HCIE-Security

HCIE-Security Day47：AC准入控制MAC

MAC认证是一种基于接口和终端MAC地址对用户的访问权限进行控制的认证方法。特点免安装：用户终端不需要安装任何客户端软件。免输入：认证过程中，不需要手动输入用户名和口令。哑终端友好：能够对不具备802.1x认证能力的终端进行认证，比如打印机和传真机等哑终端。C/S架构：终端、接入设备、认证服务器用户名形式进行mac认证时使用的用户名和密码需要在接入设备上预先配置。缺省情况下，终端进行mac认证时使
小梁L同学·2023-11-16 12:24

DVWA搭建中遇到的无法连接数据库问题及处理

******往期经典网络安全：1、HCIE-Security心得2、华为交换机抓包上传至PC分析3、ARPMiss攻击处置4、ARP网关欺骗攻击处置5、基于wireshark快速定位内网DHCPServer
LION-WHY·2023-11-01 00:02

HCIE-Security Day40：理论学习：安全攻防概述

网络安全概念包括网络攻击和网络安全防御两个方面网络攻击是指针对计算机信息系统、基础设施、计算机网络或者个人计算机设备等的任何类型的进攻动作。网络安全防御是指面对各类网络攻击的检测、处置、记录、溯源、容错等。网络安全是指网络系统的硬件、软件以及系统中的数据受到保护，不因偶然的或者恶意的原因而遭受破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。常见攻击方式ddos攻击sql漏洞xss脚本0d
小梁L同学·2023-07-30 07:01

基于wireshark快速定位内网DHCP Server仿冒攻击

基于wireshark快速定位内网DHCPServer仿冒攻击：******往期经典网络安全：1、HCIE-Security心得2、华为交换机抓包上传至PC分析3、ARPMiss攻击处置4、ARP网关欺骗攻击处置
LION-WHY·2023-07-22 07:49

HCIE-Security Day18：防火墙用户管理（一）上网用户+本地认证（portal认证）

用户访问网络资源的主体，表示是谁在访问。是网络访问行为的重要标识。用户认证背景无关应用影响网络带宽（迅雷电驴）内部泄密违法行为难以溯源web威胁无关活动影响工作效率（追剧游戏）企业互联网接入目的提高策略易用性：可以基于用户进行策略的可视化制定实现对用户网络访问行为的追踪审计：可以基于用户进行威胁、流量的报表查看和统计分析解决IP地址动态变化带来的策略控制问题，即以不变的用户应对变化的IP地址。本质
小梁L同学·2023-04-13 09:09

HCIE-Security Day5：防火墙会话表和转发原理

xx会话表会话表是一个记录TCP、UDP、ICMP等协议连接状态，实现报文正常转发的重要环节，是防火墙进行转发的唯一依据。防火墙采用了基于状态的报文控制机制：只对首包或者少量报文进行检测就确定一条连接状态，大量报文直接根据所述连接的状态进行控制，这种状态检测机制迅速提高了防火墙的检测和转发效率。而会话表正是为了记录连接的状态而存在的。设备在转发TCP\UDP\ICMP等报文时都需要查询会话表来判断
小梁L同学·2023-04-03 07:39

HCIE-Security Day44：AC产品概述、功能、架构组成、AC准入主要技术、RADIUS协议

什么是ACAgileController：敏健控制器。基于用户与应用的网络资源自动化控制系统，作为园区网络的集中化控制核心，全局控制园区网络的用户、业务与安全等策略。AgileController-Campus：主要面向企业做接入管理(园区网），园区智慧的大脑AgileController-DCN：做控制器(用于数据中心和云计算中心）区别AC（AccessController）：无线控制点最新升级
小梁L同学·2022-10-20 22:47

HCIE-Security Day13：防火墙双机热备实验（一）防火墙直路部署，上下行连接交换机

实验一：防火墙直路部署，上下行连接交换机需求和拓扑企业的两台FW的业务接口都工作在三层，上下行分别连接二层交换机。上行交换机连接运营商的接入点，运营商为企业分配的IP地址为1.1.1.1。现在希望两台FW以主备备份方式工作。正常情况下，流量通过FW_A转发。当FW_A出现故障时，流量通过FW_B转发，保证业务不中断。操作步骤1、配置接口地址和安全区域注意心跳线要加入同一安全区域，内网设备的默认网关
小梁L同学·2022-09-23 15:00

（HCIE-Security面试考试必会题型之四）

NGFW两台虚拟防火墙如何实现互访，请描述设计和配置？回答思路：1、什么是Virtualif接口2、路由怎么配置(1)路由设计(2)路由配置3、策略怎么配置虚拟接口虚拟接口是创建虚拟系统时系统自动为其创建的一个逻辑接口，作为虚拟系统自身与其他虚拟系统之间通信的接口。与设备上其他的接口不同的是，虚拟接口不配置IP地址也能生效。虚拟接口名的格式为“Virtualif+接口号”，根系统的虚拟接口名为Vi
Oldboy1key·2020-08-23 19:19

请描述ASPF原理和NAT ALG原理、区别和联系（HCIE-Security面试考试必会题型之四）

ASPF技术作用ASPF（ApplicationSpecificPacketFilter）应用特殊包过滤。ASPF能够读取出特殊协议中应用层协商出的端口信息，生成对应的Server-map表。当流量来时可以直接匹配server-map生成session没有开启ASPF，没有做应用层识别开启ASPF，可以做应用识别总结：ASPF的作用：1）为多通道协议产生server-map表项2）能够做到应用层的
Oldboy1key·2020-08-22 17:17

TCP三次握手过程和防火墙会话表解析（HCIE-Security面试考试必会题型之三）

TCP的三次握手三次握手建立连接a)第一次握手：客户端发送syn包（seq=x）到服务器，并进入SYN_SENT状态，等待服务器确认b)第二次握手：服务器收到syn包，必须确认客户的SYN（ack=x+1），同时自己也发送一个SYN包（seq=y），即SYN+ACK包，此时服务器进入SYN_RCVD（received）状态c)第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK
Oldboy1key·2020-08-21 18:10

双机热备-升级过程如何实现业务不中断（HCIE-Security面试考试必会题型之二）

总体思路：在部署了双机热备的网络环境中升级软件版本，需要遵循主要原则是Active设备和Standby设备分别升级，先升级Standby设备，然后再升级Active设备，在升级过程中必须关闭HRP功能升级步骤？升级版本前工作1、检查当前版本软件，下载官方推荐版本镜像文件*.bin、补丁2、保存和备份当前版本、补丁、授权文件、配置文件、策略、用户相关重要数据3、记录当前业务的运行状况，便于和升级后的
Oldboy1key·2020-08-20 16:20

华为防火墙数据包转发流程（HCIE-Security面试考试必会题型之一）

答题思路：总体分为三个阶段：1、查询会话前的基本处理2、查询会话表中3、对通过安全检测后的流量进行正确的转发1、查询会话前的基本处理接受报文----------MAC过滤------解析帧头部--------（二层--VLAN）/三层------解析IP头部---------IP/MAC绑定---入接口带宽阈值-----单包***2、查询会话表中没有会话表据首包创建会话(1).状态检测A.必须开启
Oldboy1key·2020-08-19 21:14

HCIE-Security安全-TCP的RST复位攻击（适合搞舍友）

文章目录TCP的RST复位攻击攻击原理实验环境TCP的RST复位攻击攻击原理（1）当A与B正在进行数据传输通信（已建立TCP连接）；（2）这时hacker伪装了一个由服务器B给A发送的复位报文并发送给A；（3）A收到该复位报文，则会立即释放连接并清空缓存；（4）hacker会一直监听被攻击者A是否发出TCP连接请求，一旦监听到该TCP请求报文，hacker则会立即向被攻击者A发送TCPRST复位报
影子&·2020-06-26 03:43

9月誉天HICE捷报频传 高通过率,欢迎围观

誉天的HCIE存储讲师团队由全球第一位HCIE-storage认证专家邹圣林老师领衔，誉天的HCIE-RS和HCIE-security课程由国内唯一一名同时通过华为HCIE-
qq1424150046·2019-09-20 16:37

讲述HCIE自己的故事—— HCIE-Security第一人杜飞

很荣幸能够成为通过华为安全HCIE认证的第一人，同时感谢我所在的公司泰克网络实验室，就是因为泰克网络实验室提供了一个很好的平台，使得我可以顺利通过考试。实际上我在2001年就开始接触IT职业认证，并且通过了当时的HCNE初级网络工程师的认证（类似华为的HCNA-R&S）。可以说这个证书是我人生中的第一个证书。我对于网络的理解也来自于当时非常不错的华为官方教材（因为当时大部分的网络技术书籍都是英文翻
快雪时晴天·2017-01-17 17:30

华为认证HCIE专题网站

已正式上线，通过网站学者们可以更好了解学习HCIE，及时获取HCIE相关考试政策，网站有以下频道： 1） HCIE家族，介绍HCIE分类，包括HCIE-R&S、HCIE-Storage、HCIE-VC、HCIE-Security
华为认证·2015-04-03 11:34

华为认证HCIE专题网站

HCIEminisite已正式上线，通过网站学者们可以更好了解学习HCIE，及时获取HCIE相关考试政策，网站有以下频道：1）HCIE家族，介绍HCIE分类，包括HCIE-R&S、HCIE-Storage、HCIE-VC、HCIE-Security
华为认证·2015-04-03 11:34
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他