防火墙技术原理与应用
防火墙概述
防火墙概念
防火墙：通过一种网络安全设备，控制安全区域间的通信，隔离有害通信，进而阻断网络攻击。一般安装在不同安全区域边界处，用于网络通信安全控制，由专用硬件或软件系统组成。
根据网络安全信任程度和需保护的对象，划分安全区域
- 公共外部网络：Internet
- 内联网：公司或组织专用网络，网络访问限制在组织内部
- 外联网:内联网扩展延伸，常用作组织与合作伙伴之间通信
- 军事缓冲区域：介于内部网络和外部网络之间的网络段，常放置公共服务设备，向外提供信息服务
防火墙工作原理
防火墙由软、硬件组合而成，根据一定的安全规则来控制流过防火墙的网络包，屏蔽被保护网络内部信息、拓扑结构和运行状况，起到网络安全屏障的作用，一般用来将内部网络与因特网或其他外部网络互相隔离，限制网络互访，保护内部网络安全。
作用位置：网络接口层、网络层、传输层、应用层。
防火墙安全策略
白名单：只允许符合安全规则的包通过，其他禁止
黑名单：禁止与安全规规则冲突的包通过，其他允许
防火墙功能
过滤非安全访问：只有预先被允许的服务和用户才能通过，禁止未授权用户访问受保护网络
限制网络访问：允许外部网络访问受保护网络指定主机或服务 限制受保护网络中的主机访问外部网络某些服务
网络访问审计：记录访问，提供网络使用情况统计数据 日志作用：掌握网络使用情况（带宽和外访数据）；入侵检测和网络攻击取证
网络带
相关文章：
防火墙技术原理与应用
防火墙概述 防火墙概念 防火墙：通过一种网络安全设备，控制安全区域间的通信，隔离有害通信，进而阻断网络攻击。一般安装在不同安全区域边界处，用于网络通信安全控制，由专用硬件或软件系统组成。 根据网络安全信任程度和需保护的对象，划分安全区域 公共外部网络：Inter…...
【BUU】[NewStarCTF 2023 公开赛道]Final -CP读取文件内容
漏洞检测 访问首页发现是ThinkPHP5 的站点 用工具扫描一下,发现存在ThinkPHP5.0.23 RCE漏洞 访问验证,写入shell 成功写入shell. 根目录发现flag,但是权限不足 提权获取flag 准备提权,这里一开始尝试了find,但是find权限不足 尝试采用cp命令,移动到web目录,发现访问还是…...
火绒安全:一款强大且高效的国产杀毒软件
火绒安全（Huorong Security）是一款国产的杀毒软件，以其轻量、高效和对系统资源占用低的特点受到广泛欢迎。与许多其他杀毒软件不同，火绒注重低调实用，旨在为用户提供无干扰且稳定的系统保护。 火绒安全的主要特点&…...
Oracle 的DBA有哪些权限
Oracle数据库的**DBA（数据库管理员）**拥有全部特权，是Oracle数据库系统最高权限的用户。DBA的权限包括但不限于： 1.创建和管理数据库结构： DBA可以创建、修改和删除数据库中的所有对象，如表、索引、视图等&…...
在navicat上运行sql文件
前言 本文简单介绍在navicat上运行sql文件 第一步： 打开navicat，点击连接->mysql 第二步： 输入连接名，可以随便取 然后点击确定 第三步： 双击连接名，颜色变化代表连接上了 第四步࿱…...
STM32裸机和RTOS中的线程安全问题及STM32cubeMX中的线程安全策略
STM32线程安全问题 术语“线程” 和“多线程” 适用于裸机和基于RTOS的应用程序，线程安全问题并不只存在于基于RTOS的应用程序中；裸机应用程序中也存在这个问题，在裸机应用程序中，中断服务程序允许调用C库函数。线程安全问题可能…...
图的遍历
一、深度优先遍历(DFS) 二、广度优先遍历（BFS）...
CUDA-MODE课程笔记 第8课: CUDA性能检查清单
我的课程笔记，欢迎关注：https://github.com/BBuf/how-to-optim-algorithm-in-cuda/tree/master/cuda-mode CUDA-MODE课程笔记 第8课: CUDA性能检查清单 课程笔记 这节课实际上算是CUDA-MODE 课程笔记 第一课: 如何在 PyTorch 中 profile CUDA kernels 这…...
【备战蓝桥杯青少组】第二天 奇特的砖墙
真题 第十四届省赛 编程题 第5题 工人砌了一面奇特的砖墙，该墙由N列砖组成（1≤N≤1e6），且每列砖的数量为Ki（1≤Ki≤1e4，相邻砖块之间无缝隙），每块砖的长宽高都为1。小蓝为了美化这面…...
图像处理 -- 仿射变换之Affine Transformation
仿射变换（Affine Transformation） 仿射变换是图像处理中的一种基本操作，通过线性变换和平移实现图像的几何变换。仿射变换包括旋转、缩放、平移、翻转、错切（shear）等操作。 1. 仿射变换的作用 旋转：将图…...
Nuxt3【项目配置】nuxt.config.ts
按环境添加配置 export default defineNuxtConfig({// 生产环境的配置$production: {routeRules: {/**: { isr: true }}},// 开发环境的配置$development: {//} })运行时的配置 runtimeConfig export default defineNuxtConfig({runtimeConfig: {// 只在服务器端可用的私有键ap…...
中智讯“2024高校人工智能边缘应用项目实战师资培训班”圆满举办
7月24日——7月28日，中智讯“2024高校人工智能&边缘应用项目实战师资培训班”在昆明理工大学成功举办。本次培训由昆明理工大学人工智能产业学院主办，中智讯（武汉）科技有限公司承办。来自昆明理工大学、西南林业大学、云南民族…...
IIS发布打包后文件
1.打开IIS软件 2 添加网站， 自定义网站名称-选择要放置的资源路径-选择IP地址 3.打开放置的资源目录放置打包后文件 4.选择浏览 搜索不到IIS可进行一下操作 控制面板-程序和功能-启用或关闭windows功能-勾选IIS...
四个自定义 SHAP 图
超越 Python 包，创建 SHAP 值的定制可视化 SHAP 值是了解模型如何进行预测的绝佳工具。SHAP 包提供了许多可视化效果，使这个过程更加简单。话虽如此，我们不必完全依赖这个包。我们可以通过创建自己的 SHAP 图来进一步了解模型的工作原理。在本…...
为什么使用HTTPS？
HTTPS现在是所有Web活动的首选协议，因为它是用户保护敏感信息的最安全方式。 HTTPS不仅对请求用户信息的网站至关重要。除了用户直接发送的信息外，攻击者还可以从不安全的连接中跟踪行为和身份数据。 HTTP为网站所有者带来的好处除了数据安全之外&…...
软件设计-系统架构师（五十五）
1在网络规划中，政府内外网之间应该部署网络安全防护设备。在下图部署的设备A是（），对设备A作用描述错误的是（）。 问题1 A IDS B 防火墙 C 网闸 D UTM 问题2 A 双主机系统，即使外网被黑客攻击…...
三分钟学会线缆电流估算
今天带你用三分钟的时间，学会电源线承受电流估算，不浪费时间，直接开始吧。 工作温度30℃，长期连续90％负载下的载流量 1.5平方毫米――14A 2.5平方毫米――26A 4平方毫米――32A 6平方毫米――47A 16平方毫米――92A 25平方毫米――120A 3…...
Snipaste 的一款替代工具 PixPin，支持 gif 截图、长截图和 OCR 文字识别，功能不是一点点强！
Snipaste 的一款替代工具 PixPin，支持 gif 截图、长截图和 OCR 文字识别，功能不是一点点强！ PixPin 的名字来源于“Pixel Pin”，简单来说是一个截图、贴图的工具，但是 PixPin 以截图和贴图两大功能为核心做了大量的优…...
Oracle基础教程
体系结构 数据库 一个操作系统仅有一个数据库 实例 拥有一系列后台进程和存储结构，一个数据库可拥有一个或多个实例，一般只有1个实例 数据文件（.dbf/.ora） 数据文件是数据库的物理存储单元，一个表空间由一个或多…...
电脑如何录屏？三款电脑录屏工具分享
电脑如何录屏？作为一个经常需要录制电脑屏幕大职场人，不是为了制作教程、记录会议，就是偶尔想自己做个游戏解说视频。市面上的录屏软件琳琅满目，经过一番尝试和比较，我选出了三款我个人认为表现不错的软件，…...
docker详细操作--未完待续
docker介绍 docker官网: Docker：加速容器应用程序开发 harbor官网：Harbor - Harbor 中文 使用docker加速器: Docker镜像极速下载服务 - 毫秒镜像 是什么 Docker 是一种开源的容器化平台，用于将应用程序及其依赖项（如库、运行时环…...
突破不可导策略的训练难题：零阶优化与强化学习的深度嵌合
强化学习（Reinforcement Learning, RL）是工业领域智能控制的重要方法。它的基本原理是将最优控制问题建模为马尔可夫决策过程，然后使用强化学习的Actor-Critic机制（中文译作“知行互动”机制），逐步迭代求解…...
VB.net复制Ntag213卡写入UID
本示例使用的发卡器：https://item.taobao.com/item.htm?ftt&id615391857885 一、读取旧Ntag卡的UID和数据 Private Sub Button15_Click(sender As Object, e As EventArgs) Handles Button15.Click轻松读卡技术支持:网站:Dim i, j As IntegerDim cardidhex, …...
什么是库存周转？如何用进销存系统提高库存周转率？
你可能听说过这样一句话： “利润不是赚出来的，是管出来的。” 尤其是在制造业、批发零售、电商这类“货堆成山”的行业，很多企业看着销售不错，账上却没钱、利润也不见了，一翻库存才发现： 一堆卖不动的旧货…...
Caliper 配置文件解析：config.yaml
Caliper 是一个区块链性能基准测试工具，用于评估不同区块链平台的性能。下面我将详细解释你提供的 fisco-bcos.json 文件结构，并说明它与 config.yaml 文件的关系。 fisco-bcos.json 文件解析 这个文件是针对 FISCO-BCOS 区块链网络的 Caliper 配置文件，主要包含以下几个部…...
实现弹窗随键盘上移居中
实现弹窗随键盘上移的核心思路 在Android中，可以通过监听键盘的显示和隐藏事件，动态调整弹窗的位置。关键点在于获取键盘高度，并计算剩余屏幕空间以重新定位弹窗。 // 在Activity或Fragment中设置键盘监听 val rootView findViewById<V…...
SQL慢可能是触发了ring buffer
简介 最近在进行 postgresql 性能排查的时候，发现 PG 在某一个时间并行执行的 SQL 变得特别慢。最后通过监控监观察到并行发起得时间 buffers_alloc 就急速上升，且低水位伴随在整个慢 SQL，一直是 buferIO 的等待事件，此时也没有其他会话的争抢。SQL 虽然不是高效 SQL ，但…...
一些实用的chrome扩展0x01
简介 浏览器扩展程序有助于自动化任务、查找隐藏的漏洞、隐藏自身痕迹。以下列出了一些必备扩展程序，无论是测试应用程序、搜寻漏洞还是收集情报，它们都能提升工作流程。 FoxyProxy 代理管理工具，此扩展简化了使用代理（如 Burp…...
数据库——redis
一、Redis 介绍 1. 概述 Redis（Remote Dictionary Server）是一个开源的、高性能的内存键值数据库系统，具有以下核心特点： 内存存储架构：数据主要存储在内存中，提供微秒级的读写响应 多数据结构支持&…...
MySQL体系架构解析（三）：MySQL目录与启动配置全解析
MySQL中的目录和文件 bin目录 在 MySQL 的安装目录下有一个特别重要的 bin 目录，这个目录下存放着许多可执行文件。与其他系统的可执行文件类似，这些可执行文件都是与服务器和客户端程序相关的。 启动MySQL服务器程序 在 UNIX 系统中，用…...