摘要：SELinux，Security Enhanced Linux 的缩写，也就是安全增强型 Linux，是强制访问控制(MAC)安全系统。对于linux安全模块来说，SElinux的功能是最全面的，测试也是最充分的，这是一种基于内核的安全系统。是由美国国家安全局（NSA）联合其他安全机构（比如 SCC公司）共同开发的。旨在增强传统 Linux 操作系统的安全性，解决传统 Linux 系统中自主访问控制（DAC）系统中的各种权限问题（如 root 权限过高等）。 阅读全文

摘要：本笔记主要介绍防火墙双机热备，分为上下两个部分。下部分主要介绍防火墙双机热备的基本组网方式和配置方法（其中包括配置VRRP，VGMP和配置HRP），以及分别通过命令行和Web图形界面方式进行配置实现。 阅读全文

摘要：本笔记主要介绍防火墙双机热备，分为上下两个部分。上部分要求掌握双机热备技术的基本原理，包括介绍VRRP，VGMP和HRP多个协议的基本概念和原理，以及介绍双机热备的备份方式。 阅读全文

摘要：本节笔记介绍防火墙配置NAT实验的详细步骤（命令行和Web界面两种方式），分为上下两部分。下部分主要介绍NAT服务器的配置方法，以及简单介绍域间双向NAT以及域内双向NAT的实现方法。 阅读全文

摘要：本节笔记介绍防火墙配置NAT实验的详细步骤（命令行和Web界面两种方式），分为上下两部分。上部分主要介绍NAT的基本原理，NAT的分类，以及基于地址池，基于出接口的NAT转换的配置方法。 阅读全文