互联网跟人类社会一样，都通过特定的规则和法律来确保社会的正常运行。BGP协议就是互联网中的“规则”之一。BGP用于在不同的自治系统(AS)之间交换路由信息，当两个AS需要交换路由信息时，每个AS都必须指定一个运行BGP的节点，来代表AS与其他的AS交换

网上开展业务的企业朋友都知道，网络攻击是能带来很大的损失的，这些攻击方式都是多种多样，导致我们很难进行彻底防御。这些攻击会导致我们的正常用户无防访问服务器，严重的导致服务器瘫痪。目前采用最常见的防御策略就是高防CDN防御和高防服务器防御，那么这两者之间到底

门面模式和适配器模式是代码级的设计模式，而防腐层本质是一种防御型策略，在更高的层级对系统进行解耦

网络战三要素网络空间作战的三个要素是进攻、防御、威慑。1.进攻是指网络空间作战中主动攻击对手的计算机系统、网络设备、信息系统等目标，旨在破坏、干扰、控制对手的信息系统，从而达到战略、战术目的。1.防御是指保护自己的信息系统、网络设备、计算机系统等目标，防止

混沌工程是通过主动制造故障场景并根据系统在各种压力下的行为表现确定优化策略的一种系统稳定性保障手段，简单说就是通过主动注入故障的方式、提前发现问题，然后解决问题规避风险。

深度防御：安全层部署零信任此信息图显示了零信任模型如何在每个安全层上结合使用“信任门”和“深度防御”来保护您最宝贵的资产（数据）的机密性，完整性和可用性。零信任安全性是下一代安全模型，可防止日益严重的网络威胁。在当今这个高速时代，全天候24x7运作，在全球COVID19大流行中，全球移动性同样突然而突然停止，IT安全模型必须

由于跟海南云展那边需要我们提供日志，做日志分析。他们习惯使用FTP分析日志。所以我们这边就需要搭建FTP服务器。我们有个同事用vsftpd搭建完毕，但是后面使用Linux无法登陆，我就重新学习下，并排下坑，解决问题。1：被动模式，可能登陆，但是无法显示文件。参考解决url： http://www.voidcn.com/article/pvhyoi

概述CSRF是CrossSiteRequestForgery的缩写，中文是跨站点请求伪造；接下来将和大家分享这种攻击的原理、实施的方法、以及防御的几种方案；CSRF攻击的原理通过在恶意网站部署好攻击代码和相关数据，然后引导目标网站的已经授权的用户进入恶意网站，由于浏览器已经获得了目标网站的用户授权票据，因此恶意网站就可以执行“事先”部署好的

同步和异步，阻塞和非阻塞_同步和异步_关注的是结果消息的通信机制同步:同步的意思就是调用方需要主动等待结果的返回异步:异步的意思就是不需要主动等待结果的返回，而是通过其他手段比如，状态通知，回调函数等。_阻塞和非阻塞_主要关注的是等待结果返回调用方的状态阻塞:是指

0x00前言ngx\_lua\_waf是一款基于ngx\_lua的web应用防火墙，使用简单，高性能、轻量级。默认防御规则在wafconf目录中，摘录几条核心的SQL注入防御规则：select.(from|limit)(?:(union(.?)select))(?:from\Winformation_schema\W)这边

keepalive\_requests作者：tweyseo (T神发稿件)01最近客户端（APP）换了新的网络库，几轮测试下来，功能和性能上都是正常的，只是网络库对应的日志里会有连接被关闭的提示，开始以为新的网络库踩到坑了，客户端的同学排查了几轮下来，过滤抓包发现是服务端发fin包主动关闭的

DDOS攻击类型：SYNFlood攻击ACKFlood攻击UDPFlood攻击ICMPFlood攻击ConnectionFlood攻击HTTPGet攻击UDPDNSQueryFlo

天翼云用户在云主机上架设FTP服务器后，在VPC安全组里配置开放了21端口却发现仍然从外网连接不上FTP服务。这是由于FTP协议有它的特殊之处，本文将介绍在天翼云云主机上配置FTP服务器的难点。FTP协议的数据连接分为主动模式和被动模式两种方式，FTP默认使用主动模式。在主动模式下客户端随机开启一个大于1024的端口N，这里我们假定是12345端口吧，向服

随着互联网的日新月异，人们对于服务器租用要求也是越来越高，其中高防CDN就是受到大家关注的一种服务类型。CDN主要是用于访问加速层面，并且具备了一定的防御功能。今天我们就来为大家介绍一下高防CDN防护网络攻击的方式。高防CDN的防御机制不是单一的防御策略，

本文分享自天翼云开发者社区《》，作者：Icecream在当今日益动态和互联的数字环境中，伴随业务的多元化发展，传统网络的边界愈发模糊，依赖“纵深防御﹢边界防御”的网络安全防御模式岌岌可危。零信任，一个假定没有内在信任的安全概念，已经成为应对这些挑战的一个强

本文分享自天翼云开发者社区《》，作者：Icecream在当今日益动态和互联的数字环境中，伴随业务的多元化发展，传统网络的边界愈发模糊，依赖“纵深防御﹢边界防御”的网络安全防御模式岌岌可危。零信任，一个假定没有内在信任的安全概念，已经成为应对这些挑战的一个强

本文分享自天翼云开发者社区《》，作者：Icecream在当今日益动态和互联的数字环境中，伴随业务的多元化发展，传统网络的边界愈发模糊，依赖“纵深防御﹢边界防御”的网络安全防御模式岌岌可危。零信任，一个假定没有内在信任的安全概念，已经成为应对这些挑战的一个强