文件与文件夹操作 一、文件操作 功能项 命令实例 作用 文件创建 vi /opt/learn/hello.txt 在目录/oppt/learn下创建文件hello.txt并进入vi 编辑模式 touch /opt/learn/test 在目录/opt/learn下创建空白文件test cat > /opt/learn/catfile 创建ca…
文本编辑器VI的使用 一、文件创建和查看 功能项 命令实例 作用 文件创建 vi /opt /learn/hello.txt 在/opt/learn下创建文件hello.txt并进入VI编辑界面 touch /opt/learn/test 在目录/opt/learn下创建空白文件test cat > /opt/learn/catfile &l…
Linux的文件系统 一、文件系统解读 在Linux下运行“df -h”命令，可以看到目前Linux中存在的硬盘分区情况，及每个分区的硬盘使用情况。 [root@localhost ~]# df -h 文件系统 容量 已用 可用 已用% 挂载点 devtmpfs 475M 0 475M 0% /dev tmpfs 487M 0 487M 0% /d…
使用Xshell 一、SSH协议介绍 Windows 和Linux实现远程通信所使用的协议是SSH 目前主流工具由Xshell，XFTP，SecureCRT,SecureFX等，以及免费的国产作品堡塔。 在手机端可以安装JuiceSSH实现与Linux远程通信。 SSH提供两种级别的安全验证 1. 第一种级别（基于口令的安全验证） 只要知道账号和口…
Linux操作系统介绍 一、操作系统的作用 1. 五大基本功能 进程和线程管理：进程线程的状态、控制、同步互斥、通信调度等 存储管理：分配/回收、地址转换、存储白虎等 文件管理：文件目录、文件操作、磁盘空间、文件存取控制 设备管理：设备驱动、分配回收、缓存技术等 用户接口：系统命令、编程接口 2. 三个作用 资源的管理者 向用户提供各种服务 对硬件…
企业网络安全设计 一、网络安全法 二、信息安全技术（网络安全等级保护基本要求） GB/T 22239-2019 全国标准信息公共服务平台 三、网络安全设计思路 1. 确定需要设计的行业 针对于行业，背景 针对于在此背景下的安全风险分析，建设目标 针对于网络结构进行分区分域 域一般都是应用给逻辑划分 网络结构 方案结构 2. 基于OSI的七层模型进行…
网络安全设备介绍 一、防火墙 1. 传统防火墙 包过滤、状态检测 2. 下一代防火墙 L2-L7层的防火墙（IDS、IPS、WAF、FW、防病毒） 二、WEB应用防火墙 用于针对HTTP和HTTPS的请求和响应的防御 1. 深信服WAF 2. 天清WEB应用安全网关 三、上网行为管理 针对于内网用户的上网行为管控（包括流量管理，内网用户上网安全，应…
深信服上网行为管理AC 一、介绍 1. 上网行为管理AC 针对于内网用户的上网行为进行管控（认证、行为管控、流量管控、上网审计） 2. 部署模式 路由模式 支持所有功能，但是会改变当前的网络架构 网桥模式 相当于一台交换机部署在网络中，有部分功能无法使用（NAT、VPN、DHCP） 旁路模式 旁挂的方式部署在网络中，只需要在交换机的镜像口监听数据，…
VPN 一、VPN概念 1. 概述 虚拟专用网络（VPN）的功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网管通过对数据包加密和数据包目标地址的转换实现远程访问。VPN可通过服务器、硬件、软件等多种方式实现 2. 特点 虚拟：不需要拥有长途线路，使用公共网络资源建立自己的私有网络 专用：可以定制最符合自身需求的网络 …
Cisco防火墙 ASA系列 一、工作原理 1. 系列 0ASA5500系列 2. ASA防火墙状态化防火墙 里面维护一张表：状态连接表（cmoo表） 源IP地址 目标IP地址 IP协议（TCP/UDP） IP协议信息（端口号、序列号、控制位） 默认情况下，ASA对TCP和UDP协议提供状态化链接，对ICMP协议是非状态化的 状态化防火墙的处理过程…
Windows防火墙 一、基本内容 1. 防火墙 防火墙技术主要是通过有机结合各类用于安全管理和筛选的软件或硬件设备，体现形式采用规则的方式，从而帮助计算机网络与其内、外网之间构建一道相对隔绝的保护屏障 一般情况向将防火墙放置在区域边界，从而保护整个区域的安全 2. 网络区域划分 内网接入区 外网接入区 服务器区 运维管理区 核心区：放的是汇聚设备…
AD域服务（Active Directory活动目录） 一、部署Windows域 1. 活动目录（AD） 概述 在早期的时候，所有的计算机都是独立的个体（每台计算机都有自己的用户或组）想要统一管理，在企业中，部署活动目录服务器，从而对企业中的所有用户及计算机进行集中 活动目录是面向Windows服务器中的目录服务（Windows web serve…