網路學習二

2022-05-07 02:06:08 字數 1134 閱讀 7316

埠**:埠**是**乙個網路埠從乙個網路節點到另乙個網路節點的行為,其使乙個外部使用者從外部經過乙個被啟用的nat路由器到達乙個在私有內部ip位址(區域網內部)上的乙個埠。

埠**一般常常用於虛擬機器與宿主機之間通訊時使用。最經常用的如:通過linux的ssh方式通訊,本機埠**連線vmware虛擬機器。

dmz:dmz可以理解為乙個不同於外網或內網的特殊網路區域,dmz內通常放置一些不含機密資訊的公用伺服器,比如web、mail、ftp等。

dmz區伺服器與內網區、外網區的通訊是經過網路位址轉換(nat)實現的。網路位址轉換用於將乙個位址域(如專用internet)對映到另乙個位址域(如internet),以達到隱藏專用的目的。dmz區伺服器對內服務時對映成內網位址,對外服務時對映成外網位址。採用靜態對映配置網路位址轉換時,服務用ip和真實ip要一一對映,源位址轉換和目的位址轉換都必須要有。

當規劃乙個擁有dmz的網路時候,我們可以明確各個網路之間的訪問關係,可以確定以下六條訪問控制策略。

1.內網可以訪問外網

內網的使用者顯然需要自由地訪問外網。在這一策略中,防火牆需要進行源位址轉換。

2.內網可以訪問dmz

此策略是為了方便內網使用者使用和管理dmz中的伺服器。

3.外網不能訪問內網

很顯然,內網中存放的是公司內部資料,這些資料不允許外網的使用者進行訪問。

4.外網可以訪問dmz

dmz中的伺服器本身就是要給外界提供服務的,所以外網必須可以訪問dmz。同時,外網訪問dmz需要由防火牆完成對外位址到伺服器實際位址的轉換。

5.dmz訪問內網有限制

很明顯,如果違背此策略,則當入侵者攻陷dmz時,就可以進一步進攻到內網的重要資料。

6.dmz不能訪問外網

此條策略也有例外,比如dmz中放置郵件伺服器時,就需要訪問外網,否則將不能正常工作。在網路中,非軍事區(dmz)是指為不信任系統提供服務的孤立網段,其目的是把敏感的內部網路和其他提供訪問服務的網路分開,阻止內網和外網直接通訊,以保證內網安全。

Python網路爬蟲學習(二)

十五.京東商品頁面的爬取 import requests r requests.get r.status code r.encoding r.text 1000 十六.亞馬遜商品頁面的爬取 import requests def main url try kv r requests.get url,...

神經網路學習筆記(二)

單個神經元可以解決二分類問題和線性可分問題,下面就這兩個問題展開討論。如果輸出激勵函式採用sigmoid或hyperbolic tangent函式,此時神經元的作用等價於計算條件概率p y 1 x 當上述條件概率大於0.5時,將樣本歸為 1 類,否則歸為 0類。當然,如果是hyperbolic ta...

網路爬蟲學習筆記(二) 例項

例項一,不需要修改頭部直接爬取 import requests url try r requests.get url r.raise for status print r.text 1000 except print 爬取失敗 例項二,有的 可能會檢測到頭部 user agent python re...