首页 > TAG信息列表 > 安全策略
现网排障
1.2022-09-02 PA防火墙故障排除： 1.PA防火墙目的NAT策略为outside to outside 2.PA防火墙的安全策略的目的地址是NAT转换前的公网地址，与思科ASA的安全策略刚好相反防火墙技术
防火墙概述 防火墙是一种安全设备，用于保护一个网络区域免受来自另一个网络区域的攻击和入侵，通常被应用于网络边界，例如企业互联网出口、企业内部业务边界、数据中心边界等。 防火墙与交换机、路由器功能对比 以园区网为例，交换机作用是接入终端和汇聚内部路由，组件内部互联互通的局域前段配置缺陷
前端配置常用场景 sop(同源策略) 跨域访问方式： csp（内容安全策略） 为了减少xss，csrf。 csp绕过手法 cors日常系统压测性能调优
前端 cdn nginx 设置缓存时效，让浏览器和cdn都产生缓存 后端 接口加缓存，防击穿的话，加redis锁，只让一个请求产生缓存。 阿里云压测 需要注意服务端有防火墙或者waf安全策略，可以用压测的多ip选项网络安全笔记（Day Six）
Day Six 本地安全策略 一、本地安全策略基本内容 1、概念 主要是对登录到计算机的账户进行一些安全设置 主要影响的是本地计算机安全设置 2、打开方式 开始菜单--->管理工具--->本地安全策略 使用 Ctrl+r 运行命令 secpol.msc 本地组策略编辑器，然后Windows设置下的安云计算安全扩展要求-（三）安全通信网络
云计算安全扩展要求 控制点 2. 安全通信网络 安全通信网络针对云计算环境提出了安全控制扩展要求，主要对象为云计算网络环境的网络架构、虚拟资源、通信数据等，涉及的安全控制点包括网络架构。 网络架构 云计算是以计算、存储和网络为基础的。网络是云计算的重要基石，网络架构的安本地安全策略
一、本地安全策略 1、概念 主要是对登录到计算机的账户进行一些安全设置 主要影响是本地计算机的安全设置 2、打开方式 开始 管理工具 本地安全策略 使用命令 secpol.msc 从本地组策略进去 gpedit.msc 二、账户策略 1、密码策略 密码必须符合复杂性要求 2、账户锁定常用的安全策略
源码安全：使用代码混淆和类似Webpack打包工具。在发布小程序时在设置中勾选“上传代码时自动压缩混淆”和“上传时进行代码保护”。 接口安全：推荐使用AES+RSA的方式对数据进行加密，并且结合时间戳对数据包进行签名。 后台安全：绝不使用弱口令；及时升级插件；后台地址不对外访问。linux安全策略-等保相关
a) 要求至少8位，并且由3种类型组成大小写，数字，字符组成 在RHEL 6的 “/etc/pam.d/passwd”文件中添加如下这一行直接添加约束条件： ~]# vi /etc/pam.d/passwd password required pam_cracklib.so retry=3 minlen=8 minclass=4 maxsequence=3 maxrepeat=3 RHEL 7在“/etc/security/pwk8s 安全策略最佳实践
作者：万宏明，KubeSphere member，负责 KubeSphere 安全和多租户团队 随着 K8s 在生产和测试环境中用的越来越多，对安全性的关注也会越来越多，所以本文主要是给大家分享以下内容： 了解 K8s 环境面临的安全风险 了解 K8s 提供的安全机制 改善 K8s 安全状况的最佳实践 1. K8s 安全风险本地服务安全策略配置
本地安全策略配置 1. 创建安全策略 控制面板—管理工具—本地安全策略 右键选择IP安全策略—创建IP安全策略 进入设置向导：设置IP安全策略“限定固定IP远程” 2. 设置阻止任何IP访问的无线安全策略
无线安全策略 安全认证是一整套安全策略认证机制，它分为两个部分，通常安全策略是由链路认证是和接入认证配合使用的。 需要明确的是，链路认证和接入认证是两个不同的概念，有以下图： 从表中可以看出，安全策略可以分为WEP、WPA、WPA2和WAPI几种，这几种安全策略对应的链路认证其实只有Open云计算安全扩展要求-（三）安全通信网络
云计算安全扩展要求 三、安全通信网络 安全通信网络针对云计算环境网络架构提出了安全控制扩展要求。主要对象为云计算网络环境的网络架构、虚拟资源以及通信数据等；涉及的安全控制点包括网络架构。 控制点 1. 网络架构 云计算是以计算、存储和网络为基础的，网络作为云计算的数字化转型信息化数据规划和技术规划
本文以能源行业为例，探讨数字化转型信息化数据规划和技术规划。目前企业大力发展以大数据为基础、以数据技术为核心的数据资产建设、数据能力建设，构建集团信息化数据蓝图，满足集团数据服务能力建设要求。针对集团数据服务能力建立，匹配三项保障策略，即数据治理策略、数据集成策略、Linux下的SELINUX
理解Linux下的SELinux 长久以来，每当遇到授权问题或者新安装的主机，我的第一反应是通过setenforce 0命令禁用SELinux，来减少产生的权限问题，但是这并不是一个良好的习惯。这篇文章尝试对SELinux的基本概念和用法进行简单介绍，并且提供一些更深入的资料。 Linux下默认的接入控制是DAC，其防火墙配置了IPsec之后，数据到达防火墙上明明匹配了对应的安全策略但是却没有任何数据转发出去
如图这是我搭建的一个拓扑，在防火墙的两端都配置了IPsec，在配置IPsec之前我已经保证了整个拓扑的连通性，同时两边的防火墙上配置了从trust区域到untrust区域以及untrust区域到trust区域的安全策略，保证数据不会因为安全策略而出现丢包。 现在的情况是这样的，当我仅仅放行了trust---u防火墙简介
目录 防火墙分类 类别划分 防火墙的功能 防火墙安全策略 定义： 主要应用： 安全策略原理： 安全策略作用： 安全策略的分类： 防火墙介绍 传统防火墙（包过滤防火墙）----一个严格的规则表 传统防火墙（应用代理防火墙）----每个应用添加代理 传统防火墙（状态检测防火墙）----首次检查建立会话表 入浏览器安全
Web 页面安全 web页面安全中最基础、最核心的安全策略：同源策略(两个 URL的协议域名和端口都相同) - 表现：限制通过 XMLHttpRequest 等方式的数据发送；不能相互操纵DOM；不能读取当前站点的Cookie、IndexDB、LocalStorage 等数据。 - 页面安全策略 页面中可以引用第三方资源，引入了 CS当动态桌面遇上 HTML5
DreamScene2 + HTML5 = 无限可能。时隔一周，DreamScene2 动态桌面经过几个小版本的迭代，修复了一些问题并且功能也得到了增强。欢迎 Star 和 Fork https://github.com/he55/DreamScene2 萌萌的看板娘谁能拒绝 喜欢可以看这里 https://github.com/he55/DreamScene2/releases/latest华为交换机配置aaa本地用户失败解决办法
[~HUAWEI-aaa]local-user xxxx password Error: Wrong parameter found at '^' position CE12800创建aaa用户失败，在创建SSH本地用户之后，创建aaa本地用户失败，原因是用户名太短， 可以通过配置本地用户名的最小长度，禁用本地账号安全策略来解决： [*HUAWEI-aaa]user-name minimum-length华为防火墙笔记-安全策略
文章整理自《华为防火墙技术漫谈》 安全策略初体验 规则是实施安全控制的“安检员”，它在防火墙转发报文的过程中扮演着重要角色，只有规则允许通过，报文才能在安全区域之间流动，否则报文将被丢弃。规则在防火墙上的具体体现就是“安全策略”。 这里还要特意说明一下安全策略中将keystone安全策略从http优化至https
1.安装yum install mod_ssl -y 安装完之后发现多了一个ssl.conf 文件 2.添加 vi /etc/openstack-dashboard/local_settings 49 CSRF_COOKIE_SECURE = True --取消注释 50 SESSION_COOKIE_SECURE = True --取消注释 3.重启httpd服务 systemctl restart httpd 4.web访问结果信息安全工程师-软考中级-备考笔记：第四章 网络安全体系与网络安全模型
第4章 网络安全体系与网络安全模型 网络安全体系概述 网络安全体系概念 网络安全体系包括法律法规政策文件、安全策略、组织管理、技术措施、标准规范、安全建设与运营、人员队伍、教育培训、产业生态、安全投入等多种要素 网络安全体系特征 • 整体性 • 协同性 • 过程性 • 全【XSS】再谈CSP内容安全策略
再谈CSP内容安全策略 之前每次都是想的很浅，或者只是个理论派，事实证明就是得动手实践 参考 CSP的用法 官方文档 通过设置属性来告诉浏览器允许加载的资源数据来源。可通过Response响应头来设置，也可以直接通过meta标签来设置 <meta http-equiv="Content-Security-Policy" content=OpenStack安全策略提升案例
使用OpenStack私有云平台，通过提供的相关软件包，安装必要组件，将私有云平台的访问策略从http提升至https。 controller： 安装相关软件包 [root@controller ~]# yum install -y mod_wsgi httpd mod_ssl [root@controller ~]# grep -Ev '^$|^#' /etc/httpd/conf.d/ssl.conf Listen 443