it技术分享just_free
it技术分享just_free

瞻博 Juniper 网络设备基线安全加固操作

目录

账号管理、认证授权账号 ELK-Juniper-01-01-01

口令 ELK-Juniper-01-02-01

​​​​​​​认证 ELK-Juniper-01-03-01

日志配置

通信协议 ELK-Juniper-03-01-01

设备其他安全要求 ELK-Juniper-04-01-01

账号管理、认证授权账号 ELK-Juniper-01-01-01

编号：

ELK-Juniper-01-01-01

名称：

按照用户类型分配账号

实施目的：

按照不同的用户分配不同的账号，避免不同用户间共享账号，避免用户账号和设备间通信使用的账号共享。

问题影响：

权限不明确，存在用户越权使用的可能。

系统当前状态：

使用show configuration system login 查看当前配置

实施方案：

1、参考配置操作

set system login user abc1

set system login user abc2

2、补充操作说明

1、abc1和abc2是两个不同的账号名称，可根据不同用户，取不同的名称；

2、账号取名，建议使用：姓名的简写＋手机号码。

回退方案：

删除新增加用户

判断依据：

标记用户用途，定期建立用户列表，比较是否有非法用户

实施风险：

低

重要等级：

★★★

ELK-Juniper-01-01-02

编号：

ELK-Juniper-01-01-02

名称：

删除无效账号

实施目的：

按照不同的用户分配不同的账号，避免不同用户间共享账号，避免用户账号和设备间通信使用的账号共享。

问题影响：

非法利用系统默认账号

系统当前状态：

使用show configuration system login 查看当前配置

实施方案：

1、参考配置操作

delete system login user abc3

2、补充操作说明

abc3是与工作无关的账号。

回退方案：

增加被删除的用户

判断依据：

查看配置文件，核对用户列表。

实施风险：

低

重要等级：

★★★

​​​​​​​ELK-Juniper-01-01-03

编号：

ELK-Juniper-01-01-03

名称：

建立分配系统用户组

实施目的：

为了控制不同用户的访问级别，建立多用户级别，根据用户的业务需求，将用户账号分配到相应的用户级别。

问题影响：

账号越权使用

系统当前状态：

使用show configuration system login 查看当前配置

实施方案：

1、参考配置操作

创建用户级别：

set system login class ABC1 permissions [ view view-configuration ]

将用户账号分配到相应的用户级别：

set system login user abc1 class read-only

set system login user abc2 class ABC1

set system login user abc3 class super-user

2、补充操作说明

（1）、ABC1是手工创建的组，该组具有的权限：查看设备运行状态（如接口状态、设备硬件状态、路由状态等），并且可以查看设备的配置；

（2）、read-only组具有的权限：查看设备运行状态，但不能查看设备的配置；

（3）、super-user是超级用户组，具有的权限：所有权限；

（4）、read-only和super-user是路由器已经创建的组，不需要手工创建；

（5）、abc1、abc2、abc3是不同的用户，它们分别分配到相应的用户级别。

回退方案：

还原系统配置文件

判断依据：

使用show configuration system login 查看当前配置

实施风险：

高

重要等级：

★★★

​​​​​​​口令 ELK-Juniper-01-02-01

编号：

ELK-Juniper-01-02-01

名称：

提高口令强度

实施目的：

对于采用静态口令认证技术的设备，口令长度至少6位，并包括数字、小写字母、大写字母和特殊符号4类中至少2类。

问题影响：

增加密码被暴力破解的成功率

系统当前状态：

使用show configuration system login 查看当前配置

实施方案：

1、参考配置操作

set system login user abc1 authentication plain-text-password 

2、补充操作说明

（1）、输入指令回车后，将两次提示输入新口令（New password:和Retype new password:）。

（2）、口令要求：长度至少6位，并包括数字、小写字母、大写字母和特殊符号4类中至少2类。

回退方案：

还原系统配置文件

判断依据：

使用show configuration system login 查看当前配置

实施风险：

低

重要等级：

★★★

​​​​​​​ELK-Juniper-01-02-02

编号：

ELK-Juniper-01-02-02

名称：

根据用户的业务需要配置其所需的最小权限

实施目的：

在设备权限配置能力内，根据用户的业务需要，配置其所需的最小权限。

问题影响：

越权使用，非法访问。

系统当前状态：

使用show configuration system login 查看当前配置

实施方案：

（1）、用show configuration system login class ABC1命令查看配置

（2）、用show configuration system login class ABC2命令查看配置

（3）、在终端上用telnet方式登录路由器,输入用户名abc1和密码

   成功登录路由器后，用configure命令进入配置模式。

   使用以下命令检测：

   set routing-可选ions static

   set interfaces

   set chassis fpc

   使用其它set命令

（4）、在终端上用telnet方式登录路由器,输入用户名abc2和密码成功登录路由器后，用configure命令进入配置模式。

使用以下命令检测：

set policy-可选ions       

set protocols           

set routing-instances    

set routing-可选ions

使用其它set命令

（5）、在终端上用telnet方式登录路由器,输入用户名abc3和密码成功登录路由器后，用configure命令进入配置模式。

使用set命令以及其它命令检测。

回退方案：

使用show configuration system login 查看当前配置。还原系统配置文件。

判断依据：

（1）、账号abc1属于组ABC1，该组只能配置routing-可选ions static、interfaces、  Chassis fpc项里的内容。不能做其它未授权的配置；

（2）、账号abc2属于组ABC2，该组只能配置关于路由的所有配置，包括routing-可选ions、protocols、policy-可选ions、routing-instances等，不能做其它未授权的配置；

（3）、账号abc3属于组super-user，拥有全部配置权限。

备注：

创建用户级别，即创建用户的配置权限：

set system login class ABC1 permissions configure

set system login class ABC1 allow-configuration "routing-可选ions static|interfaces|chassis fpc"

set system login class ABC2 permissions [ configure routing-control ]

将用户账号分配到相应的用户级别：

set system login user abc1 class ABC1

set system login user abc2 class ABC2

set system login user abc3 class super-user

2、补充操作说明

（1）、ABC1组具有的权限：可配置interfaces，可配置routing-可选ions中的static，可配置chassis中的fpc；

（2）、ABC2组具有的权限：可配置有关于路由的所有配置，包括routing-可选ions、protocols、policy-可选ions、routing-instances等；

（3）、allow-configuration参数是以等级来限制，可以限制各个等级的配置，可以细化到各个小等级；

（4）、permissions参数是以功能来限制，限制的范围较大；

（5）、allow-commands参数是以具体的指令来限制，allow-comands参数需要设定具体指令,不建议使用。

实施风险：

低

重要等级：

★★★

​​​​​​​ELK-Juniper-01-02-03

编号：

ELK-Juniper-01-02-03

名称：

提高ROOT用户口令强度

实施目的：

修改root密码。root的默认密码是空，修改root密码，避免非管理员使用root账号登录。

问题影响：

增加密码被暴力破解的成功率

系统当前状态：

使用show configuration system login 查看当前配置

实施方案：

1、参考配置操作

（1）、用show configuration system login命令查看配置是否正确；

（2）、通过console口方式登录路由器,输入root用户名和密码；

（3）、通过console口方式登录路由器，输入root用户和空密码。

2、补充操作说明

（1）、输入指令回车后，将两次提示输入新口令（New password:和Retype new password:）。

（2）、口令要求：长度至少6位，并包括数字、小写字母、大写字母和特殊符号4类中至少2类。

回退方案：

还原系统配置文件

判断依据：

（1）、输入root用户和正确密码可以正常登录路由器；

（2）、输入root用户和空密码无法登录路由器。

实施风险：

低

重要等级：

★★★

​​​​​​​认证 ELK-Juniper-01-03-01

编号：

ELK-Juniper-01-03-01

名称：

设置认证系统联动

实施目的：

设备通过相关参数配置，与认证系统联动，满足帐号、口令和授权的强制要求。

问题影响：

密码泄露。

系统当前状态：

使用show configuration system login查看当前配置 并查看Radius服务器配置

实施方案：

1、参考配置操作

set system authentication-order radius

set system authentication-order password

set system radius-server 10.1.1.1

set system radius-server 10.1.1.2

set system radius-server 10.1.1.1 port 1645

set system radius-server 10.1.1.2 port 1645

set system radius-server 10.1.1.1 secret abc123

set system radius-server 10.1.1.2 secret abc123

2、补充操作说明

（1）、配置认证方式，可通过radius和本地认证；

（2）、10.1.1.1和10.1.1.2是radius认证服务器的IP地址，建议建立两个radius认证服务器作为互备；

（3）、port 1645是radius认证开启的端口号，可根据本地radius认证服务器开启的端口号进行配置；

（4）、abc123是与radius认证系统建立连接所设定的密码，建议：与radius认证服务器建立连接时，使用密码认证建立连接。

回退方案：

还原系统配置文件

判断依据：

使用show configuration system login查看当前配置

实施风险：

低

重要等级：

★

日志配置

本部分对JUNIPER设备的日志功能提出建议，主要加强设备所具备的日志功能，确保发生安全事件后，设备日志能提供充足的信息进行安全事件定位。根据这些要求，设备日志应能支持记录与设备相关的重要事件，包括违反安全策略的事件、设备部件发生故障或其存在环境异常等，以便通过审计分析工具，发现安全隐患。如出现大量违反ACL规则的事件时，通过对日志的审计分析，能发现隐患，提高设备维护人员的警惕性，防止恶化。

​​​​​​​ELK-Juniper-02-01-01

编号：

ELK-Juniper-02-01-01

名称：

开启系统日志功能

实施目的：

设备应配置日志功能，记录用户对设备的操作，比如：账号创建、删除和权限修改，口令修改，读取和修改设备配置，涉及通信隐私数据。记录需要包含用户账号，操作时间，操作内容以及操作结果。

问题影响：

无法对用户的登陆进行日志记录。

系统当前状态：

使用show configuration system syslog查看当前配置

实施方案：

1、参考配置操作

set system syslog file author.log authorization info 

2、补充操作说明

（1）、author.log是记录登录信息的log文件，该文件名称可手工定义；

（2）、author.log文件保存在juniper路由器的存储上。

回退方案：

还原系统配置文件

判断依据：

使用show configuration system syslog查看当前配置

实施风险：

低

重要等级：

★★★

​​​​​​​ELK-Juniper-02-01-02

编号：

ELK-Juniper-02-01-02

名称：

开启系统安全日志功能

实施目的：

设备应配置日志功能，记录对与设备相关的安全事件，比如：记录路由协议事件和错误。

问题影响：

无法记录路由协议事件和错误。

系统当前状态：

使用show configuration查看当前配置

实施方案：

1、参考配置操作

set system syslog file daemon.log daemon warning

set system syslog file firewall.log firewall warning

2、补充操作说明

（1）、daemon.log是记录路由协议事件的文件，该文件名称可手工定义；

（2）、firewall.log是记录安全事件的文件，该文件名称可手工定义；

（3）、daemon和firewall可定义有九个等级，建议将其设定为warning等级，即仅记录warning等级以上的安全事件。

回退方案：

还原系统配置文件

判断依据：

使用show configuration查看当前配置

实施风险：

中

重要等级：

★★★

​​​​​​​ELK-Juniper-02-01-03

编号：

ELK-Juniper-02-01-03

名称：

设置配置更改日志路径

实施目的：

设置系统的配置更改信息保存到单独的change.log文件内。

问题影响：

暴露系统日志。

系统当前状态：

使用show configuration system syslog查看当前配置

实施方案：

1、参考配置操作

set system syslog file change.log change-log info 

2、补充操作说明

（1）、change.log是记录配置更改的文件，该文件名称可手工定义；

（2）、change.log文件保存在juniper路由器的存储上。

回退方案：

还原系统配置文件

判断依据：

使用show configuration system syslog查看当前配置

实施风险：

中

重要等级：

★★

​​​​​​​ELK-Juniper-02-01-04

编号：

ELK-Juniper-02-01-04

名称：

设置配置远程日志功能

实施目的：

设备配置远程日志功能，将需要重点关注的日志内容传输到日志服务器。

问题影响：

丢失重要日志。

系统当前状态：

使用show configuration system syslog命令查看配置

实施方案：

set system syslog host 10.1.1.1 any notice

set system syslog host 10.1.1.1 log-prefix Router1

set system syslog host 10.1.1.2 any notice

set system syslog host 10.1.1.2 log-prefix Router2

补充操作说明

（1）、10.1.1.1和10.1.1.2是远程日志服务器的IP地址，建议建设两个远程日志服务器作为互备；

（2）、syslog有九个等级的记录信息，建议将notice等级以上的信息传送到远程日志服务器；

（3）、Router1为路由器的主机名称。

回退方案：

还原系统配置文件

判断依据：

（1）、使用show configuration system syslog命令查看配置；

（2）、登录远程日志服务器查看日志。

实施风险：

中

重要等级：

★★

​​​​​​​ELK-Juniper-02-01-05

编号：

ELK-Juniper-02-01-05

名称：

设置系统的配置更改信息

实施目的：

设置系统的配置更改信息保存到单独的change.log文件内

问题影响：

丢失重要日志。

系统当前状态：

使用show configuration system syslog命令查看配置

实施方案：

（1）、使用show configuration system syslog命令查看配置；

（2）、在终端上以telnet方式登录路由器,输入用户名密码；

（3）、进行创建、删除帐号和修改用户密码等修改设备配置操作；

（4）、用show log change.log命令查看日志。

回退方案：

使用show configuration system syslog命令查看配置，恢复默认配置

判断依据：

可以在change.log中查看到用户的操作内容、操作时间

实施风险：

中

重要等级：

★★

​​​​​​​ELK-Juniper-02-01-06

编号：

ELK-Juniper-02-01-06

名称：

保证日志功能记录的时间的准确性。

实施目的：

开启NTP服务，保证日志功能记录的时间的准确性。路由器与NTP SERVER之间开启认证功能。

问题影响：

丢失重要日志。

系统当前状态：

使用show configuration system syslog命令查看配置

实施方案：

（1）、使用show configuration system ntp命令查看配置；

（2）、使用show system uptime命令查看路由器时间与并与北京时间对比；

（3）、使用show ntp associations查看路由器是否与NTP服务器同步；

（4）、使用show ntp status查看路由器时间同步状态。

回退方案：

使用show configuration system syslog命令查看配置，恢复默认配置

判断依据：

（1）、用show ntp associations命令查看，信息如下面所示:

   remote    refid   st t  when  poll

==============================

* ROUTER1 10.1.1.1  2 u  641  1024

+ ROUTER2 10.1.1.2  2 u  713  1024

reach   delay   offset    jitter  

==============================

 377    0.964  -24.126   0.067  

 377    4.490  -12.013   0.457  

ROUTER1前面的(*)号表示ROUTER1是已和路由器时间同步的NTP服务器,(+)号为备用的NTP服务器.

（2）、有show ntp status命令查看，信息如下:

status=0644 leap_none, sync_ntp, 4 events, event_peer/strat_chg,

version="ntpd 4.1.0-a Wed Oct  5 18:44:40 GMT 2005 (1)",

processor="i386", system="JUNOS7.3R2.7", leap=00, stratum=3,

precision=-28, rootdelay=9.814, rootdispersion=102.250, peer=42484,

refid=ROUTER1.gd.cnmobile.net,

reftime=ca227da4.4b3ffac1  Wed, Jun 20 2007  0:07:00.293, poll=10,

clock=ca2280ce.02849cb2  Wed, Jun 20 2007  0:20:30.009, state=4,

offset=-17.830, frequency=85.438, jitter=28.377, stability=0.048

  如上面信息的第一句第二部分显示”sync_ntp”表示路由器时间已和NTP服务器同步,如果显示”sync_unspec”即未同步.。

实施风险：

中

重要等级：

★★

通信协议 ELK-Juniper-03-01-01

编号：

ELK-Juniper-03-01-01

名称：

OSPF协议安全

实施目的：

对于非点到点的OSPF协议配置，应配置MD5加密认证，通过MD5加密认证建立neighbor

问题影响：

恶意攻击

系统当前状态：

使用show configuration protocols rsvp查看当前配置

实施方案：

1）、使用show configuration命令查看配置

2）、使用show ospf neighbor命令查看OSPF邻居状态

3）、使用show route protocol ospf brief命令查看OSPF路由表

4）、使用ping检查路由连通性

回退方案：

还原系统配置文件

判断依据：

1）、OSPF邻居处于full状态为正常,能学到邻居的路由为正常

2）、路由能连通为正常

实施风险：

低

重要等级：

★

​​​​​​​ELK-Juniper-03-01-02

编号：

ELK-Juniper-03-01-02

名称：

启用带加密方式的身份验证

实施目的：

配置动态路由协议（BGP/ MP-BGP /OSPF等）时必须启用带加密方式的身份验证功能，相邻路由器只有在身份验证通过后，才能互相通告路由信息。

问题影响：

非法访问，

系统当前状态：

使用show configuration protocol、show bgp neighbor、 show route protocol bgp brief、show ospf neighbor查看当前配置

实施方案：

（1）、使用show configuration protocol命令查看配置；

（2）、使用show bgp neighbor命令查看BGP邻居状态；

（3）、使用show route protocol bgp brief命令查看BGP路由表；

（4）、使用show ospf neighbor命令查看OSPF邻居状态；

（5）、使用show route protocol ospf brief命令查看OSPF路由表；

（6）、使用ping命令检查路由连通性。

回退方案：

使用show configuration protocol、show bgp neighbor、 show route protocol bgp brief、show ospf neighbor查看当前配置，还原给原始状态。

判断依据：

1）、确定配置已经启用加密的身份认证；

2）、BGP邻居处于establish状态为正常，能学到邻居的路由为正常；

3）、OSPF邻居处于full状态为正常,能学到邻居的路由为正常；

4）、路由能连通为正常。

实施风险：

中

重要等级：

★★

​​​​​​​ELK-Juniper-03-01-03

编号：

ELK-Juniper-03-01-03

名称：

过滤所有和业务不相关的流量

实施目的：

对于具备TCP/UDP协议功能的设备，设备应根据业务需要，配置基于源IP地址、通信协议TCP或UDP、目的IP地址、源端口、目的端口的流量过滤，过滤所有和业务不相关的流量。

问题影响：

恶意攻击。

系统当前状态：

使用show configuration firewall filter abc查看配置

实施方案：

（1）、使用show configuration firewall filter abc查看配置

（2）、将终端的IP地址设为: 10.1.1.1

（3）、在终端上安装Nmap端口扫描工具(本例基于windowsXP2系统)

（4）、在DOS下输入：nmap -sS -g 445 10.1.2.1 –p 145 这指令的意思是以源端口为445来访问主机IP为10.1.2.1的TCP145端口。

（5）、用namp访问其它非业务端口，如访问80端口，在DOS 下输入：

nmap –sS 10.1.2.1 –p 80 这指令的意思是以任何端口访问10.1.2.1的TCP80端口

（6）、运行真实业务测试业务流量和非业务流量。

回退方案：

还原系统配置文件

判断依据：

使用show configuration firewall filter abc查看配置，还原为原始状态。

实施风险：

中

重要等级：

★★

​​​​​​​ELK-Juniper-03-01-04

编号：

ELK-Juniper-03-01-04

名称：

配置MP-BGP的MD5加密认

实施目的：

配置MP-BGP路由协议，应配置MD5加密认证，通过MD5加密认证建立peer。

问题影响：

信息泄露。

系统当前状态：

使用show configuration protocol bgp查看当前配置

实施方案：

1、参考配置操作

set protocols bgp group abc neighbor 10.1.1.1 authentication-key abc123

2、补充操作说明

1）、abc为group的名称，可自行设定；

2）、10.1.1.1为对端peer的IP地址，可根据需求设定；

3）、abc123为MD5加密认证的认证密码，该密码和对端peer的密码要一致。

回退方案：

还原系统配置文件

判断依据：

使用show configuration protocol bgp查看当前配置

实施风险：

中

重要等级：

★★

​​​​​​​ELK-Juniper-03-01-05

编号：

ELK-Juniper-03-01-05

名称：

设置SNMP访问安全限制

实施目的：

设置SNMP访问安全限制，只允许特定主机通过SNMP访问网络设备。

问题影响：

非法登陆。

系统当前状态：

使用show configuration snmp查看当前配置

实施方案：

1、参考配置操作

set snmp community abcd123 clients 10.1.1.1/32

set snmp community abcd123 clients 10.1.2.1/32

set snmp community abcd123 clients ready-only

2、补充操作说明

1）、abcd123是communtity字符串，可自行定义，但必须和client的主机一致；

2）、10.1.1.1和10.1.2.1是主机IP地址，即允许10.1.1.1.和10.1.2.1主机通过SNMP访问网络设备；

3）、未在client列表中的主机，不允许通过SNMP访问网络设备。

4）、设置主机访问网络设备具有读的权限，可根据需求设置为具有读写的权限（read-write）。

回退方案：

还原系统配置文件

判断依据：

使用show configuration snmp查看当前配置

实施风险：

高

重要等级：

★★★

​​​​​​​ELK-Juniper-03-01-06

编号：

ELK-Juniper-03-01-06

名称：

RSVP标签分发协议

实施目的：

启用RSVP标签分发协议时，打开RSVP协议认证功能，如MD5加密，确保与可信方进行RSVP协议交互。

问题影响：

非法登陆。

系统当前状态：

使用show configuration protocols rsvp查看当前配置

实施方案：

1、参考配置操作

set protocols rsvp interface fe-0/0/0.0 authentication-key abc123

2、补充操作说明

abc123为MD5加密密码。

回退方案：

还原系统配置文件

判断依据：

各邻居状态为UP正常

各RSVP session状为 UP正常

实施风险：

中

重要等级：

★★

设备其他安全要求 ELK-Juniper-04-01-01

编号：

ELK-Juniper-04-01-01

名称：

开启配置定期备份

实施目的：

开启配置文件定期备份功能，定期备份配置文件。

问题影响：

容易丢失数据。

系统当前状态：

使用show configuration system archival查看当前配置

实施方案：

1、参考配置操作

set system archival configuration transfer-interval 2880

set system archival configuration archive-sites ftp://[email protected] password abc123

set system archival configuration archive-sites ftp://[email protected] password abc123

2、补充操作说明

1）、2880是时间间隔，单位是分钟，时间间隔可设置的范围为15－2880;

2）、juniper是ftp的用户名称，10.1.1.1和10.1.1.2是ftp服务器的IP地址，abc123是登录frp服务器的密码；建议设置两个IP地址作为互备；

3）、定期备份仅能通过ftp服务备份；

4）、通过定期备份配置文件，时间间隔较短，即备份比较频繁，建议采用transfer-on-commit 方式，即只要执行commit指令，配置将自动备份到ftp服务器，指令为

set system archival configuration transfer-on-commit；

5）、transfer-interval和transfer-on-commit 方式不能共存。

回退方案：

还原系统配置文件

判断依据：

使用show configuration system archival查看当前配置

实施风险：

高

重要等级：

★★★

​​​​​​​ELK-Juniper-04-01-02

编号：

ELK-Juniper-04-01-02

名称：

关闭不必要服务

实施目的：

关闭网络设备不必要的服务，比如FTP、TFTP服务等。

问题影响：

对系统造成不稳定。

系统当前状态：

使用show configuration system services查看当前配置

实施方案：

1、参考配置操作

delete system services ftp

2、补充操作说明

默认是关闭FTP服务

回退方案：

还原系统配置文件

判断依据：

使用show configuration system services查看当前配置

实施风险：

低

重要等级：

★★★

​​​​​​​ELK-Juniper-04-01-03

编号：

ELK-Juniper-04-01-03

名称：

限制远程管理IP

实施目的：

系统远程管理服务TELNET、SSH默认可以接受任何地址的连接，出于安全考虑，应该只允许特定地址访问。

问题影响：

非法登陆。

系统当前状态：

使用show configuration firewall filter查看当前配置

实施方案：

1、参考配置操作

set firewall filter abc term a from source-address 10.1.1.1/32

set firewall filter abc term a from source-address 10.1.1.2/32

set firewall filter abc term a then accept

set firewall filter abc term b from protocol tcp port telnet

set firewall filter abc term b then reject

set firewall filter abc term c then accept

2、补充操作说明

1）、abc为filter名称，可自定义；

2）、10.1.1.1/32和10.1.1.2/32上允许telnet的主机IP地址；

3）、term a实现的功能为：允许特定地址访问；

4）、term b实现的功能为：除了允许特定地址访问之外，不允许其它地址访问telnet端口。

回退方案：

还原系统配置文件

判断依据：

使用show configuration firewall filter查看当前配置

实施风险：

高

重要等级：

★★★

​​​​​​​ELK-Juniper-04-01-04

编号：

ELK-Juniper-04-01-04

名称：

限制telnet并发连接数

实施目的：

TELNET默认可以接受250个同时连接。配置TELNET等远程维护方式时，应配置连接最大数量限制为10个，并且每分钟最多有5个可以连接，可以防止在TELNET端口上的SYN flood DoS 攻击。

问题影响：

非法登陆。

系统当前状态：

使用show configuration system services telnet查看当前配置

实施方案：

1、参考配置操作

set system services telnet connection-limit 10 

set system services telnet rate-limit 5

回退方案：

还原系统配置文件

判断依据：

使用show configuration system services telnet查看当前配置

实施风险：

高

重要等级：

★★★

​​​​​​​​​​​​​​ELK-Juniper-04-01-05

编号：

ELK-Juniper-04-01-05

名称：

定时账户自动登出安全

实施目的：

对于Juniper路由器，应配置定时账户自动登出，防止被非法利用。

问题影响：

非法利用。

系统当前状态：

使用show configuration system services telnet查看当前配置

实施方案：

set cli idle-timeout 15 

回退方案：

还原系统配置文件

判断依据：

当时间超时，用户会自动退出路由器

实施风险：

低

重要等级：

★★★

你可能感兴趣的:(安全,网络数通,安全,网络安全,网络)

  • 微服务下功能权限与数据权限的设计与实现 nbsaas-boot 微服务java架构
    在微服务架构下，系统的功能权限和数据权限控制显得尤为重要。随着系统规模的扩大和微服务数量的增加，如何保证不同用户和服务之间的访问权限准确、细粒度地控制，成为设计安全策略的关键。本文将讨论如何在微服务体系中设计和实现功能权限与数据权限控制。1.功能权限与数据权限的定义功能权限：指用户或系统角色对特定功能的访问权限。通常是某个用户角色能否执行某个操作，比如查看订单、创建订单、修改用户资料等。数据权限：
  • c++ 的iostream 和 c++的stdio的区别和联系 黄卷青灯77 c++算法开发语言iostreamstdio
    在C++中，iostream和C语言的stdio.h都是用于处理输入输出的库，但它们在设计、用法和功能上有许多不同。以下是两者的区别和联系：区别1.编程风格iostream（C++风格）：C++标准库中的输入输出流类库，支持面向对象的输入输出操作。典型用法是cin（输入）和cout（输出），使用>操作符来处理数据。更加类型安全，支持用户自定义类型的输入输出。#includeintmain(){in
  • Long类型前后端数据不一致 igotyback 前端
    响应给前端的数据浏览器控制台中response中看到的Long类型的数据是正常的到前端数据不一致前后端数据类型不匹配是一个常见问题，尤其是当后端使用Java的Long类型（64位）与前端JavaScript的Number类型（最大安全整数为2^53-1，即16位）进行数据交互时，很容易出现精度丢失的问题。这是因为JavaScript中的Number类型无法安全地表示超过16位的整数。为了解决这个问
  • 基于社交网络算法优化的二维最大熵图像分割 智能算法研学社（Jack旭） 智能优化算法应用图像分割算法php开发语言
    智能优化算法应用：基于社交网络优化的二维最大熵图像阈值分割-附代码文章目录智能优化算法应用：基于社交网络优化的二维最大熵图像阈值分割-附代码1.前言2.二维最大熵阈值分割原理3.基于社交网络优化的多阈值分割4.算法结果：5.参考文献：6.Matlab代码摘要：本文介绍基于最大熵的图像分割，并且应用社交网络算法进行阈值寻优。1.前言阅读此文章前，请阅读《图像分割：直方图区域划分及信息统计介绍》htt
  • 特殊的拜年 飘雪的天堂
    文/雪儿大年初一，家家户户没有了轰响的鞭炮声，大街上没有了人流涌动的喧闹，几乎看不到人影，变得冷冷清清。天刚亮不大会儿，村里的大喇叭响了起来：由于当前正值疾病高发期，流感流行的高峰期。同时，新型冠状病毒感染的肺炎进入第二波流行的上升期。为了自己和他人的健康安全着想，请大家尽量不要串门拜年，不要在街里走动。可以通过手机微信，视频，电话，信息拜年……今年的春节真是特别。禁止燃放鞭炮，烟花爆竹，禁止出村
  • 2023-04-17|篮球女孩 长一木
    1小学抑或初中阶段，在课外书了解到她的故事。“篮球女孩”。当时佩服她的顽强，也对生命多了一丝敬畏。今天刚好在公众号看到，长大后的“篮球女孩”。佩服之余又满是心疼。网络侵删祝那素未蒙面的女孩，未来一切顺遂。
  • 在一台Ubuntu计算机上构建Hyperledger Fabric网络 落叶无声9 区块链超级账本Hyperledgerfabric区块链ubuntu构建hyperledgerfabric
    在一台Ubuntu计算机上构建HyperledgerFabric网络Hyperledgerfabric是一个开源的区块链应用程序平台，为开发基于区块链的应用程序提供了一个起点。当我们提到HyperledgerFabric网络时，我们指的是使用HyperledgerFabric的正在运行的系统。即使只使用最少数量的组件，部署Fabric网络也不是一件容易的事。Fabric社区创建了一个名为Cello
  • 【华为OD技术面试真题 - 技术面】-测试八股文真题题库（1） 算法大师 华为od面试python算法前端
    华为OD面试真题精选专栏：华为OD面试真题精选目录:2024华为OD面试手撕代码真题目录以及八股文真题目录文章目录华为OD面试真题精选1.黑盒测试和白盒测试的区别2.假设我们公司现在开发一个类似于微信的软件1.0版本，现在要你测试这个功能：打开聊天窗口，输入文本，限制字数在200字以内。问你怎么提取测试点。功能测试性能测试安全性测试可用性测试跨平台兼容性测试网络环境测试3.接口测试的工具你了解哪些
  • 直返的东西正品吗?直返APP安全吗?直返是正规平台吗? 氧惠购物达人
    亲们，你们是不是经常在直返APP上买东西呀？但是，你们有没有想过，里面的东西到底是不是正品呢？这个APP安全吗？它是不是一个正规的平台呀？别着急，今天我就来给大家揭秘一下！氧惠APP（带货领导者）——是与以往完全不同的抖客+淘客app！2023全新模式，我的直推也会放到你下面。主打：带货高补贴，深受各位带货团队长喜爱（每天出单带货几十万单）。注册即可享受高补贴+0撸+捡漏等带货新体验。送万元推广大
  • 《在战“疫”中成长致敬生活》观后感 梅子刘的刀
    （作者：周晨）今天上午，我看了“我是接班人”网络大课堂《在战役中成长致敬生活》。有很多人拿出自己攒下的钱，默默地捐给了武汉，有几千块钱的、有几万块钱的，也有十几万块钱的。连小朋友也把自己的压岁钱捐给了武汉。有名环卫工人把自己五年的积蓄全部捐给了武汉。有名外卖小哥为医护人员买鞋子送吃的。还有已经治愈出院的新型肺炎病人捐了400毫升的血浆。还有位叫大树的叔叔，虽然他没有钱，但是他地里有蔬菜，捐了几大卡
  • EIO国际确定性的交易（3/10）资管 ， 资金委托安全吗？ 古城鹏哥
    大家可能都知道资金托管，账户是自己开，钱在自己的账户上，密码是由自己掌控，别人提不走你账户的资金，每天可以看下到自己的账户，也可以看到交易流水。现金只能提到自己的银行卡中。账户由技术人员或操作人员，或者是机构团队帮你操作账户，产生盈利和收入，以获得的利润来分配盈利，技术强硬和做的时间久了过硬技术团队，会保证你的资金本金，不会让你的本金亏损的按照一定比例分配收入。所以在这个过程当中一定要看清楚技术的
  • TDengine 签约前晨汽车，解锁智能出行的无限潜力 涛思数据（TDengine） tdengine汽车大数据
    在全球汽车产业转型升级的背景下，智能网联和新能源技术正迅速成为商用车行业的重要发展方向。随着市场对环保和智能化需求的日益增强，企业必须在技术创新和数据管理上不断突破，以满足客户对高效、安全和智能出行的期待。在这一背景下，前晨汽车凭借其在新能源智能商用车领域的前瞻性布局和技术实力，成为行业中的佼佼者。前晨汽车采用整车数据采集和全车数据打通策略，能够实时将数据推送至APP端客户。然而，这导致整体写入和
  • 中原焦点团队网络初中级30期阴丽丽坚持分享第三百八十八次2022.10.18分享 约练次数（74） 咨询师（6） 来访者（53） 观察者（15） 阴丽丽
    今天是忙碌的一天，一早起来，总想着找点把事情弄完，可总也弄不完。就这样弄着吧！孩子的事，自己的事都在那里搁置着，不想做，有点欧！今天总体还不错，只是在下午起床时走神了俩小时，也算是给自己的放松吧！今日难得1.儿子乖巧、听话，努力配合，一天下来也是忙忙碌碌，这真的很难得！2.儿子今天录的视频被班主任认可，这真的很难得3.我今天早上做核酸时，自己把教案整了一下，这真的很难得
  • “这才好”麻辣香锅 能够增加人身体的免疫能力 小补文知
    我就来介绍一种香锅，那就是“这才好”麻辣香锅，它产出于著名的蜀地文化，具有悠久的历史土家风味，麻辣鲜香，健康安全。采用传统秘制麻辣香锅油辣子，还有贴心加料“孜然包”满足人们的不同口味需求，香锅底料辣椒，微辣且香，含有丰富微量元素和维生素，具有辣而不躁，味道纯正，醇厚温和。花椒采用历史悠久，被列为宫廷供品的“贡椒”的汉源花椒。我们还挑选了“川菜之魂”郫县豆瓣的鼻祖品牌豆瓣，保留最原始的郫县豆瓣味道，
  • 网络编程基础 记得开心一点啊 网络
    目录♫什么是网络编程♫Socket套接字♪什么是Socket套接字♪数据报套接字♪流套接字♫数据报套接字通信模型♪数据报套接字通讯模型♪DatagramSocket♪DatagramPacket♪实现UDP的服务端代码♪实现UDP的客户端代码♫流套接字通信模型♪流套接字通讯模型♪ServerSocket♪Socket♪实现TCP的服务端代码♪实现TCP的客户端代码♫什么是网络编程网络编程，指网络上
  • 多子女家庭问题 3e5c5362403c
    杨宁宁焦点解决网络初17中19坚持分享589天（2021.3.20）本周约练我1次，总计166次，读书打卡第256天案例督导收获：【家有老大篇】被爱与高期待下的独舞家里的第一个孩子往往集万千宠爱于一身。爸爸妈妈、爷爷奶奶、姥姥姥爷的目光都聚焦在他的身上。在这种光环下长大的孩子，就如小皇帝一般，衣来伸手、饭来张口。拥有爱的同时，也意味着拥有了更高的被期待，父母会花血本给你报各种各样的早教班，给你买各
  • 父母教育孩子的方式，将影响孩子一生 树英教育
    为什么有些孩子总是充满自信与快乐？独立、有主见又坚强？而有些孩子却自卑、胆怯，软弱又过度依赖父母？为什么有些孩子总是健康、阳光又富于创造力？而有些孩子却悲观、孤僻又思想空乏？一个孩子的行为取决于孩子的思想，思想取决于环境和自己的认知，认知取决于教育。父母是孩子人生中的第一位教育者，父母养育孩子的方式，将决定他们人生的高度，影响他们的一生。网络图，侵权即删优秀的父母就像园丁，既要浇水施肥，又要修剪杂
  • Java面试题精选：消息队列(二) 芒果不是芒 Java面试题精选javakafka
    一、Kafka的特性1.消息持久化：消息存储在磁盘，所以消息不会丢失2.高吞吐量：可以轻松实现单机百万级别的并发3.扩展性：扩展性强，还是动态扩展4.多客户端支持：支持多种语言（Java、C、C++、GO、）5.KafkaStreams（一个天生的流处理）:在双十一或者销售大屏就会用到这种流处理。使用KafkaStreams可以快速的把销售额统计出来6.安全机制：Kafka进行生产或者消费的时候会
  • 2024.9.6 Python，华为笔试题总结，字符串格式化，字符串操作，广度优先搜索解决公司组织绩效互评问题，无向图 RaidenQ python华为leetcode算法力扣广度优先无向图
    1.字符串格式化name="Alice"age=30formatted_string="Name:{},Age:{}".format(name,age)print(formatted_string)或者name="Alice"age=30formatted_string=f"Name:{name},Age:{age}"print(formatted_string)2.网络健康检查第一行有两个整数m
  • 戴容容 中原焦点团队.网络初级第33期,坚持分享第19天 2022年3月9日 TessDai
    《每个人眼中的世界都是不同的》“一千个人眼里有一千个哈姆雷特”世界是多元的,每个人都有自己的道理,人人按照自己的理解去看待这个世界的人和物.我们如此,其他人也是如此.因此,任何事情,我们要放下自己以为的真理,去理解他人认为的真理,只有同频方能共振.孩子在慢慢长大的过程中慢慢学会独立,甚至对抗.尤其当孩子处于青春期的时候,他们开始有很多自己独立的想法,和一些特立独行的做法,家长常常会觉得不可思议,觉
  • 第1步win10宿主机与虚拟机通过NAT共享上网互通 学习3人组 大数据大数据
    VM的CentOS采用NAT共用宿主机网卡宿主机器无法连接到虚拟CentOS要实现宿主机与虚拟机通信，原理就是给宿主机的网卡配置一个与虚拟机网关相同网段的IP地址，实现可以互通。1、查看虚拟机的IP地址2、编辑虚拟机的虚拟网络的NAT和DHCP的配置，设置虚拟机的网卡选择NAT共享模式3、宿主机的IP配置，确保vnet8的IPV4属性与虚拟机在同一网段4、ping测试连通性[root@localh
  • 网络通信流程 记得开心一点啊 服务器网络运维
    目录♫IP地址♫子网掩码♫MAC地址♫相关设备♫ARP寻址♫网络通信流程♫IP地址我们已经知道IP地址由网络号+主机号组成，根据IP地址的不同可以有5钟划分网络号和主机号的方案：其中，各类地址的表示范围是：分类范围适用网络网络数量主机最大连接数A类0.0.0.0~127.255.255.255大型网络12616777214【(2^24)-2】B类128.0.0.0~191.255.255.255中
  • Kafka是如何保证数据的安全性、可靠性和分区的 喜欢猪猪 kafka分布式
    Kafka作为一个高性能、可扩展的分布式流处理平台，通过多种机制来确保数据的安全性、可靠性和分区的有效管理。以下是关于Kafka如何保证数据安全性、可靠性和分区的详细解析：一、数据安全性SSL/TLS加密：Kafka支持SSL/TLS协议，通过配置SSL证书和密钥来加密数据传输，确保数据在传输过程中不会被窃取或篡改。这一机制有效防止了中间人攻击，保护了数据的安全性。SASL认证：Kafka支持多种
  • Java爬虫框架（一）--架构设计 狼图腾-狼之传说 java框架java任务html解析器存储电子商务
    一、架构图那里搜网络爬虫框架主要针对电子商务网站进行数据爬取，分析，存储，索引。爬虫：爬虫负责爬取，解析，处理电子商务网站的网页的内容数据库：存储商品信息索引：商品的全文搜索索引Task队列：需要爬取的网页列表Visited表：已经爬取过的网页列表爬虫监控平台：web平台可以启动，停止爬虫，管理爬虫，task队列，visited表。二、爬虫1.流程1)Scheduler启动爬虫器，TaskMast
  • 2022-10-10 幸福芳芳
    10.10日觉察日记1.事件：开晨会员工来不齐，路远的请假，离得近的也请假，一律不批！2.感受：生气，气愤（情绪如何转化或使用）3.想法：1.今年已经很少开晨会了，非必要不会通知开会的，临近点了再打电话请假，又不是特别忙的季节，借口都会找～～2.不来的按公司标准执行负激励，待岗处理！我为你们负责，你们安全重要会议都不参加，自己都不为自己负责！以后有事也别找我！尤其是经销商老板，自己都不清楚自己用工
  • MongoDB知识概括 GeorgeLin98 持久层mongodb
    MongoDB知识概括MongoDB相关概念单机部署基本常用命令索引-IndexSpirngDataMongoDB集成副本集分片集群安全认证MongoDB相关概念业务应用场景：传统的关系型数据库（如MySQL），在数据操作的“三高”需求以及应对Web2.0的网站需求面前，显得力不从心。解释：“三高”需求：①Highperformance-对数据库高并发读写的需求。②HugeStorage-对海量数
  • 计算机木马详细编写思路 小熊同学哦 php开发语言木马木马思路
    导语：计算机木马（ComputerTrojan）是一种恶意软件，通过欺骗用户从而获取系统控制权限，给黑客打开系统后门的一种手段。虽然木马的存在给用户和系统带来严重的安全风险，但是了解它的工作原理与编写思路，对于我们提高防范意识、构建更健壮的网络安全体系具有重要意义。本篇博客将深入剖析计算机木马的详细编写思路，以及如何复杂化挑战，以期提高读者对计算机木马的认识和对抗能力。计算机木马的基本原理计算机木
  • Mongodb Error: queryTxt ETIMEOUT xxxx.wwwdz.mongodb.net 佛一脚 errorreactmongodb数据库
    背景每天都能遇到奇怪的问题，做个记录，以便有缘人能得到帮助！换了一台电脑开发nextjs程序。需要连接mongodb数据，对数据进行增删改查。上一台电脑好好的程序，新电脑死活连不上mongodb数据库。同一套代码，没任何修改，搞得我怀疑人生了，打开浏览器进入mongodb官网毫无问题，也能进入线上系统查看数据，网络应该是没问题。于是我尝试了一下手机热点，这次代码能正常跑起来，连接数据库了！！！是不
  • 基于STM32的汽车仪表显示系统：集成CAN、UART与I2C总线设计流程 极客小张 stm32汽车嵌入式硬件物联网单片机c语言
    一、项目概述项目目标与用途本项目旨在设计和实现一个基于STM32微控制器的汽车仪表显示系统。该系统能够实时显示汽车的速度、转速、油量等关键信息，并通过CAN总线与其他汽车控制单元进行通信。这种仪表显示系统不仅提高了驾驶的安全性和便捷性，还能为汽车提供更智能的用户体验。技术栈关键词微控制器：STM32显示技术：TFTLCD/OLED传感器：速度传感器、温度传感器、油量传感器通信协议：CAN总线、UA
  • 3286、穿越网格图的安全路径 Lenyiin 题解c++算法leetcode
    3286、[中等]穿越网格图的安全路径1、题目描述给你一个mxn的二进制矩形grid和一个整数health表示你的健康值。你开始于矩形的左上角(0,0)，你的目标是矩形的右下角(m-1,n-1)。你可以在矩形中往上下左右相邻格子移动，但前提是你的健康值始终是正数。对于格子(i,j)，如果grid[i][j]=1，那么这个格子视为不安全的，会使你的健康值减少1。如果你可以到达最终的格子，请你返回tr
  • 用MiddleGenIDE工具生成hibernate的POJO（根据数据表生成POJO类） AdyZhang POJOeclipseHibernateMiddleGenIDE
    推荐:MiddlegenIDE插件,   是一个Eclipse   插件.     用它可以直接连接到数据库,   根据表按照一定的HIBERNATE规则作出BEAN和对应的XML ，用完后你可以手动删除它加载的JAR包和XML文件!     今天开始试着使用
  • .9.png Cb123456 android
      “点九”是andriod平台的应用软件开发里的一种特殊的图片形式，文件扩展名为：.9.png 　　智能手机中有自动横屏的功能,同一幅界面会在随着手机(或平板电脑)中的方向传感器的参数不同而改变显示的方向,在界面改变方向后,界面上的图形会因为长宽的变化而产生拉伸,造成图形的失真变形。 　　我们都知道android平台有多种不同的分辨率，很多控件的切图文件在被放大拉伸后，边
  • 算法的效率 天子之骄 算法效率复杂度最坏情况运行时间大O阶平均情况运行时间
    算法的效率 效率是速度和空间消耗的度量。集中考虑程序的速度，也称运行时间或执行时间，用复杂度的阶(O)这一标准来衡量。空间的消耗或需求也可以用大O表示，而且它总是小于或等于时间需求。   以下是我的学习笔记：   1.求值与霍纳法则，即为秦九韶公式。   2.测定运行时间的最可靠方法是计数对运行时间有贡献的基本操作的执行次数。运行时间与这个计数成正比。
  • java数据结构 何必如此 java数据结构
    Java 数据结构 Java工具包提供了强大的数据结构。在Java中的数据结构主要包括以下几种接口和类： 枚举（Enumeration） 位集合（BitSet） 向量（Vector） 栈（Stack） 字典（Dictionary） 哈希表（Hashtable） 属性（Properties） 以上这些类是传统遗留的，在Java2中引入了一种新的框架-集合框架(Collect
  • MybatisHelloWorld 3213213333332132
    //测试入口TestMyBatis package com.base.helloworld.test; import java.io.IOException; import org.apache.ibatis.io.Resources; import org.apache.ibatis.session.SqlSession; import org.apache.ibat
  • Java|urlrewrite|URL重写|多个参数 7454103 javaxmlWeb工作
     个人工作经验！ 如有不当之处，敬请指点 1.0  web -info 目录下建立     urlrewrite.xml  文件 类似如下： <?xml version="1.0" encoding="UTF-8" ?>   <!DOCTYPE u
  • 达梦数据库+ibatis darkranger sqlmysqlibatisSQL Server
    --插入数据方面 如果您需要数据库自增... 那么在插入的时候不需要指定自增列. 如果想自己指定ID列的值, 那么要设置 set identity_insert  数据库名.模式名.表名; ----然后插入数据; example: create table zhabei.test( id bigint identity(1,1) primary key, nam
  • XML 解析 四种方式 aijuans android
    XML现在已经成为一种通用的数据交换格式,平台的无关性使得很多场合都需要用到XML。本文将详细介绍用Java解析XML的四种方法。 XML现在已经成为一种通用的数据交换格式,它的平台无关性,语言无关性,系统无关性,给数据集成与交互带来了极大的方便。对于XML本身的语法知识与技术细节,需要阅读相关的技术文献,这里面包括的内容有DOM(Document Object
  • spring中配置文件占位符的使用 avords
    1.类 <?xml version="1.0" encoding="UTF-8"?><!DOCTYPE beans PUBLIC "-//SPRING//DTD BEAN//EN" "http://www.springframework.o
  • 前端工程化-公共模块的依赖和常用的工作流 bee1314 webpack
    题记： 一个人的项目，还有工程化的问题嘛？   我们在推进模块化和组件化的过程中，肯定会不断的沉淀出我们项目的模块和组件。对于这些沉淀出的模块和组件怎么管理？另外怎么依赖也是个问题？ 你真的想这样嘛？   var BreadCrumb = require(‘../../../../uikit/breadcrumb’); //真心ugly。  
  • 上司说「看你每天准时下班就知道你工作量不饱和」，该如何回应？ bijian1013 项目管理沟通IT职业规划
    问题：上司说「看你每天准时下班就知道你工作量不饱和」，如何回应         正常下班时间6点，只要是6点半前下班的，上司都认为没有加班。   Eno-Bea回答，注重感受，不一定是别人的         虽然我不知道你具体从事什么工作与职业，但是我大概猜测，你是从事一项不太容易出现阶段性成果的工作
  • TortoiseSVN，过滤文件 征客丶 SVN
    环境： TortoiseSVN 1.8 配置： 在文件夹空白处右键 选择  TortoiseSVN -> Settings 在 Global ignote pattern 中添加要过滤的文件： 多类型用英文空格分开 *name ： 过滤所有名称为 name 的文件或文件夹 *.name ： 过滤所有后缀为 name 的文件或文件夹 --------
  • 【Flume二】HDFS sink细说 bit1129 Flume
    1. Flume配置   a1.sources=r1 a1.channels=c1 a1.sinks=k1 ###Flume负责启动44444端口 a1.sources.r1.type=avro a1.sources.r1.bind=0.0.0.0 a1.sources.r1.port=44444 a1.sources.r1.chan
  • The Eight Myths of Erlang Performance bookjovi erlang
    erlang有一篇guide很有意思： http://www.erlang.org/doc/efficiency_guide 里面有个The Eight Myths of Erlang Performance： http://www.erlang.org/doc/efficiency_guide/myths.html   Myth: Funs are sl
  • java多线程网络传输文件(非同步)-2008-08-17 ljy325 java多线程socket
    利用 Socket 套接字进行面向连接通信的编程。客户端读取本地文件并发送；服务器接收文件并保存到本地文件系统中。 使用说明:请将TransferClient, TransferServer, TempFile三个类编译，他们的类包是FileServer. 客户端: 修改TransferClient: serPort, serIP, filePath, blockNum,的值来符合您机器的系
  • 读《研磨设计模式》-代码笔记-模板方法模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.sql.Connection; import java.sql.DriverManager; import java.sql.PreparedStatement; import java.sql.ResultSet;
  • 配置心得 chenyu19891124 配置
    时间就这样不知不觉的走过了一个春夏秋冬，转眼间来公司已经一年了，感觉时间过的很快，时间老人总是这样不停走，从来没停歇过。 作为一名新手的配置管理员，刚开始真的是对配置管理是一点不懂，就只听说咱们公司配置主要是负责升级，而具体该怎么做却一点都不了解。经过老员工的一点点讲解，慢慢的对配置有了初步了解，对自己所在的岗位也慢慢的了解。 做了一年的配置管理给自总结下： 1.改变 从一个以前对配置毫无
  • 对“带条件选择的并行汇聚路由问题”的再思考 comsci 算法工作软件测试嵌入式领域模型
    2008年上半年，我在设计并开发基于”JWFD流程系统“的商业化改进型引擎的时候，由于采用了新的嵌入式公式模块而导致出现“带条件选择的并行汇聚路由问题”(请参考2009-02-27博文)，当时对这个问题的解决办法是采用基于拓扑结构的处理思想，对汇聚点的实际前驱分支节点通过算法预测出来，然后进行处理，简单的说就是找到造成这个汇聚模型的分支起点，对这个起始分支节点实际走的路径数进行计算，然后把这个实际
  • Oracle 10g 的clusterware 32位 下载地址 daizj oracle
    Oracle 10g 的clusterware 32位 下载地址 http://pan.baidu.com/share/link?shareid=531580&uk=421021908 http://pan.baidu.com/share/link?shareid=137223&uk=321552738 http://pan.baidu.com/share/l
  • 非常好的介绍：Linux定时执行工具cron dongwei_6688 linux
    Linux经过十多年的发展，很多用户都很了解Linux了，这里介绍一下Linux下cron的理解，和大家讨论讨论。cron是一个Linux 定时执行工具，可以在无需人工干预的情况下运行作业，本文档不讲cron实现原理，主要讲一下Linux定时执行工具cron的具体使用及简单介绍。 新增调度任务推荐使用crontab -e命令添加自定义的任务（编辑的是/var/spool/cron下对应用户的cr
  • Yii assets目录生成及修改 dcj3sjt126com yii
    assets的作用是方便模块化，插件化的，一般来说出于安全原因不允许通过url访问protected下面的文件，但是我们又希望将module单独出来，所以需要使用发布，即将一个目录下的文件复制一份到assets下面方便通过url访问。 assets设置对应的方法位置 \framework\web\CAssetManager.php   assets配置方法 在m
  • mac工作软件推荐 dcj3sjt126com mac
    mac上的Terminal + bash ＋ screen组合现在已经非常好用了，但是还是经不起iterm＋zsh＋tmux的冲击。在同事的强烈推荐下，趁着升级mac系统的机会，顺便也切换到iterm＋zsh＋tmux的环境下了。 我为什么要要iterm2 切换过来也是脑袋一热的冲动，我也调查过一些资料，看了下iterm的一些优点： * 兼容性好，远程服务器 vi 什么的低版本能很好兼
  • Memcached(三)、封装Memcached和Ehcache frank1234 memcachedehcachespring ioc
    本文对Ehcache和Memcached进行了简单的封装，这样对于客户端程序无需了解ehcache和memcached的差异，仅需要配置缓存的Provider类就可以在二者之间进行切换，Provider实现类通过Spring IoC注入。 cache.xml <?xml version="1.0" encoding="UTF-8"?>
  • Remove Duplicates from Sorted List II hcx2013 remove
    Given a sorted linked list, delete all nodes that have duplicate numbers, leaving only distinct numbers from the original list. For example,Given 1->2->3->3->4->4->5,
  • Spring4新特性——注解、脚本、任务、MVC等其他特性改进 jinnianshilongnian spring4
    Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC  Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API  Spring4新
  • MySQL安装文档 liyong0802 mysql
      工作中用到的MySQL可能安装在两种操作系统中，即Windows系统和Linux系统。以Linux系统中情况居多。   安装在Windows系统时与其它Windows应用程序相同按照安装向导一直下一步就即，这里就不具体介绍，本文档只介绍Linux系统下MySQL的安装步骤。   Linux系统下安装MySQL分为三种：RPM包安装、二进制包安装和源码包安装。二
  • 使用VS2010构建HotSpot工程 p2p2500 HotSpotOpenJDKVS2010
    1. 下载OpenJDK7的源码：      http://download.java.net/openjdk/jdk7      http://download.java.net/openjdk/      2. 环境配置     ▶
  • Oracle实用功能之分组后列合并 seandeng888 oracle分组实用功能合并
    1       实例解析 由于业务需求需要对表中的数据进行分组后进行合并的处理，鉴于Oracle10g没有现成的函数实现该功能，且该功能如若用JAVA代码实现会比较复杂，因此，特将SQL语言的实现方式分享出来，希望对大家有所帮助。如下： 表test 数据如下： ID,SUBJECTCODE,DIMCODE,VALUE 1&nbs
  • Java定时任务注解方式实现 tuoni javaspringjvmxmljni
    Spring 注解的定时任务，有如下两种方式： 第一种： <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans"  xmlns:xsi="http
  • 11大Java开源中文分词器的使用方法和分词效果对比 yangshangchuan word分词器ansj分词器Stanford分词器FudanNLP分词器HanLP分词器
    本文的目标有两个： 1、学会使用11大Java开源中文分词器 2、对比分析11大Java开源中文分词器的分词效果 本文给出了11大Java开源中文分词的使用方法以及分词结果对比代码，至于效果哪个好，那要用的人结合自己的应用场景自己来判断。 11大Java开源中文分词器，不同的分词器有不同的用法，定义的接口也不一样，我们先定义一个统一的接口： /** * 获取文本的所有分词结果, 对比
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他