8. 防火墙
8. 防火墙
(1) 防火墙的类型和结构
防火墙的类型和结构可以根据其在网络协议栈中的过滤层次和实现方式进行分类。常见的防火墙类型包括：
- 包过滤防火墙：工作在网络层（OSI模型的第3层），主要检查IP包头的信息，如源地址、目的地址、端口号等。
- 电路级网关防火墙：工作在会话层（OSI模型的第5层），在两个主机之间建立连接，并对连接的握手信息进行验证。
- 应用级网关防火墙：工作在应用层（OSI模型的第7层），针对特定的应用服务运行代理程序，对数据包进行详细检查。
- 状态检测防火墙：结合了动态包过滤和电路级网关的特点，通过维护连接状态表来提高安全性。
- 切换代理防火墙：结合了电路级代理和动态包过滤的功能，先进行3步握手认证，然后切换到动态包过滤模式。
- 空气隙防火墙：通过物理隔离实现两个独立网络之间的数据安全交换。
- 分布式防火墙：在网络内部部署多个防火墙，控制内部网络的访问。
(2) 静态包过滤器工作原理
静态包过滤器是最基本的防火墙类型，主要工作在网络层。其工作原理如下&#x
相关文章：
8. 防火墙
8. 防火墙 (1) 防火墙的类型和结构 防火墙的类型和结构可以根据其在网络协议栈中的过滤层次和实现方式进行分类。常见的防火墙类型包括： 包过滤防火墙：工作在网络层（OSI模型的第3层），主要检查IP包头的信息，如源地址、目的地址、端口号等。电路级网关防火墙：工作在会话层…...
C语言循环学习
作为初学者，学习C语言中的循环结构是非常重要的，它们能让你轻松地重复执行代码。在C语言中，常用的循环结构主要有for循环和while循环。我们将从基本概念开始，逐步讲解如何使用这两种循环，并通过示例帮助你理解和练习。…...
职业技能大赛-自动化测试笔记（Unitest）分享-3
前言 UnitTest是Python标准库中的一个模块，用于编写和执行单元测试。它提供了一组断言方法，用于验证代码的输出和状态是否符合预期。通过UnitTest框架，我们可以编写可重复执行的测试用例，并使用命令行工具或IDE轻松运行这些测试。在大多数情况下，UnitTest框架已经包含在Py…...
rocky9.2的lvs的NAT模式下的基本使用的详细示例
文章目录 前言什么是LVS?（Linux Virtual Server）LVS的组成1. 负载均衡器（Load Balancer）2. 后端服务器池（Real Servers）3. IPVS（IP Virtual Server）4. 调度算法（Schedul…...
AI健身之俯卧撑计数和姿态矫正-角度估计
在本项目中，实现了Yolov7-Pose用于人体姿态估计。以下是如何在Windows 11操作系统上设置和运行该项目的详细步骤。 环境准备 首先，确保您的计算机已经安装了Anaconda。Anaconda是一个开源的Python发行版本，它包含了conda、Python以及众多科…...
Java ETL - Apache Beam 简介
基本介绍 Apache Beam是一个用于大数据处理的开源统一编程模型。它允许用户编写一次代码，然后在多个批处理和流处理引擎上运行，如Apache Flink、Apache Spark和Google Cloud Dataflow等。Apache Beam提供了一种简单且高效的方式来实现数据处理管道&…...
使用 Fairseq 进行音频预训练：Train a wav2vec 2.0 base model配置与实现
使用 Fairseq 进行音频预训练：配置与实现 简介 随着深度学习技术的不断发展，音频预训练在语音识别和自然语言处理领域取得了显著进展。Fairseq 是由 Facebook AI Research 开发的开源序列建模工具包，广泛应用于各种自然语言处理任务，包括音频预训练。本文将介绍如何使用 …...
全面详尽的 PHP 环境搭建教程
目录 目录 PHP 环境搭建概述 在 Windows 上搭建 PHP 环境 使用集成环境 XAMPP 安装步骤 配置和测试 常用配置 手动安装 Apache、PHP 和 MySQL 安装 Apache 安装 PHP 安装 MySQL 配置 PHP 连接 MySQL 在 Linux 上搭建 PHP 环境 使用 LAMP 方案 安装 Apache 安装 …...
fiddler抓包06_抓取https请求（chrome）
课程大纲 首次安装Fiddler，抓https请求，除打开抓包功能（F12）还需要： ① Fiddler开启https抓包 ② Fiddler导出证书； ③ 浏览器导入证书。 否则，无法访问https网站（如下图࿰…...
【在Linux世界中追寻伟大的One Piece】网络命令|验证UDP
目录 1 -> Ping命令 2 -> Netstat命令 3 -> Pidof命令 4 -> 验证UDP-Windows作为client访问Linux 4.1 -> UDP client样例 1 -> Ping命令 Ping命令是一种网络诊断工具，它使用ICMP(Internet Control Message Protocol，互联网控制消…...
qt-C++笔记之Q_DECLARE_METATYPE和qRegisterMetaType
qt-C笔记之Q_DECLARE_METATYPE和qRegisterMetaType code review! 文章目录 qt-C笔记之Q_DECLARE_METATYPE和qRegisterMetaType一.Q_DECLARE_METATYPE使用方法应用场景 二.为什么需要注册类型？三.使用 Q_DECLARE_METATYPE 处理自定义类型的简短示例3.1.自定义类型定…...
Shader 中的光源
1、Shader 开发中常用的光源属性 Unity当中一共支持四种光源类型： 平行光（Directional）点光源（Point）聚光灯（Spot）面光源（Area）— 面光源仅在烘焙时有用 不管光源类型到…...
【django】局域网访问django启动的项目
目录 一、现象 二、django的settings.py配置 三、启动django项目 四、获取本机IP 五、局域网机器访问 前言：本机使用pycharm启动的项目，局域网其他机器访问 一、现象 django开发了接口，想给其他同志访问接口测试，无法通过I…...
【计算机组成原理】主存储器深度解析
📢博客主页：https://blog.csdn.net/2301_779549673 📢欢迎点赞 👍 收藏 ⭐留言 📝 如有错误敬请指正！ 📢本文由 JohnKi 原创，首发于 CSDN🙉 📢未来很长&#…...
docker在基础镜像上，比如rockylinux，如何配置yum仓库
在基础镜像rockylinux上 启动的容器，没有yum仓库，就执行不了一些命令 ~]docker run -itd --name linux rockylinux:8.5~]# docker exec -it linux bash /]# ifconfig bash: ifconfig: command not found/]# vim bash: vim: command not found …...
libtorch落地AI项目的一些总结
总结 1. 为啥C 写AI C 是一个非常强大的编程语言，它具有非常强大的计算能力，可以处理非常大的数据集，并且可以非常快速地完成计算。很多项目需要嵌入式部署，C 是一个非常适合的编程语言。C 可以非常快速地完成计算，并…...
ffmpeg面向对象——参数配置秘密探索及其设计模式
目录概览 0.参数配置对象流程图0.1 用到的设计模式0.2 与朴素思想的对比 1.参数传递部分1.1 AVDictionary字典容器类1.1.1 类定义及类图1.1.2 构造函数1.1.3 析构函数1.1.4 设置/读取等配置参数 1.2 参数配置实例 2.参数配置生效部分2.1参数过滤模块2.1.1 AVOption类2.1.1.1 类…...
华为eNSP使用详解
eNSP（Enterprise Network Simulation Platform）是华为提供的一款网络仿真平台，它允许用户在没有真实设备的情况下进行网络实验和学习网络技术。eNSP可以模拟各种网络设备，如交换机、路由器、防火墙等，并支持创建多种网…...
一文入门生成式AI（理解ChatGPT的原理）
一、什么是生成式AI？ 以ChatGPT为代表的生成式AI，是对已有的数据和知识进行向量化的归纳，总结出数据的联合概率。从而在生成内容时，根据用户需求，结合关联字词的概率，生成新的内容。 可以这么联想&#x…...
C# 中Faker
在 C# 中，Faker 类通常用于生成模拟数据（也称为虚拟数据、测试数据），这对于开发、测试以及演示应用程序非常有用。一个流行的库叫做 Faker，它提供了一种简单的方式来生成各种随机数据。 安装 Faker 库 要使用 Faker …...
java_网络服务相关_gateway_nacos_feign区别联系
1. spring-cloud-starter-gateway 作用：作为微服务架构的网关，统一入口，处理所有外部请求。 核心能力： 路由转发（基于路径、服务名等）过滤器（鉴权、限流、日志、Header 处理）支持负…...
C++ 求圆面积的程序（Program to find area of a circle）
给定半径r，求圆的面积。圆的面积应精确到小数点后5位。 例子： 输入：r 5 输出：78.53982 解释：由于面积 PI * r * r 3.14159265358979323846 * 5 * 5 78.53982，因为我们只保留小数点后 5 位数字。 输…...
算法笔记2
1.字符串拼接最好用StringBuilder，不用String 2.创建List<>类型的数组并创建内存 List arr[] new ArrayList[26]; Arrays.setAll(arr, i -> new ArrayList<>()); 3.去掉首尾空格...
【Java学习笔记】BigInteger 和 BigDecimal 类
BigInteger 和 BigDecimal 类 二者共有的常见方法 方法功能add加subtract减multiply乘divide除 注意点：传参类型必须是类对象 一、BigInteger 1. 作用：适合保存比较大的整型数 2. 使用说明 创建BigInteger对象 传入字符串 3. 代码示例 import j…...
算法岗面试经验分享-大模型篇
文章目录 A 基础语言模型A.1 TransformerA.2 Bert B 大语言模型结构B.1 GPTB.2 LLamaB.3 ChatGLMB.4 Qwen C 大语言模型微调C.1 Fine-tuningC.2 Adapter-tuningC.3 Prefix-tuningC.4 P-tuningC.5 LoRA A 基础语言模型 A.1 Transformer （1）资源 论文&a…...
华为OD机考-机房布局
import java.util.*;public class DemoTest5 {public static void main(String[] args) {Scanner in new Scanner(System.in);// 注意 hasNext 和 hasNextLine 的区别while (in.hasNextLine()) { // 注意 while 处理多个 caseSystem.out.println(solve(in.nextLine()));}}priv…...
uniapp手机号一键登录保姆级教程（包含前端和后端）
目录 前置条件创建uniapp项目并关联uniClound云空间开启一键登录模块并开通一键登录服务编写云函数并上传部署获取手机号流程(第一种) 前端直接调用云函数获取手机号（第三种）后台调用云函数获取手机号 错误码常见问题 前置条件 手机安装有sim卡手机开启…...
「全栈技术解析」推客小程序系统开发：从架构设计到裂变增长的完整解决方案
在移动互联网营销竞争白热化的当下，推客小程序系统凭借其裂变传播、精准营销等特性，成为企业抢占市场的利器。本文将深度解析推客小程序系统开发的核心技术与实现路径，助力开发者打造具有市场竞争力的营销工具。 一、系统核心功能架构&…...
【实施指南】Android客户端HTTPS双向认证实施指南
🔐 一、所需准备材料 证书文件（6类核心文件） 类型 格式 作用 Android端要求 CA根证书 .crt/.pem 验证服务器/客户端证书合法性 需预置到Android信任库 服务器证书 .crt 服务器身份证明 客户端需持有以验证服务器 客户端证书 .crt 客户端身份…...
Mysql故障排插与环境优化
前置知识点 最上层是一些客户端和连接服务，包含本 sock 通信和大多数jiyukehuduan/服务端工具实现的TCP/IP通信。主要完成一些简介处理、授权认证、及相关的安全方案等。在该层上引入了线程池的概念，为通过安全认证接入的客户端提供线程。同样在该层上可…...