04 2021 档案

摘要:前言 Hvv蓝队小白啥也不知道,。又要重头开始了。。。 0x01 什么是IDS/IPS 1. 事件前提:记录网络中的事件,将事件的过程进行分析,查看是否有违规或者对安全策略造成威胁的迹象,这就叫做入侵检测系统(IDS);当检测到有入侵行为时,便通过强制停止事件,这叫做入侵防御(IPS)。 2.拓扑图 阅读全文
posted @ 2021-04-19 20:59 这醋好甜 阅读(990) 评论(0) 推荐(0)
该文被密码保护。
posted @ 2021-04-16 13:56 这醋好甜 阅读(0) 评论(0) 推荐(0)
摘要:1. 汇聚层交换机: 汇聚层交换机是多台接入层交换机的汇聚点,作用是将接入节点统一出口,同样也做转发及选路。3层层次模型 1,接入层2,汇聚层 3,核心层 2. 态势感知 是一种基于环境的、动态、整体地洞悉安全风险的能力,是以安全大数据为基础,从全局视角提升对安全威胁的发现识别、理解分析、响应处置能 阅读全文
posted @ 2021-04-16 11:39 这醋好甜 阅读(138) 评论(0) 推荐(0)