首页 文章 精选 留言 我的

精选列表

搜索[企业网盘 tced],共7937篇文章
优秀的个人博客,低调大师

为什么代理和防火墙在现代企业网络中至关重要

自从Internet 诞生之初,Web代理已成为安全堆栈的重要组成部分。一方面,代理提供了更多的性能优势和更可靠的安全性,并针对所有类型流量进行风险分析,另一方面,代理提供的分析要比独立防火墙提供的更加具体深刻。Web代理的优点是能够完全打开和检查流量,而且在做这些操作的时候,对用户的影响为零。 代理与防火墙有何不同? 让我们用一个简单的类比来说明防火墙和代理之间的区别。假设您的公司收到一个包裹。邮递员首先会读取标签,然后再进一步寻找更多相关信息。因此,邮递员可以将包裹放入X射线机检查其内容。一般来说,使用X射线机检查就够了,但并非100%可靠。要真正找出包装内的物品,必须有人打开包装并检查其中的物品。从这个意义上讲,防火墙类似于X射线机。它可以工作到一定程度,但是有局限性。我们可以继续类比,网络代理类似于实际打开包裹的店员。代理可以详细查看流量数据包的内容,包括有效负载。当然,代理是以比人类更快的速度打开包裹,检查内容并重新包装流量数据包。一些防火墙解决方案提供商试图用显式的代理和PAC文件配置来混淆代理体系结构的基本原理。然而真实的代理提供了多种方法来将流量驱动到代理安全服务,这些方法超越了传统的路由,它还提供了一个更深入、更可扩展的解决方案来保护和引导流量。实际上,整个互联网都是建立在代理技术之上的,像Netflix这样的流媒体公司使用CDN技术时,地理位置分散的服务器组开始协同工作,向Netflix客户快速交付互联网内容。使用应用交付控制器(ADC)的企业,该交付控制器位于防火墙和应用程序服务器之间的数据中心,以提高应用程序性能并在服务器之间执行负载平衡。安全的Web网关(SWG),它可以提供大规模的保护并监视用户对互联网的访问。防火墙技术有其局限性 代理流量涵盖HTTP,HTTPS和FTP,它们构成了绝大多数的互联网流量。当今的下一代防火墙通常具有多个内置的安全服务(包括数据丢失防护),旨在防止威胁进入您的组织以及防止敏感数据泄露。但即使是下一代防火墙,也缺乏检查所有HTTPS(加密)流量的处理能力。这已经成为我们面临的一个主要问题,如何保护无法检查的内容? Web代理和SASE Web代理的构建是为了大规模地检查加密的流量,并可靠地应用所有安全和风险控制。代理将流量导向到代理安全服务中,使企业可以使用其他方法将流量定向到Internet。因此,它们提供了一个高度可扩展、高度安全的解决方案,用于在不会影响性能的情况下保护和引导流量。 基于安全访问服务边缘(SASE)模型的SWG可以提供这些功能。特别是,作为服务交付的多租户SASE解决方案,既具有成本效益,又具有可扩展性,无需担心随着需求的变化而更新或扩展基础架构。Gartner认为SWG不仅是SASE的重要组成部分,而且它是构建SASE平台的基础技术架构。

优秀的个人博客,低调大师

配置云存储网关在线服务支持多个互联VPC-云企业网

1 概述 云存储网关是一款帮助客户在现有本地应用程序、基础设施和数据存储与阿里云之间实现无缝集成的存储服务。通过可在本地和云上部署的兼容行业标准存储协议的虚拟设备,将现有的存储应用程序和工作负载链接阿里云存储服务,无缝对接阿里云的存储和计算服务。 目前公测中的云存储网关服务,把网关服务的部署和资源配置做了自动化部署,大大简化了使用流程,方便用户使用。云存储网关服务可以自动适配用户在VPC内的ECS客户端,打通网络层面配置。但是阿里云公网里有大量的企业客户的采用多个VPC互联的方式支持大规模ECS集群。云存储网关服务在1.0.31及以前,只支持单个VPC的ECS实例链接,不支持多个VPC互联。从1.0.32云存储网关服务增加了对多个VPC网段的支持,目前可以同时支持阿里云标准VPC的所有网段:192.168.0.0/16, 17

优秀的个人博客,低调大师

OSSIM(开源安全信息管理系统)在企业网络管理中的应用

国内首个Ossim技术交流群(179084574),欢迎加入我们 参与51CTO[第242期]OSSIM,企业信息安全管理利器热门技术讨论 今天为大家介绍的OSSIM即开源安全信息管理系统是目前非常流行的开源安全架构体系。OSSIM通过将开源产品进行集成,从而提供一种能够实现安全监控功能的基础平台OSSIM明确定位为一个集成解决方案,它利用丰富的、强大的各种程序(包括Snort、Rrd、Nmap、Nessus以及Ntop等开源系统安全软件)。在一个保留他们原有功能和作用的开放式架构体系环境下,将他们集成起来。由于开源项目的优点,这些工具已经是久经考验,同时也经过全方位测试、可靠的工具。今年,OSSIM再获了KPCB等共计2240万美元融资,他正紧锣密鼓走向商业化道路。目前发布的最新版本为AlienVaultOSSIM4.3.2(64位)版。 修改的内容有: https://alienvault.bloomfire.com/posts/664401-alienvault-4-3-2-patch-notes/public 考虑到目前网络上有关ossim实战的资料比较少,为此本人专门将3年来对ossim的一部分研究成果演示给大家,更多详尽知识可以参考《Linux企业案例分析精解》一书的主机监控章节。 报告系统危害情况 1.Ossim使用概况 安装视频教程见:http://down.51cto.com/data/375003http://video.sina.com.cn/v/b/71703274-1443650204.html Ossim汉化方法(视频操作)http://down.51cto.com/data/443201 2.Ossim之OCS和Ntop网络流量图演示 在Ossim3.164位(目前官网不提供3.1及以前的版本下载,最新版本4.064位)的使用中,很多朋友遇到了不少问题,其中Ntop的用户密码文件是经过加密存储在ntop_pw.db文件中,Ntop用户密码存储位置: 64位版本:/var/lib/ntop_db_64/ntop_pw.db 32位版本:/var/lib/ntop/ntop_pw.db 如果需要修改admin密码则分两种情况,32位版则直接ntop-A,就能修改密码,如果是64位版本则需先删除其密码文件ntop_pw.db,然后用notp-A重置管理员密码后,最后重启ntop服务就能生效。 http://video.sina.com.cn/v/b/71906119-1443650204.html3.Ossim之全球IP定位 http://video.sina.com.cn/v/b/71900486-1443650204.html4.Ossim高级应用之网络攻击shellcode代码分析http://video.sina.com.cn/v/b/71833986-1443650204.html 有时我们还需要在ossim里抓取写数据包分析,那么应该如何做呢?请看这段视频演示:http://down.51cto.com/data/443172 注意:喜欢研究ossim源码的朋友可以到http://os-sim.cvs.sourceforge.net/去看看。 Ossim支持的插件 本文转自 李晨光 51CTO博客,原文链接:http://blog.51cto.com/chenguang/802007,如需转载请自行联系原作者

优秀的个人博客,低调大师

Cryptomator —— 云同步网加密工具

Cryptomator 为你在云中的文件提供多平台的透明客户端加密。 特性: 适用于 Dropbox、Google Drive、OneDrive、MEGA、pCloud、ownCloud、Nextcloud 和任何其他与本地目录同步的云存储服务 开源意味着:没有后门,控制胜于信任 客户端:没有帐户,没有与任何在线服务共享的数据 完全透明:只需在虚拟驱动器上工作,就好像它是 USB 闪存驱动器一样 具有 256 位密钥长度的 AES 加密 文件名被加密 文件夹结构被混淆 在 Dropbox 中使用任意数量的保管库,每个保管库都有单独的密码 三千次 commit 以确保你的数据安全 Privacy 256 位密钥(与本机二进制文件捆绑的无限强度策略) Scrypt key derivation 加密安全的随机数用于 salts、IVs 和主密钥 敏感数据会立即从堆中抹去 轻量级:复杂性扼杀安全性 Consistency 对文件内容进行 HMAC 以在解密前识别更改的密文 如果文件系统支持,I/O 操作是事务性和原子性的 每个文件都包含解密所需的所有信息(当然除了密钥),没有通用元数据意味着没有SPOF

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

用户登录
用户注册