系统管理

网闸和防火墙的区别

2019-09-20吴伟阅读(46)评论(0)

防火墙基本处理流程：数据包从Internet进入防火墙，防火墙经过以下处理：匹配ACL进行包过滤，检查是否符合ACL设置的允许规则。进行严格的状态化监测，主要是网络协议。利用IPS规则对数据包内容进行匹配，检查数据包。产品定位部...

2019-07-03略懂阅读(110)评论(0)

用于定时周期备份日志文件，原日志文件system.log长时间写入太大导致访问缓慢，也不利于查看，需要隔段时间备份。命令格式： rename [路径]<旧文件名> <新文件名> ren [路径]<旧...

2019-05-09赵长庚阅读(207)评论(0)

Netsh是一种命令行实用程序，可用来显示与修改当前正在运行的计算机的网络配置（如：IP地址、网关、DNS和MAC地址等）。 Netsh还提供脚本功能，可以...

2019-04-26吴伟阅读(202)评论(0)

1.身份鉴别对登录的操作系统和数据库的用户进行身份标识和鉴别；操作系统和数据库系统管理用户身份标识应具有不易被冒用的特点，口令应有复杂度要求并定期更换；应启用登录失败处理功能，可采取结束会话，限制非法登录次数和自动退出等...

2019-04-19吴伟阅读(308)评论(0)

1.结构安全应保证主要网络设备的业务处理能力具备冗余空间，满足业务高峰期的需要；应保证网络各个部分的带宽满足业务高峰期需要；应在业务终端与业务服务器之间进行路由控制，建立安全访问路径；应绘制与当前运行情况相符的网络结构拓扑图；应根...

Cgroup(Control Group)是内核提供的资源隔离的技术,用于对Linux 系统中用户态进程使用的资源进行隔离，核心思想是：把进程分组，然后为进程组分配资源（包括内存、CPU、IO等）。其中Mem Cgroup用来隔离进程组使用...