HCL进行总部与分支建立IPsec VPN的web配置
策略名:自定义，优先级：1，设备角色：对等/分支节点，IP地址类型：IPV4,接口：GE1/0/1 自动带入接口地址1.1.1.2，对端IP地址/主机名：2.1.1.2。源安全域：Trust，源地址：本地内网IP：172.16.0.0/24，目的安全域：Untrust，目的地址：对端内网地址：192
思科交换机配置指引（包含安全配置部分）以 Cisco WS-C3850-48T 配置为例
思科Catalyst 3850系列交换机：型号: Cisco WS-C3850-48T端口数: 48个10/100/1000Mbps数据端口供电方式：AC电源（支持PoE+）堆叠技术：Cisco StackWise-480，提供480Gbps的堆叠吞吐量网络模块：支持多种可选上行链路模块，包括千兆位
华为 1+X《网络系统建设与运维(高级)》认证模拟实验上机试题
华为 1+X《网络系统建设与运维(高级)》认证模拟实验上机试题
网关gateway和springsecurity的整合
我们一般在微服务的开发中，除了网关之外还有一个认证服务。他们两个都需要整合springsecurity。为啥要这么干：因为springsecurity就是能干好多事，认证（就是账号密码）和授权（就是你能干啥）。然后网关和认证服务就是分别干这两个事的 ，所以相当于拆分了一下springsecurity
3浏览器安全
前端对浏览器安全认识，#XSS攻击、CSRF攻击、中间人攻击、前端安全问题与防范、网络劫持防范
密码学及其应用——安全邮件、公钥密码学和PKI
在当今的数字时代，网络安全变得越来越重要。公钥加密和公钥基础设施（PKI）是保护信息传输的关键技术，特别是在电子邮件交换中。本实验室旨在通过安全邮件交换的实践操作，让学生深入了解这些重要的网络安全概念。
NAT网络地址转换实验（思科）
NAT（Network Address Translation），即网络地址转换技术，是一种在现代计算机网络中广泛应用的技术，主要用于有效管理和利用IP地址。NAT技术通过将内部网络中的IP地址转换为公共可路由的IP地址，实现了多个内部计算机共享一个或一组公共IP地址的功能。NAT技术主要有静态NA
【Caddy】Caddy实践1——此网站无法提供安全连接
根据提供的日志信息和配置文件，问题出在Caddy无法创建必要的文件夹来保存证书和配置信息，导致证书管理失败。错误信息显示了权限被拒绝的问题。通过以上步骤，能够解决Caddy无法创建文件夹的权限问题，从而正常获取和管理SSL证书，使网站能够提供安全连接。Caddy 默认支持自动 HTTPS 部署，只需
【Nginx系列】反向代理在现代网络架构中的重要性
💝💝💝欢迎来到我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。非常期待和您一起在这个小小的网络世界里共同探索、学习和成长。💝💝💝 ✨✨ 欢迎订阅本专栏 ✨✨。
【从0开始搭建内网穿透】开源内网穿透神器-中微子代理
内网穿透，就是让处在外网的设备能够访问内网设备的服务。典型的应用场景就是人在外面访问家中的NAS、人在出差调试内网中的web服务、开Minecraft服务器等。：实验室项目有搭建内网穿透服务的需求（项目前端需要部署在云服务器上演示，后端部署实验室的服务器上）。：常用的内网穿透工具和服务包括FRP、Z
GB-T 43698-2024 网络安全技术 软件供应链安全要求
随着信息技术的快速发展，软件供应链安全问题日益凸显。软件供应链是指软件从开发、分发到最终用户使用过程中涉及的所有环节。在这个过程中，任何一个环节的安全问题都可能影响到整个供应链的安全。GB-T 43698-2024《网络安全技术 软件供应链安全要求》的编写旨在规范软件供应链安全管理，提升软件供应链的
小型企业网络组网与配置仿真实验
VLAN（Virtual LAN，虚拟局域网）：在交换式局域网的基础上，对连接到的第二层交换机端口的网络用户进行逻辑分组，不受网络用户物理位置的限制。为了划分出5个子网，我们需要考虑每个子网至少需要2个IP地址（一个用于网络地址，一个用于广播地址），但实际上，为了实际使用，每个子网至少应该分配3个或
《信息安全技术关键信息基础 设施安全保护要求》解读
在应急演练方面，此前的监管要求没有同时明确开展应急演练的时间和频次，例如《网络安全法》《关保条例》只规定了定期开展应急演练，《国家网络安全检查操作指南》只规定对应急预案每年至少评估一次，以及只规定每年应开展应急演练却无具体的频次要求。《关基安全保护要求》是基于《网络安全法》和《关键信息基础设施安全保
学校信息安全教育平台/学校安全信息报告-新手白客自学路线
网络安全具有动态性、整体性、开放性的特点。如何筑牢高校网络安全防线，提高网络安全保障水平，是高校信息化部门工作的重中之重。
逻辑漏洞 暴力破解(DVWA靶场)与验证码安全 (pikachu靶场) 全网最详解包含代码审计
账号安全在数字时代确实是至关重要的，而弱密码是安全风险的主要来源之一。对此，防范暴力破解是至关重要的一步。使用强大的密码策略、多因素身份验证和账户锁定功能等是防范暴力破解的有效手段。同时，确保设备的安全性与可用性之间取得平衡也是关键。采用token与密码错误次数结合的方式可以在一定程度上保护账号免受
欧盟EDPB发布2024至2027年的安全战略
EDPB的使命和法律任务是确保欧盟数据保护规则的一致应用，并促进整个欧洲经济区（EEA）内数据保护机构之间的有效合作。自2018年《通用数据保护条例》（GDPR）和《执法指令》（LED）生效以来，它们加强了EEA的数据保护，使其现代化和协调一致。数据主体对数据保护权利的意识显著提高，公共和私营部门的
网络与协议安全复习 - 网络访问控制与无线网络安全
EAP、EAPOL、802.11i
【Nginx】深入解析Nginx配置文件
Nginx配置文件虽然灵活且功能强大，但初学者可能会觉得复杂。通过了解其基本结构和常用指令，您可以轻松配置和优化Nginx，以满足各种需求。无论是简单的静态文件服务器，还是复杂的反向代理配置，掌握Nginx配置文件的基本原理都是至关重要的。
海康、大华网络摄像机RTSP URL地址
主码流取流：rtsp://admin:[email protected]:554/h264/ch1/main/av_stream。子码流取流：rtsp://admin:[email protected]:554/h264/ch1/sub/av_stream。子码流取流：rtsp://admin:
【Linux】ss 命令使用详解
Linux下的ss命令是Socket Statistics的缩写，也被称为IPC（Inter-Process Communication）套接字统计。这是一个强大的网络管理命令，主要用于获取系统中socket的统计信息，可以帮助系统管理员诊断和排查网络问题，包括检查当前网络连接及端口状态、搜索网络问
