户都期望…...
vscode（仍待补充）
写于2025 6.9 主包将加入vscode这个更权威的圈子 vscode的基本使用 侧边栏 vscode还能连接ssh？ debug时使用的launch文件 1.task.json {"tasks": [{"type": "cppbuild","label": "C/C: gcc.exe 生成活动文件"…...
反射获取方法和属性
Java反射获取方法 在Java中，反射（Reflection）是一种强大的机制，允许程序在运行时访问和操作类的内部属性和方法。通过反射，可以动态地创建对象、调用方法、改变属性值，这在很多Java框架中如Spring和Hiberna…...
全面解析各类VPN技术：GRE、IPsec、L2TP、SSL与MPLS VPN对比
目录 引言 VPN技术概述 GRE VPN 3.1 GRE封装结构 3.2 GRE的应用场景 GRE over IPsec 4.1 GRE over IPsec封装结构 4.2 为什么使用GRE over IPsec？ IPsec VPN 5.1 IPsec传输模式（Transport Mode） 5.2 IPsec隧道模式（Tunne…...
云原生玩法三问：构建自定义开发环境
云原生玩法三问：构建自定义开发环境 引言 临时运维一个古董项目，无文档，无环境，无交接人，俗称三无。 运行设备的环境老，本地环境版本高，ssh不过去。正好最近对 腾讯出品的云原生 cnb 感兴趣&…...
离线语音识别方案分析
随着人工智能技术的不断发展，语音识别技术也得到了广泛的应用，从智能家居到车载系统，语音识别正在改变我们与设备的交互方式。尤其是离线语音识别，由于其在没有网络连接的情况下仍然能提供稳定、准确的语音处理能力，广…...
如何配置一个sql server使得其它用户可以通过excel odbc获取数据
要让其他用户通过 Excel 使用 ODBC 连接到 SQL Server 获取数据，你需要完成以下配置步骤： ✅ 一、在 SQL Server 端配置（服务器设置） 1. 启用 TCP/IP 协议 打开 “SQL Server 配置管理器”。导航到：SQL Server 网络配…...