glwzu

网络安全模型

P2DR模型：  

Policy（安全策略）、Protection （防护）、Detection（检测）、Response（响应）  

在IATF中， PDRR模型：  

保护（Protection）、检测（Detection）、响应（Response）、恢复（Restore）  

WPDRRC安全模型是我国863信息安全专家组推出的适合我国国情的信息安全保障体系建设模型：  

预警（Warning）、保护（Protection）、检测（Detection）、响应（Response）、恢复（Restore）、反击（Counterattack）  
(more…)

    ARP即地址解析协议，每个主机的IP映射一个MAC地址。在本网段内，主机都是通过MAC地址寻找目的设备的。在我们的主机里都有ARP缓存表，我们可以通过“开始”-“运行”-输入“CMD”，在弹出的黑框里输入“arp -a”（arp与-a之间有空格）查看ARP缓存表。一般我们都可以看到自己默认网关的IP与MAC地址的映射表。通过ipconfig命令，Default-Gateway显示的IP就是网关IP。

    所谓ARP欺骗就是改变主机的ARP映射表，例如你可以把其他主机的网关MAC地址改成你主机的MAC地址，这样同网段内其他主机就通过这条假的arp映射寻找网关，当然是无法找到真正的网关的（其实找到的是你的主机），从而无法与外网通信。
(more…)

    博主实际专攻的是网络工程专业，早期在就发布过关于网络学习的工具cisco PacketTracer 学习网络必用软件，这是cisco公司推出的一款免费软件，功能可谓强大，十分适合初学者学习，但是接触实际路由器及交换机后你会发现很多协议、指令等并不能在PacketTracer上进行模拟。

    Dynamips工大瑞普可在Windows 2000 Server、XP 、2003和Cisco PIX的虚拟服务器上安装虚拟实验环境（win7系统暂时不支持），它模拟出的是真实的路由器与交换机，完全可以满足用户的学习研究要求。这对于无法接触真实路由器交换机的人来说无疑是最好的学习工具了。这里顺便宣传下温大的网络专业，我们网工专业可以说拥有一流的网络实验研究设备了，甚至很多专业公司的培训机构都未必赶得上温大，50多台路由器足够满足我们学习需求，斥资200多万的一个实验室的确是让人惊叹了。

(more…)

    大三终于开始，开学两星期疯似的学习Routing（路由），以至于一直没有时间照顾到博客。辛苦建立的小站荒废了许久，深切表示灰常惭愧。

    但是偶的确是有比照顾这个小站更重要的事。RT所示，11月份的网络工程考证，是我这学期最重要的目标，也是非过不可的考试。博客上偶有幸认识了一位学长皓哥，他在博客里写道自己的面试经历，这让我深切认识到自己时多么的渴望得到这种类似的经历，得到架构一个大型网络的学习机会。所以，过网络工程师我目前的第一步，而后我有更大的目标，即pass CCNA思科认证。

    还有一个多月的时间，不多也不少，该学习的知识已经学习过，就差个swithing（交换），但也只是小问题。
(more…)

glwzu原创   
网络学习，实践最重要，但是网络实践需要主机、服务器、路由器、交换机等等设备参与其中，

如果没有这个条件，尤其对于自学者来说，使用Packet Trace这款软件是首选，可以让初学者去

设计、配置、排除网络故障提供了网络模拟环境。用户可以在Packet Trace的图形用户界面上直接使用拖

曳方法建立网络拓扑，并可提供数据包在网络中行进的详细处理过程，观察网络实时运行情况。

可以学习IOS的配置、锻炼故障排查能力。。

下面简单介绍下这款软件
(more…)