首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏释然IT杂谈

    【干货】思科ASA防火墙上配置透明模式的Failover Active/Acitve

    vfw2,划分至各虚拟防火墙中的物理接口如表-3所示: 表-3 虚拟防火墙vfw1和vfw2的接口划分 由于透明模式的防火墙,必须在建立桥接关系的接口之间配置全局管理地址,防火墙才能正常工作,现划分全局管理地址如表 ①配置虚拟防火墙vfw1 fw1(config)#changeto context vfw1vfw1(config-if)#interface e0/0vfw1(config-if)#nameif outsidevfw1 vfw1(config-if)#interface e0/1vfw1(config-if)#nameif insidevfw1(config-if)#security-level 100vfw1(config-if fw1(config)#changeto context vfw2vfw2(config-if)#interface e0/2vfw2(config-if)#nameif outsidevfw2(config-if vfw2(config-if)#interface e0/3vfw2(config-if)#nameif insidevfw2(config-if)#security-level 100vfw2(config-if

    1.6K30发布于 2021-11-16
  • 来自专栏释然IT杂谈

    【干货】思科ASA防火墙上配置透明模式的Failover Active/Acitve

    vfw2,划分至各虚拟防火墙中的物理接口如表-3所示: 表-3 虚拟防火墙vfw1和vfw2的接口划分 由于透明模式的防火墙,必须在建立桥接关系的接口之间配置全局管理地址,防火墙才能正常工作,现划分全局管理地址如表 ①配置虚拟防火墙vfw1 fw1(config)#changeto context vfw1 vfw1(config-if)#interface e0/0 vfw1(config-if)#nameif vfw1(config-if)#interface e0/1 vfw1(config-if)#nameif inside vfw1(config-if)#security-level 100 vfw1( )#inspect icmp ②配置虚拟防火墙vfw2 fw1(config)#changeto context vfw2 vfw2(config-if)#interface e0/2 vfw2(config-if vfw2(config-if)#interface e0/3 vfw2(config-if)#nameif inside vfw2(config-if)#security-level 100 vfw2(

    1.3K10编辑于 2022-10-27
  • 来自专栏全栈程序员必看

    opencv 视频实时处理_opencv 控制摄像头

    后记: 经过查找资料发现,OpenCV底层采用的是微软的VFW(Video for Window)。 VFW(Video for Windows)是Microsoft推出的关于数字视频的一个软件开发包,VFW的核心是AVI文件标准。 VFW的主要函数如下: (1)capCreateCaptureWindow()::创建视频窗体 (2)capDriverConnect(): 连接驱动 (3)capGetStatus():获得视频状态

    1.7K31编辑于 2022-11-01
  • 来自专栏帅云霓的技术小屋

    局域网SDN技术硬核内幕 5 虚拟化网络的实现

    类似地,vRouter,vFW和vLB都是可以以软件形式,运行在服务器上的。 在上图中,我们可以看到,数据中心中每个宿主机均运行了一个OVS,有些虚拟机上还运行了vFW和vLB。 为什么vFW和vLB的逻辑位置和物理位置相差如此之大? 当我们为大家逐一揭开这些问题答案的时候,大家也就掌握数据中心SDN网络的奥秘了。

    63120编辑于 2022-07-22
  • 来自专栏全栈程序员必看

    DirectShow 简介「建议收藏」

    VFW VFW(Video for Windows)是微软于 1992 年推出的关于数字视频的一个 SDK,它能使应用程序通过数字化设备从传统的模拟视频源得到数字化的视频剪辑。 VFW 的一个关键思想是播放时不需要专用硬件。为了解决数字视频数据量大的问题,需要对数据进行压缩。 VFW 引进了一种叫 AVI 的文件标准,该标准未规定如何对视频进行捕获、压缩及播放,仅规定视频和音频该如何交错存储在硬盘上。 VFW 技术受到的最多批评是它捕获的数据保存到磁盘上会占用大量磁盘空间,有人试验用 640×480 捕获 1s 大约需要10MB,另外 VFW 的体系结构缺乏为视频会议,在线电视等流媒体应用提供强而有效的支持 它当时的使命是作为 IE 的插件播放在其窗口内的媒体文件,正如当时 QuickTime 为 Netscape 以及 IE 提供的服务那样,它的另一个功能是作为 VFW 的一个替换,特别地为在 VFW 架构中难于处理的

    2.7K10编辑于 2022-09-07
  • 来自专栏SDNLAB

    虚拟化环境中的深度安全防护

    如图1所示,VFW运行在虚拟平台中,由iMC集中管理,可以部署在边界位置,作为边界网关,实现“南北向”流量防护,也可部署在租户内部VM之间,做透明部署,实现“东西向”流量防护。 ? 虚拟私有云(VPC)环境下的安全防护 对于普通的云计算VPC模型的租户,既可以将VFW/VLB等安全业务安装在业务服务器内,也可以部署独立的安全业务网关服务器(如图2所示)。 云计算服务商也可以选择分布式VFW/VLB模型,建设高性能的安全业务资源池,此时多个VM虚拟机或者独立的服务器资源逻辑上被认为是单一管理节点,对外提供高性能的安全业务。 中,由VFW对虚拟机间流量进行防护处理,最后经VFW处理过的流量再回到vSwtich中进行正常转发,如图3所示。 ,通知iMC SSM管理系统,SSM过滤出与VM有关安全策略,自动下发到新Server所在VFW中,保证VM安全防护不变; 三、结束语 在虚拟化环境中,通过使用虚拟化软件安全网关解决方案,能够带来如下好处

    2.3K70发布于 2018-04-04
  • 来自专栏SDNLAB

    虚拟化环境中的深度安全防护

    如图1所示,VFW运行在虚拟平台中,由iMC集中管理,可以部署在边界位置,作为边界网关,实现“南北向”流量防护,也可部署在租户内部VM之间,做透明部署,实现“东西向”流量防护。 ? 虚拟私有云(VPC)环境下的安全防护 对于普通的云计算VPC模型的租户,既可以将VFW/VLB等安全业务安装在业务服务器内,也可以部署独立的安全业务网关服务器(如图2所示)。 云计算服务商也可以选择分布式VFW/VLB模型,建设高性能的安全业务资源池,此时多个VM虚拟机或者独立的服务器资源逻辑上被认为是单一管理节点,对外提供高性能的安全业务。 中,由VFW对虚拟机间流量进行防护处理,最后经VFW处理过的流量再回到vSwtich中进行正常转发,如图3所示。 ,通知iMC SSM管理系统,SSM过滤出与VM有关安全策略,自动下发到新Server所在VFW中,保证VM安全防护不变; 三、结束语 在虚拟化环境中,通过使用虚拟化软件安全网关解决方案,能够带来如下好处

    1.7K60发布于 2018-04-04
  • 来自专栏帅云霓的技术小屋

    局域网SDN技术硬核内幕 13 二 从局域网到互联网

    让我们回顾开篇时见到的这张图—— 在图中,每个VPC需要通过vLB对外提供负载均衡,通过vFW进行内外网的互访策略控制。 对于Neutron原生的实现而言,vFW使用Linux的iptables,vLB使用开源的nginx或haproxy。 那么如何用专用硬件防火墙和LB设备,代替Neutron中原生的vFW和vLB,实现VPC对外提供服务呢? Neutron为了使用其他软硬件防火墙和LB设备,提供了FWaaS和LBaaS这两个特性。

    62020编辑于 2022-07-22
  • 来自专栏FFmpeg实战

    FFmpeg开发笔记(四)FFmpeg的动态链接库介绍

    当然FFmpeg不会直接操作设备硬件,而是通过第三方的软件包去实现,比如采集媒体信号用到了Windows平台的VFW捕捉器(VFW全称Video for Windows),以及VFW的升级版DirectShow

    2.2K10编辑于 2024-03-30
  • 来自专栏SDNLAB

    从60分到85分——SD-WAN进阶教程(下)

    Centralized vCPE主要包括vRouter、vFW和vWAAS,在实际的部署中会有不同的串接顺序。 这里考虑最常见的串接顺序vRouter—vFW下的流量模型,vFW采用路由模式。 ◆ vRouter到vFW这一段。如果在同一个节点上,拓扑是(vRouter—vSwitch—vFW),直接VLAN不用走隧道。 少数情况下,拓扑会是(vRouter—vFW),可以选择MPLSoverGRE,如果不支持MPLS可以用VRF Aware GRE。 ◆ vFW到NAT/PE这一段。 一些POP点中还会引入vNAT/vPE,这时就可以(vFW—vSwitch—vSwitch—vNAT/vPE)了。

    1.8K30发布于 2018-06-11
  • 来自专栏帅云霓的技术小屋

    局域网SDN技术硬核内幕 13 从局域网到互联网

    让我们回顾开篇时见到的这张图—— 在图中,每个VPC需要通过vLB对外提供负载均衡,通过vFW进行内外网的互访策略控制。 对于Neutron原生的实现而言,vFW使用Linux的iptables,vLB使用开源的nginx或haproxy。 那么如何用专用硬件防火墙和LB设备,代替Neutron中原生的vFW和vLB,实现VPC对外提供服务呢? Neutron为了使用其他软硬件防火墙和LB设备,提供了FWaaS和LBaaS这两个特性。

    63630编辑于 2022-07-27
  • 来自专栏FreeBuf

    雪人行动:利用IE10 0day漏洞的APT攻击剑指美国军方情报

    这篇文章介绍了这次攻击所利用的漏洞和相关的攻击手法,并赋予了这次攻击一个代号“雪人行动”(Operation SnowMan) Exploit/Delivery analysis(Exploit/Delivery 分析) 在入侵了 VFW 值得一提的是,VFW中的iframe所包含的网址是 www.REDACTED.com/Data/img/img.html Mitigation(预防措施) 这是一个利用Adobe Flash针对IE 10 除了退休人员,有很多在职人员也是用VFW。攻击在2月17日很美国国会因为暴雪而放假的时候展开,这不是一场巧合。 下图展示了这两个事件,和本次VFW被攻击,所使用的网络基础设备之间的关联。 ?

    87980发布于 2018-02-02
  • 来自专栏CSharp编程大全

    c#屏幕录制(经典)(含源码和AForge.Video.FFMPEG.DLL)及填坑办法

    模糊推理系统类库 AForge.Controls—— 图像,三维,图表显示控件 官网:http://www.aforgenet.com/   Aforge.Net子项目有个AForge.Video.VFW 提供了对大量视频格式的支持,我们都知道,FFmpeg是一个非常强大的视频处理类库,同样也是开源的,不过 AForge.Video.FFMPEG 还处于实验阶段,目标是用 FFmpeg 取代 AForge.Video.VFW

    2.4K40发布于 2021-02-01
  • 来自专栏安恒信息

    IE10 0day漏洞被利用窃取军事情报

    Veterans of Foreign Wars,VFW.org),在网站的HTML代码中加入了一个后台载入攻击者网页的内联框架(iframe),浏览器加载恶意代码后它会运行一个精心设计的Flash对象

    67080发布于 2018-04-10
  • 来自专栏边缘计算

    MEC无线网络能力,挖掘5G价值

    第三层为网络及业务能力层,网络能力包括本地分流,以及NAT、虚拟防火墙VFW、DNS、业务负载均衡LB等组网基本服务能力,同时还提供无线网络信息服务RNIS、带宽管理、业务路由规则、无线室内定位等服务。 MEC可提供CT特有的无线网络能力,如本地分流、NAT/ VFW/DNS/LB、无线室内定位等。 -本地分流能力 本地分流能力是MEC的核心能力。 -NAT/VFW/DNS/LB 业务数据流量通过本地分流卸载后,走隧道方式到MEP平台,MEP平台提供NAT地址转换、虚拟防火墙VFW、域名服务DNS、负载均衡LB,完成业务数据流从运营商网络分发到各个

    1.2K20发布于 2020-02-19
  • 来自专栏星融元

    开源的DPU “Helium”,给性能不足的服务器安上“外挂”!

    存储加速和安全加速 • 网络加速:如OVS卸载/VXLAN终结、TCP卸载、GRE/GTP等隧道封装/解封装、可靠UDP、5G UPF加速等; • 安全加速:如IPSec、SSL、XDP/eBPF、vFW 图片 以NFV(如vFW)为例,对比x86服务器: 通过以下数据可以发现,在提供了更低转发时延和更高流新建会话数的情况下,Helium智能网卡的功耗仅为服务器的1/6,购买成本节省超过1/3。 OVS卸载/VXLAN终结、TCP卸载、GRE/GTP隧道封装/解封装、可靠UDP、5G UPF等 存储加速:NVMe-oF(TCP)、压缩/解压缩等 安全加速:IPSec、SSL、XDP/eBPF、vFW

    1.5K20编辑于 2023-06-15
  • 来自专栏帅云霓的技术小屋

    局域网SDN技术硬核内幕 4 从计算虚拟化到网络虚拟化

    出VPC流量则可以通过vFW和vLB实现地址转换、负载均衡等功能。 我们知道,每一个虚拟机都有其宿主实体——物理服务器,那么,OpenStack的这些虚拟网元的宿主实体在哪里呢?

    61020编辑于 2022-07-22
  • 来自专栏SDNLAB

    SDN Overlay技术白皮书(下)

    Service安全设备属于可选项,包括vFW、vLB、M9000、L5000等设备。 Service安全设备属于可选项,包括VSR、vFW、vLB等设备,实现东西向和南北向服务链服务节点的功能。 Service安全设备属于可选项,包括vFW、vLB、M9000、L5000等设备。 Service安全设备属于可选项,包括vFW、vLB、M9000、L5000等设备。 东西向支持基于vFW、vLB的服务链;南北向可以由125X串联M9000实现NAT、FW等服务,125X旁挂L5000提供LB服务,由VCFC实现引流。

    2.8K30发布于 2018-04-02
  • 来自专栏流川疯编写程序的艺术

    使用vs2010 opencv2.4.4编译release版本程序

    lib opencv_video244.lib opencv_videostab244.lib Zlib.lib 可能还需要给代码上添加以下内容: #pragma   comment(lib,   "vfw32

    72910发布于 2019-01-18
  • 来自专栏SDNLAB

    以服务为中心的NFV管理

    例如在用户的vDC(虚拟数据中心)中,虚拟机与外界通信要考虑负载和安全,首先经过vLB来提供虚IP服务进行负载分担,然后通过vFW的域间策略服务进行访问控制,最后通过vRouter的V**服务与外界通信 在以往的传统项目中,基于Openstack的框架提供PlugIn,iMC将用户的vDC请求(VM、vFW、vLB、vDB、vDisk等)转化为实际的物理设备资源。 Mobile Base Station)、vCDN(Content Delivery Networks)、vHE(Home Enviroment)等;另外一种就是云端(数据中心),例如vRouter、vFW

    1.8K60发布于 2018-04-04
领券