目录实验拓扑图：实验要求：各个区域之间相互互通untrust区域：trust区域：DMZ区域：让全网可以互通，在防火墙上面写6条策略实验拓扑图：实验要求：各个区域之间相互互通untrust区域：在防火墙1/0/3口配置ip地址一定要勾选ping服务，不然ping不同给路由器0/0/0和0/0/1口配置ip地址[Huawei]intg0/0/0[Huawei-GigabitEthernet0/0/0]ipadd100.1.1.224[Huawei]intg0/0/1[Huawei-GigabitEthernet0/0/1]ipadd100.1.1.124测试：在防火墙上面添加去往200.1.10
目录一、安全技术1、安全技术2、防火墙分类 二、防火墙1、iptables五表五链2、黑白名单3、iptables基本语法4、iptables选项5、控制类型6、隐藏扩展模块7、显示扩展模块8、iptables规则保存9、自定义链使用一、安全技术1、安全技术①入侵检测系统（IntrusionDetectionSystems）：特点是不阻断任何网络访问，量化、定位来自内外网络的威胁情况，主要以提供报警和事后监督为主，提供有针对性的指导措施和安全决策依据,类似于监控系统一般采用旁路部署（默默的看着你）方式。②入侵防御系统（IntrusionPreventionSystem）：以透明模
1.需求分析部分用户需要在命令行界面下进行防火墙基础上网配置，本文展示如何在命令行下配置防火墙的基础上网步骤。2.解决方案2.1软硬件信息硬件平台SG-6000-E1700软件平台StoneOS5.5R7P52.2组网拓扑2.3环境说明运营商线路连接防火墙外网出接口(E0/0)地址:200.0.0.135/24，内网接口(E0/1)地址:192.168.10.1/24连接PC，测试PC地址为192.168.10.10/32。2.3配置步骤（1）外网接口配置SG-6000(config)#interfacee0/0SG-6000(config-if-eth0/0)#zoneuntrustSG-6
1.功能要求：实现机房、上机类型等基本信息的管理；实现机器信息、管理人员信息的管理；实现上机管理，包括机房名称、在用电脑信息、已上机时长和使用人员信息、 和各个机房空闲电脑数量等；实现收费管理，包括机房电脑信息、计费信息、上机人员信息、上机时间、已上机时长以及服务人数和计费统计等；创建触发器，实现下机时自动计算此次上机的时间和费用；创建存储过程，统计各机房的上机时间和上机费用；创建存储过程，统计指定时间段内各收费合计和上机人员统计；创建存储过程，统计收费管理和上机管理中的已上机时长；建立数据库相关表之间的参照完整性约束。2.1系统设计2.1.1功能结构2.2
目录一、入侵检测系统二、防火墙三、防水墙 四、tcpdump抓包五、实验演示 1.SNAT 一、入侵检测系统 特点：是不阻断任何网络访问，量化、定位来自内外网络的威胁情况， 主要以提供报警和事后监督为主，提供有针对性的指导措施和安全决策依据,类似于监控系统 二、防火墙 1.特点：隔离功能，工作在网络或主机边缘 对进出网络或主机的数据包基于一定的规则检查，并在匹配某规则时由规则定义的行为进行处理的一组功能的组件， 基本上的实现都是默认情况下关闭所有的通过型访问，只开放允许访问的策略,会将希望外网访问的主机放在网络中。 2.防火墙分
一、WAF1.WAF是什么个人理解WAF是一个应用级别的防护软件，主要是针对HTTP/HTTPS的防护，网站应用级别的防护，通过一系列的黑白名单等操作对于诸如SQL注入，XSS，CSRF等攻击进行防护2.WAF的功能2.1审计1.审计的作用是对网站人员的操作登录等进行记录2.对于安全策略的增加和修改3.对于用户的属性和权限进行修改和操作2.2访问控制设备分为主动控制和被动控制2.3Web应用加固针对有弱点的Web的应用进行安全策略的加固等操作，比如从网络入侵检测的角度来看可以把WAF看成运行在HTTP层上的IDS设备;从防火墙角度来看，WAF是一种防火墙的功能模块;还有人把WAF看作"深度检测
今日经历过一次Windows系统的EC2因调试时把防火墙先关闭，后又开启，造成RDP连接中断，再想连接已经彻底连接不上了。因为是生产环境的EC2，无法连接也就无法维护，当时也是吓的一脑门汗，但静下心来找找资料，还是有解决方案的，网上和AWS自带的讲解都不够细致，还是以自己亲身经历来讲解一下，特别是其中遇到几个坎，也帮大家避过。因为我接触AWS云时间不长，习惯用传统的运维方式来对比，其实最好的解决方案用传统方式来形象概括说明就是：1、把故障机的系统硬盘卸下来，挂载到一台新的Windows服务器上作为从盘2、启动新的服务器，执行注册表管理，找到从盘里故障机系统盘里的注册表文件，导入到新服务器注册表
目录1、登录防火墙2、防火墙的策略3、防火墙的NAT策略以及服务器端口映射 1、登录防火墙模拟器防火墙默认用户为：admin默认密码为：Admin@123登录成功后需要更改默认密码，包含大小写数字以及特殊字符防火墙默认它的G0/0/0口为管理口，而在模拟器中若要进入防火墙的web界面，需要额外配置intg0/0/0server-manageallpermit再添加一个Cloud模块，进行配置，需注意不能绑定物理网卡，使用虚拟网卡即可再进入防火墙管理口，将其ip地址配置在绑定的网卡的ip地址范围 打开浏览器，输入管理口ip地址，让后进行登录 2、防火墙的策略在web界面中，找到 策略----
企业数字化转型以及5G、物联网、云计算、人工智能等新业态带动了数据中心的发展，在国家一体化大数据中心及“东数西算”节点布局的推动下，数据中心机房已成为各大企事业单位维持业务正常运营的重要组成部分，网络设备、系统、业务应用数量与日俱增，规模逐渐扩大，一旦机房内的设备出现故障，将对数据处理、传输、存储以及整个业务构成威胁，若机房设备出现故障不能及时被发现、处理，不但会影响整个业务系统的正常运行，甚至造成设备报废，使系统陷入瘫痪，造成严重后果和无法挽回的损失。尤其对于银行、税务、证券、电信、电力、大型企业等需要实时交换数据的单位的机房，一旦系统发生故障，造成的经济损失更是不可估量，因此，数据中心机房
环境:华为大数据集群FusionInsightV100R002C800SPC200、Elasticsearch6.1.3、Kibana问题产生原因：因机房意外掉电导致集群部分机器两次掉电导致Elasticsearch重启，Elasticsearch重启后看似正常但某些index无数据。经排查判断为Elasticsearch的部分index变成只读导致的。解决步骤：检查集群所有index是否有只读的情况：Kibana执行GET/_settings得到的结果中有index显示结果为read_only_allow_delete:"true"，表明此index为只读 "index_name":{"se
