-
SSL VPN和IPsec VPN的区别
近几十年来，远程工作能够在办公室外完成任务可以提高生产力和灵活性，这就是为什么每年都有更多雇主接受远程工作的原因。为了使远程工作有效，员工必须能够在任何地方访问其公司的网络。虚拟专用网络 (VPN) 提供此功能，让远程团队成员可以直接连接到公司网络，像在办公室一样执行任务。VPN 还加密数据以确保远程访问是安全的。显然，设置 VPN 是企业的常见请求。 VPN 安全协议有两种主要类型，IPsec 和 SSL，了解它们之间的区别对于确保客户的安全至关重要。在本文中，我们将解释IPsec 和 SSL VPN 协议之间的区别，以及如何选择合适的协议来满足客户的需求。了解更多SSL技术最新信息，请访问沃通CA官网。 什么是 IPsec？ Internet Protocol Security （IPsec）是传统的 VPN 方法。它于 1990 年代推出，现已完善、定期更新，并继续被广泛使用。 IPsec 指定 IP 主机可以加密和验证在 IP 网络层发送数据的方式。IPsec 用于在由其 IP 地址标识的实体之间创建安全隧道。IPsec VPN 通常用于连接远程主机和网络 VPN 服务器；通过公共互联网发送的流量在 VPN 服务器和远程主机之间被加密。IPsec 使通信主机能够协商使用哪些加密算法来加密或验证数据。 这种类型的隧道使远程用户的系统（VPN 客户端）能够与 VPN 服务器后面的任何系统进行通信。远程主机与 VPN 服务器协商初始连接，之后远程主机与受保护网络内的任何系统之间的所有流量都被加密。除了或代替加密，可以在远程主机和 VPN 服务器之间协商网络数据的认证。但是，VPN 使用加密来掩盖 VPN 客户端和服务器之间发送的所有数据。 监控 VPN 客户端和 VPN 服务器之间的加密网络流量的攻击者将能够看到两台主机正在通信，并且能够将流量识别为使用 IPsec 加密。 IPsec 需要用户设备上的第三方客户端软件才能访问 VPN——它不是通过 Web 浏览器实现的。公司需要购买客……
SE_Ning 2024-03-07
19 0 0 -
http和https的区别（简述）
HTTP（HyperText Transfer Protocol）和HTTPS（HTTP Secure）都是用于在客户端和服务器之间传输数据的协议，但它们在安全性方面有重要的区别。 1.HTTP: 概述： HTTP是一种用于传输超文本的协议（超文本传输协议），是Web中最基础、最常用的协议之一。 工作原理： 数据在客户端和服务器之间以明文形式传输，不加密，可能会被中间人截取和窃听。 端口： 默认使用端口80。 示例代码（Node.js）： const http = require('http'); const server = http.createServer((req, res) => { res.writeHead(200, {'Content-Type': 'text/plain'}); res.end('你好HTTP!'); }); server.listen(80, () => { console.log('端口80'); }); 2.HTTPS : 概述： HTTPS是在HTTP基础上添加了安全性支持的协议，使用TLS/SSL进行数据加密传输。 工作原理： 通过使用SSL/TLS协议，对传输的数据进行加密，确保数据在传输过程中的安全性。 端口： 默认使用端口443。 示例代码（Node.js）： //引入了Node.js中的https模块，该模块提供了创建HTTPS服务器和发起HTTPS请求的功能 const https = require('https'); //这一行引入了Node.js中的fs模块，该模块提供了文件系统相关的功能，例如读取文件内容。 const fs = require('fs'); //这两个模块是 Node.js 的核心模块，通常不需要额外安装。 //它们是 Node.js 提供的基本文件系统和 HTTPS 操作的模块 const options = { key: fs.readFileSync('private-key.pem'), cert: fs.readFileSync('public-cert.pem') }; const server = https.createServer(options, (req, res) => { res.writeHead(200, {'Content-Type': 'text/plain'}); res.end('你好HTTPS!'); }); server.listen(443, () => { console.log('端口443'); }); 3.区别： 协议/安全性：HTTP和HTTPS不同的协议，前者是普通的HTTP……
23 0 0 -
UDP和TCP的区别及应用场景
这次聊聊TCP和UDP的区别和场景 TCP/IP 中有两个具有代表性的传输层协议，分别是 TCP 和 UDP。来看看传输层位于OSI七层协议和TCP/IP四层协议的位置： 那么TCP和UDP的区别和使用场景分别是怎样的？我们用一个图来对比一下UDP和TCP： TCP TCP 是面向连接的、可靠的流协议。流就是指不间断的数据结构，当应用程序采用 TCP 发送消息时，虽然可以保证发送的顺序，但还是犹如没有任何间隔的数据流发送给接收端。TCP是面向面向字节流，虽然应用程序和TCP的交互是一次一个数据块（大小不等），但TCP把应用程序看成是一连串的无结构的字节流。TCP有一个缓冲，当应用程序传送的数据块太长，TCP就可以把它划分短一些再传送。 TCP 为提供可靠性传输，实行“顺序控制”或“重发控制”机制。此外还具备“流控制（流量控制）”、“拥塞控制”、提高网络利用率等众多功能。 TCP有以下特点： TCP充分地实现了数据传输时各种控制功能，可以进行丢包时的重发控制，还可以对次序乱掉的分包进行顺序控制。而这些在 UDP 中都没有。 此外，TCP 作为一种面向有连接的协议，只有在确认通信对端存在时才会发送数据，从而可以控制通信流量的浪费。 根据 TCP 的这些机制，在 IP 这种无连接的网络上也能够实现高可靠性的通信（ 主要通过检验和、序列号、确认应答、重发控制、连接管理以及窗口控制等机制实现）。 UDP UDP 是面向报文的，所谓面向报文，是指面向报文的传输方式是应用层交给UDP多长的报文，UDP就照样发送，即一次发送一个报文。因此，应用程序必须选择合适大小的报文。若报文太长，则IP层需要分片，降低效率。若太短，会是IP太小。 UDP 是不具有可靠性的数据报协议，细微的处理它会交给上层的应用去完成。在 UDP 的情况下，虽然可以确保发送消息的大小，却不能保证消息一定会到达。因此，应用有时会根据自己的需要进行重发处理。 UDP……
SE_Gao 2024-03-06
16 0 0 -
关于TCP的三次握手，四次挥手
关于TCP的三次握手，四次挥手 作者：三分恶 链接：https://www.cnblogs.com/three-fighter/p/14802786.html 来源：博客园 TCP三次握手、四次挥手，在面试这锅滚油里，可谓是炸了千百遍的老油条。 我们都知道TCP是面向连接的，三次握手就是用来建立连接的，四次挥手就是用来断开连接的。 三次握手 先上图： 我们来看一下三次握手的过程： 一开始，客户端和服务端都处于 CLOSED 状态。客户端主动打开连接，服务端被动打卡连接，结束CLOSED z状态，开始监听，进入 LISTEN状态。 一次握手 客户端会随机初始化序号（client_isn），将此序号置于 TCP 首部的「序号」字段中，同时把 SYN 标志位置为 1 ，表示 SYN 报文。接着把第一个 SYN 报文发送给服务端，表示向服务端发起连接，该报文不包含应用层数据，之后客户端处于 SYN-SENT 状态。 二次握手 服务端收到客户端的 SYN 报文后，首先服务端也随机初始化自己的序号（server_isn），将此序号填入 TCP 首部的「序号」字段中，其次把 TCP 首部的「确认应答号」字段填入 client_isn + 1, 接着把 SYN 和 ACK 标志位置为 1。最后把该报文发给客户端，该报文也不包含应用层数据，之后服务端处于 SYN-RCVD 状态。 三次握手 客户端收到服务端报文后，还要向服务端回应最后一个应答报文，首先该应答报文 TCP 首部 ACK 标志位置为 1 ，其次「确认应答号」字段填入 server_isn + 1 ，最后把报文发送给服务端，这次报文可以携带客户到服务器的数据，之后客户端处于 ESTABLISHED 状态。 好了，经过三次握手的过程，客户端和服务端之间的确定连接正常，接下来进入ESTABLISHED状态，服务端和客户端就可以快乐地通信了。 这里有个动态过程的图示： 这里有个小细节，第三次握手是可以携带数据的，这是面试常问的点。 那么为什么要三次握手呢？两次不行吗？ 为了防止服务器……
14 0 0 -
802.11介绍
无线局域网（Wireless Local Area Network，WLAN）已经成为现代生活中不可或缺的一部分，它为我们提供了便捷的无线网络连接，让我们能够在家中、办公室、公共场所等地轻松上网。在无线局域网技术的发展过程中，IEEE 802.11标准起到了关键作用，它不仅推动了无线通信的进步，还为我们带来了更快速、更稳定的网络连接。 自1997年首次发布以来，IEEE 802.11标准经历了多个版本的演进，每个版本都引入了新的技术和改进，不断提高了无线局域网的传输速率、网络容量和稳定性。本文将探讨IEEE 802.11标准的演进历程，介绍不同版本的技术特点以及它们在不同应用场景中的应用。让我们一同回顾IEEE 802.11的历史，探索无线局域网技术的发展脉络。 一、背景 无线通信的历史可以追溯到19世纪末，当时科学家们开始研究电磁波的传播和应用。意大利物理学家马可尼在1895年成功发现了无线电波，标志着无线通信技术的诞生。随后，无线电通信迅速发展，无线电台的建设和使用使得远距离的信息传输成为可能。 20世纪后半叶，移动通信技术开始崭露头角。在1960年代初，美国发明家马丁·库珀完成了世界上第一个手持式移动电话的试验，拉开了移动通信时代的序幕。随后，移动通信系统不断改进和扩展，从第一代（1G）模拟移动通信发展到现今的第五代（5G）数字移动通信，无线通信技术得到了飞速的发展。 与移动通信技术并行发展的是无线局域网技术。在上世纪90年代初，人们意识到无线局域网的潜力，并开始研究和推进相关标准的制定。其中最重要的标准之一就是IEEE 802.11，它开启了无线局域网技术的新纪元。 IEEE 802.11是由IEEE（Institute of Electrical and Electronics Engineers）制定的无线局域网标准，于1997年首次发布。它涵盖了无线局域网的各个方面，包括无线接入、数据传输、安全性等。IEEE 802.11标准为无线局域网的发展奠定……
47 0 0 -
IPS时延引入问题与推荐部署
问题描述 【问题描述】 银行客户数据中心网络，客户要求防火墙使能安全策略，使能IPS，AV,URL Filtering等内容安全的功能，东西向流量过防火墙处理。使能IPS功能以后，现网业务时延明显增大，银行部分转账业务出现失败，业务体验质量下降。 如何确保网络安全前提下，端到端业务体验不下降？ 【版本信息】 USG12004 V600R022C00SPC100 【组网概述】 东西向互访都过防火墙 告警信息 【告警信息】 端到端的时延增大明显，时延从3-5 ms增长xx ms，转账业务失败。 处理过程 【问题定位】 现网峰值流量10Gbps, 平均报文长度570bytes。现网使能IPS检查端到端时延增大到50+ms；去使能IPS时延回到3-5ms，转账等业务功能恢复正常。IPS影响网络时延 实验室简化拓扑，进行模拟测试，流量增大20-30Gbps，IPS开启前平均时延3ms以内，IPS开启后平均时延100ms。 IPS Patch Test Throughtput (GB) Packet Size (Bytes) Test Throughtput (GB) Session Rate Concurrent Session CPU Usage (%) Latency(ms) Average DNS FTP HTTP HTTPS No IPS NO 20 512 19.89 43,372 974,731 vCPU1,3&4: 23,0,0 1 0.13 0.85 5 1.4 No IPS NO 30 512 30.08 61,318 1,455,083 vCPU1,3&4: 24,0,0 1.1 0.13 0.85 5 1.4 No IPS NO 20 256 21.84 36,335 864,163 vCPU1,3&4: 15,0,0 2.75 0.27 1.75 16 3.8 No IPS NO 30 256 30.29 53,629 1,273,264 vCPU1,3&4: 26,0,0 2.5 0.25 1.6 15.5 3.75 IPS NO 20 512 20.16 43,185 1,024,088 vCPU1,3&4: 25,42,44 70 1.85 1000 6 4.5 IPS NO 30 512 30.2 59,713 1,479,210 vCPU1,3&4: 84,58,58 100 1.75 1000 6 4……
SE_You
2022-05-29
12 0 0 -
JumpServer堡垒机基础使用指导
1.账户创建完后会发送一封开通账号的邮件 2.点击邮件中的【点击这里设置密码】，设置账号密码 3.设置完密码后登录账号进行MFA捆绑 4.捆绑完MFA身份验证器后登录堡垒机 5.操作资产设备 5.1 Linux资源操作 上传下载默认在/tmp路径下 Linux复制粘贴直接在终端界面操作即可。 5.2 Windows资源操作 文件上传下载在界面的右侧中间部分一个⚙（齿轮）图标 命令的剪贴流程： 内→外：资源内复制命令→打开剪贴板选中命令复制→本地电脑粘贴 外→内：本地复制命令→打开剪贴板粘贴→资源内粘贴 上传下载比较简单无需说明，直接在资源内找到【此电脑】→【Guacamole RDP 上的 JumpServer】操作即可。
SE_Gai 2022-03-13
104 0 1
网络安全
