- 综合排序
- 最热优先
- 最新优先
- 来自专栏计算机网络
数通网络——企业网络设备与管理基础（2）
企业网络设备与管理基础一、初步认识网络设备与网络层次1. 企业网络架构层次企业交换网络架构通常分为以下三层：接入层（Access Layer）：直连终端用户，使用2层交换机，无IP业务，仅管理IP。 2. 练习题1.如果让你来设计网络以及设备选型，你会把华为S7700放在什么位置(选2项)？ BCA.接入层B.汇聚层C.核心层D.企业网关2.如果让你来设计网络以及设备选型，你会把思科ASA/华为USG放在什么位置？ DA.接入层B.汇聚层C.核心层D.企业网关3.企业交换网络架构可以分成哪3个层次？4.通常情况下企业无线网络的架构是哪种？
56910编辑于 2025-03-14 - 来自专栏我和PYTHON有个约会
30.企业级开发进阶2：网络编程
本节内容 网络基础知识 什么是网络 什么是网络编程 IP地址是什么鬼 端口号又是什么鬼 据说还有个网络传输协议 TCP编程 UDP编程 1. 网络传输协议 1.1. ；一般情况局域网的PC数量在2台到几千台PC之间 城域网：是一种大型的局域网，可以访问的数据信息更多，通常情况下，城域网这个术语是从城市网络抽象出来的，也就是将一个城市中的PC进行网络连接实现数据共享的手段 什么是网络编程 如果有了网络之后，网络中的所有数据都直接可以让别人访问的话，就会出现非常严重的数据安全问题； 次数就需要一种手段，将数据通过网络进行共享的同时增加限制访问权限； 网络编程就是通过编程的手段 ，就是网络协议 网络协议，就是网络数据传输协议，简称为传输协议，是为网络中不同PC和程序之间的有效数据通信而制定的一种数据组织和传输方式 常见的网络传输协议要归结到国际标准化组织（ISO）制定的开发系统互联模型 （OSI） OSI模型 名称 层次 功能 物理层 1 实现计算机系统与网络间的物理连接 数据链路层 2 进行数据打包与解包，形成信息帧 网络层 3 提供数据通过的路由 传输层 4 提供传输顺序信息与响应
45600发布于 2018-08-27 - 来自专栏数据安全架构与治理
企业网络安全体系建设(2): 安全组织
在企业的网络安全组织中，也可效仿国家的安全机构，设立： 网络安全部（类似于“公安局”） 业务安全机构（类似于“派出所”） 威胁情报小组（类似于“国安局”） 决策委员会（类似于“人大”+“法院”） 分述如下 ： 设立由网络安全相关的专业人员组成的网络安全部，相当于国家安全体系中的“公安局”，主要职责是维持企业的基本安全环境，预防、阻止危害公司网络安全的行为，检测网络流量以识别恶意行为，管理重要信息资产，建设 在各业务部门设立跟网络安全部门接口的网络安全办公室（大型企业）或安全责任人机制（针对中小企业，为每一个主要产品设立安全责任人，为运维设立运维安全责任人），相当于国家安全体系中的“派出所”，“派出所”的人员 一般对于中小型企业来说，有上面的两种机构即可基本保障网络安全工作的正常开展。但对于竞争激烈的大型企业来说，还是不够的。 威胁情报的主要来源有网络安全厂商或网络安全媒体的安全公告、最新的漏洞披露、安全预警、业界安全事件、安全态势等，以及专业的威胁情报公司为企业提供的量身定制的特定情报数据。
1.2K20编辑于 2022-06-02 - 来自专栏全栈程序员必看
搭建网络SDN(企业网络环境搭建)
针对不是采用OpenFlow作为南向接口的参赛队伍的要求： 拓扑结构自定，所用设备、软件等自选，只要能够实现SDN架构的网络环境即可。 图1：简单的示例拓扑 1. 拓扑中各网络部件既可以是仿真环境实现（例如mininet，OpenvSwtich），有条件的队伍也可以通过物理设备实现，两种方案不影响必答题的评分。 2. 操作要求：对流表进行操作使得Host1和Host2能够互相ping通，然后再修改流表使得它们不能ping通。 3. (2) 给出实现2中操作要求的具体操作步骤，以截图或者文本方式展示，要求给出初始以及前后两次对流表操作后流表内容的截图。 (3) 给出实验数据（界面截图、表格等都可）来说明实现了(2)中的要求。 s1 *** Adding links: (h1, s1) (h2, s1) *** Configuring hosts h1 h2 *** Starting controller *** Starting
2.3K40编辑于 2022-07-26 - 来自专栏Yangsh888的专栏
企业出海网络安全思考
文：Yangsh888概述：本文主要探讨企业出海过程中的网络安全问题，特别是针对挖矿木马的威胁及其对企业安全架构的影响，从其起源和发展入手，详细分析传播方式、威胁类型以及如何构建有效的纵深防御体系。 服务器型：通过漏洞入侵企业服务器，长期占用算力。2、挖矿木马的传播方式广撒网策略：常见手段包括邮件钓鱼、漏洞利用、破解软件投毒等。 横向移动：一旦进入内部网络，木马会借助ATP/BEC技术扩散至其他系统，形成连锁反应。3、企业安全架构思路纵深防御：包括行政管理和技术手段两方面。边界、网络、终端、应用和数据五层防护体系需全面覆盖。 网络质量反馈：实时识别4000多种常见网络安全行为并告警。应用场景：适用于总部、分公司、私有IDC及公有云VPC等多种环境，尤其适合远程办公场景下的高效协作。 6、未来展望随着企业数字化转型加速，新一代的零信任架构不仅提升了安全性，还优化了用户体验，为企业提供了一种兼具便捷性和可靠性的创新选择。
24810编辑于 2025-05-31 - 来自专栏网络工程师笔记
企业网络配置ensp模拟
企业网络拓扑 拓扑需求 交换部分： 1.将SW1-SW2间的e0/0/5、e0/0/6配置为手工方式的eth-trunk，链路编号为eth-trunk 12 2.将SW1、SW2、SW3、SW4间的所有链路配置为 ------------ 12.1.1.0/24 R2-Client2 ------------ 20.1.1.0/24 2.将SW1设置为vlan10、vlan20 IP: 9.配置R2-Client2相连接口的IP地址，Client2配置网段第一个可用IP，R2配置网段最后一个可用IP 10.在SW1、SW2、R1间运行OSPF 100，将vlan10、vlan20 -R2间网段以及R2-Client2间网段宣告进area0 访问控制部分： 1.在R1上配置PAT，让vlan10、vlan20内的所有主机共用12.1.1.10/24这个IP访问Client2 2.要求 vlan10内的主机可以访问Client2的web服务，但不能访问Client2的ftp服务； vlan20内的主机可以访问Client2的ftp服务，但不能访问Client2的web服务
98825编辑于 2024-05-23 - 来自专栏巍峨也帅哥的设计与爬虫
网络请求模块（2）
向服务器发送数据 会对服务器产生影响 通常都是 post 请求 请求参数不会在 url 上显示 就像百度翻译翻译一样他是一个动态加载数据，有道翻译是 ajax 请求，真正的 URL 在 XHR 里 2 User-Agent 用户代理 作用就是伪装爬虫记录用户数据，这会作为反反爬的第一步，更好的获取完整的 HTML 源码 3 urllib 模块 urllib 是 python 的一个内置的网络请求模块 UnicodeEncodeError: 'ascii' codec can't encode characters in position 51-53: ordinal not in range(128) 报错信息 urllib 网络请求模块在想一个携带了中文的 方法就是转成 16 进制 urlencode 传入参数类型:字典 功能:将存入的字典参数编码为 URL 查询字符串，即转换成以 key1=value1&key2=value2 的形式 enquote 对 urllib.request.Request(url,headers=headers) print(req) # <urllib.request.Request object at 0x0000022D35B9BB88> 2
66340编辑于 2022-12-20 - 来自专栏nginx遇上redis
vlan网络环境2
LSW2做配置如下： interface Vlanif 2 ip address 10.0.1.100 24 interface Vlanif 3 ip address 10.0.2.100 24 至此
33430发布于 2021-10-08 - 来自专栏用户6974447的专栏
企业做网络推广的标准方案
对于网络推广接触不多的企业，急迫想了解怎样做网络推广，下面蜘蛛林网络推广来讲讲企业做网络推广的标准方案。 2、微信流量 微信的好友间聊天、朋友圈、公众号、小程序等带来的流量也是很巨大的，蜘蛛林网络推广估计占整个流量的20%。 2、针对微信流量-建立微信小程序 建立微信小程序，有公众号也可，但微信小程序是最好的。小程序功能强大，与网站差不多，可在线买卖支付收款，可开直播，比公众号好太多了。 通过蜘蛛林在上面的讲解，知道了中国网络整个流量的来源，然后针对性去获取流量，这就是中国企业做网络推广的标准方案。 可是光知道还是不行的，关键在于有人去做，企业可聘请全职人员去做，也可外包给蜘蛛林来做。希望蜘蛛林的这个网络推广的标准方案给广大企业带来帮助！
1.4K30发布于 2020-07-27 - 来自专栏释然IT杂谈
企业网络中的安全设计
介于此，即便网络技术日新月异，分分合合，合合分分。大部分企业网络安全仍然以防火墙为主，辅以各个层级的安全措施来为网络保驾护航。 今天我们就从企业网的角度来看，如何设计-一个安全的网络。 从大框架到小细节 现如今大部分企业网，仍然是主流的层次化的网络设计。 常见的层次化划分如下: 终端:用户主机，工作站，服务终端等设备。 接入层:直面终端，企业网的底层边界，负责把终端连接入网络，绝大部分接入层交换机均工作在数据链路层，并有根据业务配置各种各样的VLAN。 汇聚层:大量的接入层交换机通过上联高带宽接口汇聚到汇聚层。 核心层:多个汇聚交换机最终上联到核心交换机，核心交换机根据规模和园区数量，数量可能从2台到多台不等。汇聚和核心可能运行路由协议，核心和核心直接也是用路由协议互联。 网络边界:企业网络边界，向外连接Internet或者广 域网WAN。 上述为所谓的大框架，即企业的网络规划总览。 而所谓的小细节，则是在大框架的基础上，每- -个层级都有对应的安全策略。
63330发布于 2020-05-11 - 来自专栏python基础文章
网络安全——网络层安全协议（2）
前言 本章将会讲解网络层的安全协议，了解IPSec体系结构，与工作原理。 一.IPSec体系结构 1.IPSec体系结构 IPSec(Internet协议安全)是一个工业标准网络安全协议，为IP网络通信提供透明的安全服务，保护TCP/IP通信免遭窃听和篡改，可以有效抵御网络攻击 该特性有助于企业用户在下列方案中成功地配置IPSec。 (1)局域网：C/S模式，对等模式。 (2)广域网：路由器到路由器模式，网关到网关模式。 IPSec结合安全联盟、安全协议组和动态密钥管理三者来实现上述两个目标，如图所示，不仅能为企业局域网与拨号用户、域、网站、远程站点以及Extranet（外联网）之间的通信提供强有力且灵活的保护，而且还能用来筛选特定数据流 （2）通过目的地址和SPI，在IPSec驱动程序数据库中查找相匹配的人站SA。 （3）检查签名，对数据包进行解密(如果是加密包的话)。
90420编辑于 2023-10-15 - 来自专栏AI实验室应用
E2E数字脉络图：解码企业数字化转型的“神经网络”
E2E数字脉络图：解码企业数字化转型的“神经网络” 在瞬息万变的商业环境中，企业常常面临这样的困境：战略制定得完美无缺，执行却层层脱节；各部门效率不俗，协同却困难重重；数字化工具投入不断，业务价值却难以彰显 这些痛点的根源，往往在于缺乏一个贯穿企业全价值链的“数字神经网络”。 而E2E（端到端）数字脉络图，正是这一神经网络的可视化呈现，它将企业的战略、业务流程与数字化管理连接成一个有机整体。 清晰的业务流程是数字化的前提，E2E数字脉络图帮助企业识别数字化关键点，避免为数字化而数字化的陷阱。 构建企业的E2E数字脉络图，本质上是一次对经营管理的深度复盘与重构。 这一过程或许挑战巨大，但回报同样丰厚——当企业的“神经网络”被全面激活，战略到执行的距离将被大幅缩短，敏捷应对市场变化的能力将深深植入组织基因中。
17110编辑于 2025-10-28 - 来自专栏后端技术
kafka 网络模型2 Selector
本文会分析Selector和它的poll()是如何进行网络IO的，NetworkReceive是如何被完整读取的，Send是如何被完整写出的，还会涉及到KafkaChannel和它的mute机制。
1.1K30发布于 2020-06-09 - 来自专栏猿人谷
2.检查网络状态
2. 为项目添加SystemConfiguration.framework框架。 添加方法： 1) 选中项目名称 2）选中TARGETS 3）选中Build Phases 4）在Link Binary With Libraries中添加。 ? 注意：如果Reachability不是3.0以上的版本，而是Reachability 2.x版本，它是不支持ARC的。 打开Main.storyboard界面设计文件，向该文件中添加1个UILabel，1个UITextFieldhe 3个UIButton，如下图所示(^_^不好意思，最下面2个UILabel是打广告的)。 核心实现代码： 1 // ViewController.m 2 // NetWorkDemo 3 // 4 // Copyright (c) 2014年 MiracleHe.
1.8K90发布于 2018-01-17 - 来自专栏Java技术圈子
Linux网络虚拟化2
Linux网络虚拟化2 今天我们接着上节课介绍的 Linux 网络知识，继续来学习它们在虚拟化网络方面的应用，从而为后续学习容器编排系统、理解各个容器是如何通过虚拟化网络来协同工作打好基础。 VXLAN 采用 L2 over L4 （MAC in UDP）的报文封装模式，把原本在二层传输的以太帧，放到了四层 UDP 协议的报文体内，同时加入了自己定义的 VXLAN Header。 这样，A1 要和 B2 通信，A1 就把数据包先发送给路由（只需把路由设置为网关即可做到），然后路由根据数据包上的 IP 地址得知 B2 的位置，去掉 VLAN-A 的 VLAN Tag，改用 VLAN-B 的 VLAN Tag 重新封装数据包后，发回给交换机，交换机收到后就可以顺利转发给 B2 了。 由于 A1、B2 各自处于独立的网段上，它们又各自要把同一个路由作为网关使用，这就要求路由器必须同时具备 192.168.1.0/24 和 192.168.2.0/24 的 IP 地址。
1.1K20编辑于 2023-09-18 - 来自专栏学习之路
【Linux网络#2】： Socket 编程
（从应用层上看，不用看网络栈的底层传输） 要进程间通信，就要先把进程标识出来 2. 认识端口号 定义： 端口号是传输层协议的一部分。 特点： 端口号是一个 2 字节（16 位）的整数 用于标识一个进程，告诉操作系统当前的数据应交给哪个进程处理 IP 地址 + 端口号 可以唯一标识网络上某台主机的某个进程 一个端口号只能被一个进程占用 实际上在网络上通信的时候套接字种类是比较多的，下面是常见的三种： unix 域间套接字编程--同一个机器内 原始套接字编程--网络工具 网络套接字编程--用户间的网络通信 设计者想将网络接口统一抽象化 std::endl; return -1; } std::string ip = argv[1]; uint16_t port = std::stoi(argv[2] if(sockfd < 0){ std::cerr << "socket failed" << std::endl; return -1; } // 2.
52910编辑于 2025-06-02 - 来自专栏王忘杰的小屋
VMware企业虚拟化综合实验2
一、实验目的 配置实现vSAN、vMotion、HA、FT、DRS等功能 二、名词解释 资源池：将CPU和内存资源抽象化，如双路双核2Ghz换算为CPU资源为8Ghz vmtools：VM增强功能，可以在主机与客户机之间传递消息 （在标准化机房中，电源和网络都做了冗余设计，机架式故障其实难以发生，默认情况下每台esxi都是一个独立主机故障域） 维护模式：若要关闭并维护esxi主机，务必确保主机进入维护模式，系统会提示将虚拟机和数据撤出 vsan02.tntsec.com IP:192.168.20.52 vSAN03 vsan03.tntsec.com IP:192.168.20.53 vSAN硬盘配置为40G、100G、200G，网络都使用 vSAN 进入vCenter后，为vSAN和vcenter分配许可证 添加另外两台esxi 声明磁盘（注意：左侧192.168.20.51红标提示的是内存不足） 为vmkernel启用vSAN网络
2.3K10编辑于 2022-09-22 - 来自专栏技术杂记
网络编程(一).TCP（2）
5]={0}; char *filename=argv[2]; //进行变量的定义和初始化 if(argc ! 3) { printf("error number of argc:%d\n",argc); return res; } if (-1==(fa=open(argv[2] buf) ); //如果读取的数据不再是一整块，就意味着已经读完，随即跳出循环 if (-1 == (recvbytes=recv(sfd,buf2,5,0))) //从远端读取数据到buf2中 { perror("send"); return res; } printf("%d -->%s\n",recvbytes,buf2); //将接收到的字节数和数据内容打印出来 /tcpcopyclient.x 127.0.0.1 4.png 2 -->OK emacs@ubuntu:~/c$ 服务端会打印信息并且返回，对比两个文件也没有差异 emacs@ubuntu:~/
54810发布于 2021-09-15 - 来自专栏后端云
KubeVirt网络源码分析（2）
对上篇分析的是老版本的KubeVirt的网络源码，这篇继续上篇，对目前的最新版本v0.53再做一次源码分析，作为对上篇的补充。 实际上是不会冲突的，因为launcher Pod的eth0就是代码中的dummy网口，不参与任何网络的连接，不会影响任何网络，就是个dummy网口。 这不是想要的结果，所以需要通过创建一个有预期ip的且不会影响KubeVirt网络的dummy网口来愚弄Kubernetes一下。 本篇分析的版本相对上篇分析的版本还有一个不同是，上篇版本网络部分都在virt-lancher中处理，本篇对应版本从virt-lancher中拿出来，分成phase#1和phase#2。 phase#2获取存储的MTU和MAC信息，充实domxml，像这样： <interface type='bridge'> <mac address='8e:61:55:c<em>2</em>:4a:bd'/>
98811编辑于 2022-06-09 - 来自专栏python基础文章
网络安全协议（2）
2.CC体系一共包括3大部分 分别是：信息技术安全性评价通用准则，信息技术安全评价通用方法，通用准则识别协议。 作为安全性评估对象的一系列软件、固件或硬件以及它们的文档，如操作系统、防火墙产品、计算机网络、密码模块等，以及相关的管理员指南、用户指南、设计方案等文档。 （2）保护轮廓（PP)。 EAL2：结构性测试级，证明TOE与系统层次设计概念一致。 EAL.3：工程方法上的测试及验证级，证明TOE在设计上采用了积极安全操作系统安全测评研究的工程方法。 EAL.7：形式化地验证设计和测试级，证明TOE的所有安全功能经得起全面的形式化分析 安全级别和组件之间的关系可以用一张表概括，如表1-2所示。 ---- 2.一般模型 为了消除不正当的压力对评估的影响，CEM定义了4个角色：发起者、开发者、评估者和评估权威机构。
67850编辑于 2023-10-15
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号