学习网络安全设备

1.尝试在虚拟机中使用wireshark进行抓包
2.摸索VirusTotal平台，并进行URL分析
3.学习网络安全设备：
抗DDos：
DDos攻击通过向目标发送大量请求，耗尽服务器带宽，连接数或计算资源，使正常用户的请求进不去，业务也就无法使用。
抗DDos设备通过分析流量规模、来源分布、访问频率和协议特征识别突然出现的异常流量。发现攻击后，它会进行限速，丢弃异常数据包或者把流量引到清洗中心，只把判断为正常的流量送回企业网络。但抗DDos主要解决的是流量攻击，一个请求的流量很小，却SQL注入或恶意命令，它不一定能识别。
防火墙
根据源ip、源端口目标ip、目标端口和协议来决定是否放行。新一代的NGFW除此外还可以识别具体应用和用户身份并集成入侵防御、网页过滤、恶意文件检测、HTTPS流量检查、VPN和日志分析等能力。
WAF(Web应用防火墙)
WAF主要保护网站和Web接口，会解析HTTP请求中的URL、参数、Cookie、请求头和请求体,检查里面是否包含SQL注入、跨站脚本、文件上传和路径编历等。
IDS(入侵检测系统)
通常通过镜像流量进行旁路分析,发现端口扫描、漏洞利用、恶意通信等行为以后产生告警。
IPS(入侵防御系统）
通常串联在网络链路中，发现攻击以后可以直接丢包、重制连接或者封禁来源。
VPN
主要解决通信过程中的安全问题，在员工设备与企业网络之间建立加密隧道，防止传输内容被窃听或者篡改