Ada_lhz

结束了上周的hw，这周转战到了另一个地方进行别的任务。在客户现场接触到了堡垒机，以前只是听说过堡垒机这个概念。既然要正式接触，那么首先来学习一下。

堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以便集中报警、及时处理及审计定责。

看着眼晕不，这就是堡垒机在百度百科中的解释，但是其实没有这么复杂~

继续阅读 →

我们知道一个公司需要有地方来存放机密数据，也需要有一个内部网络来进行员工之间的通讯。如果把所有企业内部的通讯都放置在公网上，那么不仅所有信息都会被人们看到，而且安全性得不到保障。因此一般的企业都会划立一个内网。将内网与公网相隔开，内网只有一个出口来接入公网。但是这还是满足不了有些企业的需求，于是DMZ区出现了。

继续阅读 →

A类IP地址
1.0.0.0~126.0.0.0 第一位表示网络地址，后三位表示主机地址
B类IP地址
128.0.0.0~191.255.255.255 两位网络地址，两位主机地址
C类IP地址
192.0.0.0~223.255.255.255 三位网络地址，一位主机地址
C类中的私有地址192.168.0.0~192.168.255.255

kill chain杀伤链又叫做网络杀伤链，是由洛克希德-马丁公司提出的（这公司不是个军火商？）。我们要知道在网络上， 一次有效的攻击并不是以获取到信息为结束的，也并不是无缘无故的开始的。在攻击之前还要经过情报收集的阶段，在攻击过后还可能会有持续的打击，也可能会留下后门方便再次进行攻击。然而这些描述都不是准确的，网络杀伤链模型将网络攻击抽象出了一个较为准确的模型。在信息安全方面来说，很多也是通过杀伤链模型来识别和防止入侵。

继续阅读 →

在最近一次护网行动中，客户无意间问到了CDN这个问题。瞬间不知道该怎么回答，脑海中仔细搜索也没有搜到关于CDN的任何信息。作为一个没有了解到的新的知识点，bing了一下关于CDN的知识，赶紧恶补一下！下面来说一下关于CDN的总结。

继续阅读 →