网络层攻击：TCP、UDP类攻击网络层攻击可参考：网络层(TCP/UDP)攻击与防御原理DNS类报文攻击防御简要笔记：针对DNSAnti-ddos ，针对缓存服务器虚假源(1）源认证发送UDP 53的DNS请求 ---------------请用TCP 53的DNS请求分为两种情况客户端不支持TCP 53被动模式：首包丢弃服务端不支持TCP 53Anti-d...

aAgile Controller介绍AC-Campus是做什么的：基于用户与应用的网络资源自动化控制系统，作为园区网络的集中化控制核心，全局控制园区网络的用户、业务与安全等策略。AC应用场景：传统园区有线无线一体化接入敏捷园区接入公共场所无线接入AC的功能特性：准入控制（接入管理）支持多种认证方式，可基于用户/用户组，接入时间，接入地点，接入终端，终端类型、接入方式等...

Portal认证简介Portal认证通常也称为Web认证，一般将Portal认证网站称为门户网站。用户上网时，必须在门户网站进行认证，只有认证通过后才可以使用网络资源。用户可以主动访问已知的Portal认证网站，输入用户名和密码进行认证，这种开始Portal认证的方式称作主动认证。反之，如果用户试图通过HTTP访问其他外网，将被强制访问Portal认证网站，从而开始Portal认证过程，这种方...

用户与认证用户是指访问网络资源的主提，表示“谁”在进行访问，是网络访问行为的重要标识。用户分类：上网用户内部网络中访问网络资源的主体，如企业总部的内部员工。上网用户可以直接通过FW访问网络资源。接入用户外部网络中访问网络资源的主体，如企业的分支机构员工和出差员工。接入用户需要先通过SSL VPN、L2TP VPN、IPSec VPN或PPPoE方式接入到FW，然后才能访问企业总...

MAC认证原理MAC认证是什么？MAC认证，是指终端网络接入控制设备自动获取终端的MAC地址，作为接入网络的凭证发到RADIUS服务器进行校验。MAC认证是一种基于接口和MAC地址对用户的网络访问权限进行控制的认证方法，它不需要用户安装任何客户端软件。设备在启动了MAC认证的接口上首次检测到用户的MAC地址以后，即启动对该用户的认证操作。认证过程中，不需要用户手动输入用户名或者密码。MAC...

GRE over IPSec的缺陷GRE over IPSec的缺陷：图：企业典型的Hub-Spoke组网（配置DSVNP之前）如上图，如果一个公司又很多分支站点，采用GRE over IPSec的话会存在如下缺点：IPSec隧道集中在Hub点，所有流量都穿越Hub点。所有流量通过总部封装和解封装时，会引入额外的网络延时。每增加一个新的Sopke点，Hub点都必须被配置。若Spo...

Spring Security OAuth2.0 认证授权1. 基本概念1.1 什么是认证1.2 什么是会话1.3 什么是授权1.4 授权的数据模型1.5 RBAC2. 基于Session的认证方式3. Spring Security 快速上手4. Spring Security 应用详解5. 分布式系统认证方案6. OAuth2.07. Spring Security 实现分布式系统授权8. 总结1. 基本概念1.1 什么是认证  进入移动互联网时代，大家每天都在刷手机，常用的软件有微信、支付宝、

WireGuard:下一代内核网络隧道摘要：WireGuard是一个安全的网络隧道，在第3层运行，作为Linux的内核虚拟网络接口实现，其目标是在大多数情况下取代IPsec，以及流行的用户空间和/或基于tls的解决方案，如Openvnp，同时更安全、性能更高且更易于使用。虚拟隧道接口基于安全隧道的基本原则:对等公钥和隧道源IP地址之间的关联。它使用基于NoiseIK的单次往返密钥交换，并使用新的计时器状态机机制对用户透明地处理所有会话创建。短的预共享静态密钥（Curve25519点）用于OpenSSH风

IPSec NAT 穿越简介IPSec NAT穿越的场景：本质上解决ESP协议无法提供转换端口，插入UDP 4500端口有以下两种场景，需要进行进行NAT穿越。场景一、FW既做IPSEC网关，又做NAT转换此种场景下，是当运营商给客户的动态分配的私网地址情况下，FW需要穿越运营商的nat。IPSEC网关与NAT在同一台设备 ，如果运营商给分配的是公网地址，需要做NAT旁路(NAT豁...

IPSec简介为什么要实施?实施的最大动机是省钱。虚拟专用网络的分类：虚拟专用网分类方法很多。**站点到站点的虚拟专用网 **ATM，Rrame Relay， GRE， MPLS 虚拟专用网 ， **IPSec 虚拟专用网 **。常用的是IPSec 虚拟专用网 。远程拨号虚拟专用网 。IPSec 虚拟专用网 ， PPTP， L2TP + IPSec， **SSL 虚拟专用网 **。常用的是SSL 虚拟专用网。什么是IPSec？IPSec（Internet Protocol

IKE简介安全联盟SA：定义： 安全联盟是要建立IPSec 隧道的通信双方对隧道参数的约定，包括隧道两端的IP地址、隧道采用的验证方式、验证算法、验证密钥、加密算法、共享密钥以及生命周期等一系列参数。SA由三元组来唯一标识，这个三元组包括安全参数索引SPI（Security Parameter Index）、目的IP地址和使用的安全协议号（AH或ESP）。其中，SPI是为唯一标识SA而生成的...