安全防御

  • 常见的攻击手段

    • 拒绝服务
    • 已知漏洞
    • 口令破解
    • 欺骗用户

  • 常见的安全防御设备

    • 基础类防火墙
    • IDS类（入侵检测系统），提供报告、事后分析
    • IPS类（入侵防御系统），针对数据包分析，根据模式匹配，阻断非法访问
    • 主动安全类
什么是防火墙

工作在主机边缘处或网络边缘处对数据报文进行检测，并且能够根据事先定义好的规则，对数据报文进行相应处理的模块。

防火墙的分类
  • 构造：
    • 硬件:深信服、网御、华为
    • 软件：windows防火墙、iptables
  • 工作机制：
    • 包过滤防火墙：源地址、目标地址、源端口、目标端口
    • 应用层防火墙：URL、主机名过滤
  • 模块：
    * 应用态：iptables 配置工具
    * 内核态：netfilter
防火墙顺序
  • 表顺序：raw - mangle - nat - filter
  • 链顺序
    • 入站：PREROUTING INPUT
    • 出站：OUTPUT POSTROUTING
    • 转发：PREROUTING FORWARD POSTROUTING
  • 匹配规则
    • 按顺序依次检查，匹配即停止(LOG策略例外)，自上而下依次匹配
    • 若找不到相匹配规则，则按该链的默认策略处理

在这里插入图片描述

# linux
Logo
Linux

更多推荐

网卡速率和双工模式的配置

http://linux.chinaitlab.com/system/792187.html1、mii-tool 配置网络设备协商方式的工具；    1.1 mii-tool 介绍；    mii-tool - view, manipulate media-independent interface status （mii-tool 是查看，管理介质的网络接口的状态）

avatar Linux

Linux虚拟文件系统之文件系统卸载（sys_umount())

Linux中卸载文件系统由umount系统调用实现，入口函数为sys_umount()。较于文件系统的安装较为简单，下面是具体的实现。1. /*sys_umont系统调用*/2. SYSCALL_DEFINE2(umount, char __user *, name, int, flags)3. {4.struct path path;

avatar Linux

Linux系统下超级终端Minicom的使用方法（例如：连接交换机，路由器等）转http://baike.baidu.com/view/2911642.htm?fr=ala0_1

<br />　　Linux系统下超级终端Minicom的使用方法 <br />　　Linux下的Minicom的功能与下的超级终端功能相似，适于在通过超级终端对设备的管理以及对嵌入操作系统的升级，现写出Minicom的使用手册： <br />　　1． 启动minicom <br />　　以root权限登录系统 <br />　　使用命令 <br />　　minicom –s 则minicom启动，屏

avatar Linux