消息认证不能预防的是发送方否认。（消息认证是指通过对消息有关的信息进行加密或签名变换进行的认证，包括消息内容认证（完整性）、消息源和宿认证（身份）及消息的序列和操作时间认证）。 IKE协议主要有Oakley、SKEME、ISAKMP组成（前者为密钥交换协议、后者为Internet安全关联和密钥管理协 ...
分类：
其他好文 时间：
2018-08-16 10:41:29
阅读次数：
151
防火墙，通俗地打个比方就相当于城池周围的护城河，开放和管理服务的提供一般电脑系统的安全主要取决于：1）第三方监控杀毒软件如360杀毒软件2）系统策略防火墙规则设定3）文件的权限设定Linux防火墙体系主要工作在网络层，针对TCP/IP数据包的过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙），Linux系统的防火墙体系基于内核编码实现，具有非常稳定的性能和极高的效率，因此获得广泛的应用。Ne
分类：
系统相关 时间：
2018-08-02 01:57:28
阅读次数：
288
防火墙：在IT领域的防火墙：一整套安全隔离工具；软件防火墙：应用软件处理逻辑运行通用硬件实现的防火墙；在Linux中最通用的防火墙是：netfilter网络过滤器，是一个内核组件；iptables/netfilter包过滤防火墙硬件防火墙：在硬件级别能实现防火墙功能，而另一部分功能依然要基于软件实现；Cisco:PIX(低级一点的),ASA(高级一点的):ISO(InternetworkingOp
分类：
Web程序 时间：
2018-07-26 21:19:11
阅读次数：
240
iptables 是 Linux 管理员用来设置 IPv4 数据包过滤条件和 NAT 的命令行工具。iptables 工具运行在用户态，主要是设置各种规则。而 netfilter 则运行在内核态，执行那些设置好的规则。 查看 iptables 的链和规则 查看规则的命令格式为：iptables [- ...
分类：
系统相关 时间：
2018-07-23 11:19:32
阅读次数：
276
第1章 Iptables 网络安全 1.1 Iptables 防火墙介绍 Netfilter/Iptables（以下简称Iptables）是unix/linux自带的一款优秀且开放源代码的完全自由的基于包过滤的防火墙工具 Netfilter一个系统的内核模块，通过netfilter内核控制硬件设备 Iptables相当于是一个控制软件 iptables+zebra+squid == 一台硬件防火
分类：
其他好文 时间：
2018-07-06 18:58:50
阅读次数：
193
众所周知，在RHEL7系统中，firewalld防火墙取代了iptables防火墙。我们都知道iptables的防火墙策略是交由内核层面的netfilter网络过滤器来处理的，而firewalld则是交由内核层面的nftables包过滤框架来处理。相较于iptables防火墙而言，firewalld支持动态更新技术并加入了区域（zone）的概念。简单来说，区域就是firewalld预先准备了几套防
分类：
其他好文 时间：
2018-07-06 12:17:11
阅读次数：
282
iptables：iptables/netfilter:包过滤器防火墙；iptables:用户空间的命令netfilter：位于内核中的tcp/ip协议的报文处理框架Centos5/6:iptables命令编写规则Centos7：firewalld建议关闭systemctldisablefirewall.service防火墙(Firewall)：隔离工具；工作与主机或网络的边缘，对经过的报文根据预
分类：
其他好文 时间：
2018-07-03 19:50:59
阅读次数：
167
现在市场上的主流网络安全产品可以分为以下几个大类：1.基础防火墙FW/NGFW类 主要是可实现基本包过滤策略的防火墙，这类是有硬件处理、软件处理等，其主要功能实现是限制对IP:port的访问。基本上的实现都是默认情况下关闭所有的通过型访问，只开放允许访问的策略。FW可以拦截低层攻击行为，但对应用层的 ...
分类：
其他好文 时间：
2018-06-21 15:32:05
阅读次数：
265
iptablesiptables：包过滤防火墙firewall：防火墙，隔离工具：工作于主机或网络边缘，对于进出本主机或网络的报文根据事先定义好的检查规则做匹配检测，对于能够被规则所匹配到的报文做出相应处理的组件：主机防火墙网络防火墙***检测系统（IDS）：·网络***检测系统NIDS·主机***检测系统HIDS对于IDS常用的检测服务有：snort等***防御系统（IPS），比如蜜罐部署一套***检测系
分类：
其他好文 时间：
2018-06-20 11:12:40
阅读次数：
168
简述Linux的防火墙主要工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。Linux系统的防火墙体系基于内核编码实现，具有非常稳定的性能和极高的效率。Netfilter与iptables的关系Netfilter：是指Linux内核中的一个框架，它可以用于在不同阶段将某些钩子函数（hook）作用域网络协议栈。Netfilter本身并不对数据包进行过滤
分类：
系统相关 时间：
2018-06-13 18:05:04
阅读次数：
229
