您需要了解哪些网络安全知识?
不同的行业对网络安全的要求不太一样。下面就我对网络安全的一点儿认识,发表一点见解。
如果你们的公司刚刚起步,或者规模比较小,可能对这方面要求不是那么严格。比如我现在所在的创业公司,时间也就刚3、4个月,服务器使用的是阿里云的ECS,数据库使用的是阿里云的RDS,mysql选用的是高可用版的。Redis也是使用的阿里云的,另外还使用了OSS来存储一些文件。由于阿里云对网络安全做的比较完善,公司现在就不需要操心太多的网络安全问题,需要做的就是控制好服务器和数据库的访问权限,将需要访问的IP加入到相应服务器的白名单中。随着业务量的提升。后续可能会需要加入DDOS和WAF防护。
需要了解的网络安全知识点,会包括以下内容:
计算机网络的相关知识,熟悉tcp/ip协议,这是最基础的保障。
能够进行组网与维护,了解基本的网络硬件,如交换机,路由器,它们是如何工作的,有什么差别。
能够进行网络配置,比如动态或者静态分配IP地址、配置代理、配置DNS等,会进行一些安全方面的配置。
掌握常用的命令,如ifconfig,hostname,ping,iwconfig,netstat,nslookup,traceroute,finger,telnet,ethtool,tcpdump等,会进行网络扫描和入侵检测。
会使用抓包工具,如wireshark,sniffer,httpwatch,fiddler,iptool等。
会配置、启用和停止防火墙。防火墙能极大地提高内部网络的安全性,过滤掉不安全的服务。他能够监控网络的访问,防止安全信息外泄。同时也能控制哪些网站可以访问,哪些端口可以访问。
会安装和使用杀毒软件。
掌握常用的对称加密和非对称加密算法如AES,RSA等。
了解邮件炸弹,病毒,木马等,知道它们一般是如何进行破坏的。
希望对你有帮助!
内网延迟大,还会丢包,是什么原因?
1,检查网线接口,是否老化,松动2,用snifeer抓一下包,可能是某台机器网卡出错,导致网络内循环发包,及时找到问题3,病毒存在,全面杀毒lz有抓包看过么, 这个问题 较多的是 arp的问题 不知道lz有了解 免疫网络这个概念么? 不仅仅是彻底解决内网arp问题,而且内网的其他的攻击(syn flood 、ip 分片等各类ddos)都会被有效的拦截,这个从源头保证你网络的稳定 LZ 不知道是那里的用户, 欣向全国都有办事处的,LZ可以去联系他们。解决内网问题 只有免疫网络。