二層掃描的優缺點：

優點：掃描速度快，可靠
缺點：不可路由
三層掃描的優缺點
優點：可路由，速度較快
缺點：速度比二層慢，經常被邊界防火墻過濾。
使用IP ICMP協議
四層掃描的優缺點
優點：可路由且結果可靠
不可能被防火墻過濾
可以發現所有端口都被過濾的主機
缺點：基于狀態過濾的防火墻可能過濾掃描
全端口掃描速度慢。

有序多重簽名是指由消息發送者規定消息簽名順序，然后將消息發送到第一個簽名者，除了第一個簽名者外，每一位簽名者收到簽名消息后，首先驗證上一簽名的有效性，如果簽名有效，繼續簽名，然后將簽名消息發送到下一個簽名者；如果簽名無效，拒絕對消息簽名，終止整個簽名。當簽名驗證者收到簽名消息后，驗證簽名的有效性。

網絡空間安全新技術有以下這些：

• 智能移動終端惡意代碼檢測技術：針對智能移動終端惡意代碼研發的新型惡意代碼檢測技術，是在原有PC已有的惡意代碼檢測技術的基礎上，結合智能移動終端的特點引入的新技術。在檢測方法上分為動態監測和靜態檢測。由于智能移動終端自身的計算能力有限，手機端惡意代碼檢測經常需要云查殺輔助功能。用手機數據銷毀相應的取證也有著極為重要的應用，在手機取證中，手機卡、內外存設備和服務提供商都是取證的重要環節。

• 生物特征識別技術：是指用生物體本身的特征對用戶進行身份驗證，如指紋識別技術。英特爾等將其應用于可穿戴設備，近年又新興了如步態識別、臉像識別和多模態識別技術等。可穿戴設備可對用戶的身份進行驗證，若驗證不通過將不提供服務。

• 入侵檢測與病毒防御工具：在設備中引入異常檢測及病毒防護模塊。由于可穿戴設備中本身的計算能力有限，因此，嵌入在可穿戴設備中的入侵檢測或病毒防護模塊只能以數據收集為主，可穿戴設備通過網絡或藍牙技術將自身關鍵結點的數據傳入主控終端中，再由主控終端分析出結果，或通過主控終端進一步傳遞到云平臺，最終反饋給可穿戴設備，實現對入侵行為或病毒感染行為的警示及阻止。

• 云容災技術：用物理隔離設備和特殊算法，實現資源的異地分配。當設備意外損毀時，可利用存儲在其他設備上的冗余信息恢復出原數據。如基于Hadoop的云存儲平臺，其核心技術是分布式文件系統（HDFS）。在硬件上，此技術不依賴具體設備，且不受地理位置限制，使用很便捷。

• 可搜索加密與數據完整性校驗技術：可通過關鍵字搜索云端的密文數據。新的可搜索加密技術應注重關鍵詞的保護，支持模糊搜索，允許用戶搜索時誤輸入，并支持多關鍵詞檢索，對服務器的返回結果進行有效性驗證。為進行數據完整性驗證，用戶無需完全下載存儲在云端的數據，而是基于服務器提供的證明數據和自己本地的少部分后臺數據。未來新的完整性審計技術可支持用戶對數據的更新，并保證數據的機密性。

• 基于屬性的加密技術：支持一對多加密模式，在基于屬性的加密系統中，用戶向屬性中心提供屬性列表信息或訪問結構，中心返回給用戶私鑰。數據擁有者選擇屬性列表或訪問結構對數據加密，將密文外包給云服務器存儲。在基于屬性的環境中，不同用戶可擁有相同的屬性信息，可具有同樣的解密能力，導致屬性撤銷和密鑰濫用的追蹤問題。

• 后量子密碼技術：量子計算機的高度并行計算能力，可將計算難題化解為可求解問題。以量子計算復雜度為基礎設計的密碼系統具有抗量子計算優點，可有效地提高現代密碼體制的安全。未來研究將關注實用量子密鑰分發協議、基于編碼的加密技術和基于編碼的數字簽名技術等。

基于ping 命令
判斷主機是否活著
traceroute 命令可以對路由進行跟蹤
traceroute baidu.com

arping 命令查看局域網中的IP是否有沖突
arping 192.168.1.1 -c 1 查看局域網中是否存在arp攻擊
如果出現兩個mac地址對應一個ip地址,就是有ARP攻擊。

以mysql數據庫為例開啟審計日志功能步驟如下：

1. 下載插件

    https://bintray.com/mcafee/mysql-audit-plugin/release/1.1.7-805#files

2. 解壓插件復制到mysql lib庫插件目錄下

    unzip audit-plugin-mysql-5.7-1.1.7-805-linux-x86_64.zip
    cd audit-plugin-mysql-5.7-1.1.7-805/lib

3. 數據庫中查看mysql的插件目錄

    SHOW GLOBAL VARIABLES LIKE 'plugin_dir'

4. 拷貝libaudit_plugin.so到mysql插件目錄

    cp libaudit_plugin.so  /usr/local/mysql/lib/plugin/
    chmod +x libaudit_plugin.so
    chown mysql:mysql libaudit_plugin.so

5. mysql命令行安裝libaudit_plugin.so

    install plugin audit soname 'libaudit_plugin.so';

6. 開啟功能

    set global audit_json_file=1;

7. 添加配置到mysql配置文件中

    audit_record_cmds='insert,delete,update,create,drop,alter,grant,truncate'
    audit_json_file=on       #保證mysql重啟后自動啟動插件
    plugin-load=AUDIT=libaudit_plugin.so   #防止刪除了插件，重啟后又會加載
    audit_json_log_file=/data/logs/mysql/mysql_audit.json  #日志路徑
    audit_offsets=7824, 7872, 3632, 4792, 456, 360, 0, 32, 64, 160, 536, 7988, 4360, 3648, 3656, 3660, 6072, 2072, 8, 7056, 7096, 7080

加密流量檢測的難點：

特征信息不足

流量全加密時代的來臨導致明文信息不足，載荷不能作為識別加密流量的特征，包長序列、包到達時間等特征也不足以區分不同的加密流量，可用特征維度顯著減少，高辨別力特征更加稀有，所以維持和提升加密流量識別性能的瓶頸是分類特征的信息量不足，而非識別算法。我們需要挖掘隱藏的特征屬性、增加分類特征，進而給識別任務帶來增量信息。

概念漂移問題

隨著網絡安全攻防對抗的愈演愈烈，識別目標會不斷迭代、優化、升級、甚至發生改變，加密流量的特征也會隨之發生變化，這些概念漂移問題使得之前訓練好的模型的準確率等性能可能會逐漸下降。可能的解決思路是對模型的結構進行調整以適應概念漂移，比如加深層、加寬層、根據數據分布變化復合新舊模型等。

標注樣本缺乏

傳統的機器學習方法依賴于大量標注好的樣本，不僅需要大量人力導致標注成本極高，也可能有侵犯用戶隱私的風險，而且新的識別目標在出現早期都是小樣本或者零樣本的，不再適應這種新場景下的機器學習要求。我們需要研究如何減少對標注數據的需求，可以考慮小樣本學習、主動學習、半監督學習、無監督學習等方法。

開集識別問題

目前有各種算法應用于加密流量的識別，有監督機器學習、無監督機器學習、半監督機器學習、強化學習、自學習等，其中最主要的研究和應用還是聚集在有監督機器學習。以應用識別為例，現實中應用數量是在百萬級以上的，目前大部分 AI 的理論基礎是將所有應用的數據都輸入給模型進行訓練，才能獲得一個可用的識別模型，然而這是不現實的。因此對于開放環境中未知樣本的識別，研究如何降低對先驗知識的依賴以及如何提升識別模型的魯棒性與泛化性是非常必要的。

推理性能待提升

從公司層面來講，AI 模型的推理過程非常消耗計算資源，雖然有很多優化和加速的方法，但是相比傳統的規則匹配等技術，AI 的推理性能還是存在數量級上的差異。因此在工程實現上需要保證模型的可用性，能夠得到穩定及時的計算結果，進而應對高速網絡環境下加密流量實時識別的挑戰，想辦法提升推理性能是非常必要的。

安全訪問服務邊緣面臨以下挑戰：

• 安全訪問服務邊緣不是新技術，而是技術的集成：長期以來，由于安全和網絡本質上是兩個截然不同的專業領域，因此當今大多數企業都有兩個孤立的部門。安全訪問服務邊緣通過新規則、新解決方案和新技術包裝將這兩個領域再次整合到了一個新的競爭領域之中。但是，如果執行得當，安全訪問服務邊緣應該是他們的共同項目：網絡專家和安全專家必須對哪個組件最適合公司有發言權。因此，兩個團隊必須保持一致，以實現一個總體目標。

• 值得信賴的安全訪問服務邊緣供應商和提供商：選擇供應商時應該格外小心，組織必須進行充分的試點和測試，以確保安全訪問服務邊緣解決方案在實施前滿足他們的需求。安全訪問服務邊緣包含所有網絡和安全技術，因此很難應用非單一來源的策略。企業應該充分熟悉擬議的安全訪問服務邊緣解決方案，以了解解決方案的基礎技術和安全實踐，以及供應商提供企業可能正在尋找的特定功能的能力。

• 安全訪問服務邊緣體系結構必須擴展：安全訪問服務邊緣必須擴展，以為潛在的全球分布的端點、用戶、設備和應用程序提供頂級的應用程序性能。加密/解密和安全性強制策略必須以線速應用。安全訪問服務邊緣體系結構不僅必須為數據面提供可伸縮性，而且還必須為控制和管理平面以及云原生和本地解決方案提供可伸縮性。

• 組織文化：安全訪問服務邊緣不僅是一項技術，甚至是一系列技術。它涵蓋了傳統的IT安全、網絡團隊和職責分離。將技術集成到單個解決方案中還要求IT團隊在運營、職責、部署、管理、解決方案測試和供應商選擇方面緊密集成。隨著安全訪問服務邊緣跨網絡和安全團隊的擴展，改變供應商以采用安全訪問服務邊緣可能需要對公司IT員工進行再培訓以使用新技術。

• 分布式云網關系統：云原生安全訪問服務邊緣產品受它們可以利用的一組云網關（POP）分布的限制。必須在全球范圍內建立POP，才能為所有用戶提供可預測的應用程序性能和QoE。您可以使用自己的網關系統（盡管這對于小型企業而言可能是昂貴的），或者可以利用安全訪問服務邊緣供應商或服務提供商提供的網關。

• 安全訪問服務邊緣提供商或供應商的技能集：安全訪問服務邊緣集成了傳統網絡和安全解決方案所包含的服務。具有任一領域背景的傳統硬件供應商可能不是安全訪問服務邊緣最佳供應商選擇，因為他們可能缺乏另一領域的專業知識。它們也可能不會為安全訪問服務邊緣架構帶來真正的云原生思維方式，從而導致性能不足和集成能力不足。

計算機信息系統實行安全等級保護。安全等級的劃分標準和安全等級保護的具體辦法，由國防部合同有關部門制定。信息系統的安全保護等級分為以下五級，一至五級等級逐級增高：

• 第一級：信息系統受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。第一級信息系統運營、使用單位應當依據國家有關管理規范和技術標準進行保護。

• 第二級：信息系統受到破壞后，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。國家信息安全監管部門對該級信息系統安全等級保護工作進行指導。

• 第三級：信息系統受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行監督、檢查。

• 第四級：信息系統受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行強制監督、檢查。

• 第五級：信息系統受到破壞后，會對國家安全造成特別嚴重損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行專門監督、檢查。

反間諜軟件和反病毒軟件的主要區別在于每個程序可以訪問的數據庫類型。反間諜軟件程序通常有不同間諜軟件簽名的記錄供參考，而反病毒程序卻有病毒的特征碼。反病毒軟件即殺毒軟件，是用于消除電腦病毒、特洛伊木馬和惡意軟件等計算機威脅的一類軟件。反間諜軟件是針對間諜軟件退出的計算機安全軟件，它最主要的作用是掃描、清除用戶電腦中秘密隱藏的各種木馬間諜程序。

降低計算機病毒危害的措施有以下這些：

• 安裝和維護防病毒軟件：防病毒軟件可識別惡意軟件并保護我們的計算機免受惡意軟件侵害。安裝來自信譽良好的供應商的防病毒軟件是預防和檢測感染的重要步驟。始終直接訪問供應商網站，而不是點擊廣告或電子郵件鏈接。由于攻擊者不斷地制造新病毒和其他形式的惡意代碼，因此保持我們使用的防病毒軟件保持最新非常重要。

• 謹慎使用鏈接和附件：在使用電子郵件和網絡瀏覽器時采取適當的預防措施以降低感染風險。警惕未經請求的電子郵件附件，并在單擊電子郵件鏈接時小心謹慎，即使它們貌似來自我們認識的人。

• 阻止彈出廣告：彈出窗口阻止程序禁用可能包含惡意代碼的窗口。大多數瀏覽器都有一個免費功能，可以啟用它來阻止彈出廣告。

• 使用權限有限的帳戶：瀏覽網頁時，使用權限有限的賬戶是一種很好的安全做法。如果我們確實受到感染，受限權限可防止惡意代碼傳播并升級到管理賬戶。

• 禁用外部媒體自動運行和自動播放功能：禁用自動運行和自動播放功能可防止感染惡意代碼的外部媒體在我們的計算機上自動運行。

• 更改密碼：如果我們認為我們的計算機受到感染，應該及時更改我們的密碼(口令)。這包括可能已緩存在我們的網絡瀏覽器中的任何網站密碼。創建和使用強密碼，使攻擊者難以猜測。

• 保持軟件更新：在我們的計算機上安裝軟件補丁，這樣攻擊者就不會利用已知漏洞。如果可用，請考慮啟用自動更新。

• 資料備份：定期將我們的文檔、照片和重要電子郵件備份到云或外部硬盤驅動器。如果發生感染，我們的信息不會丟失。

• 安裝或啟用防火墻：防火墻可以通過在惡意流量進入我們的計算機之前阻止它來防止某些類型的感染。一些操作系統包括防火墻;如果我們使用的操作系統包含一個防火墻，請啟用它。

• 使用反間諜軟件工具：間諜軟件是一種常見的病毒源，但可以通過使用識別和刪除間諜軟件的程序來最大程度地減少感染。大多數防病毒軟件都包含反間諜軟件選項，確保啟用。

• 監控賬戶：尋找任何未經授權的使用或異常活動，尤其是銀行賬戶。如果我們發現未經授權或異常的活動，請立即聯系我們的賬戶提供商。

• 避免使用公共Wi-Fi：不安全的公共Wi-Fi可能允許攻擊者攔截我們設備的網絡流量并訪問我們的個人信息。.

以mysql數據庫為例開啟審計日志功能步驟如下：

1. 下載插件

    https://bintray.com/mcafee/mysql-audit-plugin/release/1.1.7-805#files

2. 解壓插件復制到mysql lib庫插件目錄下

    unzip audit-plugin-mysql-5.7-1.1.7-805-linux-x86_64.zip
    cd audit-plugin-mysql-5.7-1.1.7-805/lib

3. 數據庫中查看mysql的插件目錄

    SHOW GLOBAL VARIABLES LIKE 'plugin_dir'

4. 拷貝libaudit_plugin.so到mysql插件目錄

    cp libaudit_plugin.so  /usr/local/mysql/lib/plugin/
    chmod +x libaudit_plugin.so
    chown mysql:mysql libaudit_plugin.so

5. mysql命令行安裝libaudit_plugin.so

    install plugin audit soname 'libaudit_plugin.so';

6. 開啟功能

    set global audit_json_file=1;

7. 添加配置到mysql配置文件中

    audit_record_cmds='insert,delete,update,create,drop,alter,grant,truncate'
    audit_json_file=on       #保證mysql重啟后自動啟動插件
    plugin-load=AUDIT=libaudit_plugin.so   #防止刪除了插件，重啟后又會加載
    audit_json_log_file=/data/logs/mysql/mysql_audit.json  #日志路徑
    audit_offsets=7824, 7872, 3632, 4792, 456, 360, 0, 32, 64, 160, 536, 7988, 4360, 3648, 3656, 3660, 6072, 2072, 8, 7056, 7096, 7080

數據庫防火墻，簡稱為DBF，是對數據庫進行查詢過濾和安全審計的安全產品。通過數據庫防火墻可以攔截SQL注入攻擊，對敏感數據脫敏，阻止高危數據刪除操作，記錄并發現違規行為等。相比于WAF和RASP，數據庫防火墻提供了最后一層對SQL注入的安全防護能力。簡單來說數據庫防火墻應該在入侵在到達數據庫之前將其阻斷，至少需要在入侵過程中阻斷，目的是將來自外部的攻擊阻斷隔離。

實現數據庫安全的基本方法有以下這些：

• 身份認證：在開放共享的物聯網環境下，數據庫系統必須要求用戶進行身份認證。是一個訪問數據庫的第一道防線，目的是防止非法用戶訪問數據庫。可以說身份認證是安全系統防止非法用戶侵入的第一道安全防線。它的目的是識別系統授權的合法用戶、防止非法用戶訪問數據庫系統。用戶要登錄系統時，必須向系統提供用戶標識和鑒別信息，以供安全系統識別認證。

• 訪問控制：訪問控制是指系統內部的訪問控制，或者是系統內部主體對客體訪問所受到的控制。實施訪問控制是維護系統安全、保護系統資源的重要技術手段，也是物聯網系統中數據庫安全機制的核心。保護的主要目標是被訪問的客體。其主要任務是對存取訪問權限的確定、授予和實施。其目的就是在保證系統安全的前提下，最大限度地給予資源共享。

• 數據加密：所有數據以可讀的原始形式存儲在數據庫中，某些用戶尤其是一些內部用戶（包括DBA）仍可能成為高明的入侵者從數據庫系統的內存中導出所需要的信息，或者采用其他方式越權打入數據庫，從系統的后備存儲器上竊取數據或篡改數據。這樣也沒法保護數據的真實性、可靠性。因此，對于敏感數據的加密保護，也成為數據庫安全策略的重要任務之一。

• 審計追蹤和攻擊檢測：審計追蹤和攻擊檢測便成了一個十分重要的安全措施，也是任何一個安全系統中不可缺少的最后一道防線。審計功能在系統運行時，可以自動對數據庫的所有操作記錄在審計日志中，它用來監視各用戶對數據庫施加的動作。攻擊檢測系統則是根據審計數據分析檢測內部和外部攻擊者的攻擊企圖，再現導致系統現狀的事件，分析發現系統安全的弱點，追查相關責任者。

• 數據庫備份與恢復：數據備份與恢復是實現信息安全運行的重要技術之一，能保證信息系統因各種原因遭到破壞時，能盡快投入使用。任何一個數據庫在使用過程中，都可能因各種原因而使數據庫受到破壞，從而導致系統崩潰，這時就需要對數據庫進行相應的安全恢復。

• 分布式事務管理：物聯網工程應用中，各應用節點采用分布式結構有機關聯，因此，其數據庫安全策略應該重視分布式事務管理技術。分布事務管理的目的在于保證事務的正確執行及執行結果的有效性，主要解決系統可靠性、事務并發控制及系統資源的有效利用等問題。分布式事務管理首先要分解為多個子事務到各個站點上去執行，各個服務器之間還必須采取合理的算法進行分布式并發控制和提交，以保證事務的完整性，確保整個物聯網數據庫系統的安全穩定。

漏洞掃描和滲透測試主要有以下區別：

• 概念不同：滲透測試這一過程包括對系統的任何弱點、技術缺陷或漏洞的主動分析，而分析是從一個攻擊者可能存在的位置來進行的，并且從這個位置有條件的主動利用安全漏洞。漏洞掃描簡稱漏掃，是指基于漏洞數據庫，通過掃描等手段對指定的遠程或本地計算機系統的安全脆弱性進行檢測、發現可利用漏洞的一種安全檢測手段。漏洞掃描一般可分為網絡掃描和主機掃描。

• 操作方式不同：滲透測試的一般過程主要有明確目標、信息收集、漏洞探測、漏洞驗證、信息分析、獲取所需、信息整理、形成測試報告。漏洞掃描是在網絡設備中發現已經存在的漏洞，比如防火墻、路由器、交換機、服務器等各種應用，該過程是自動化的，主要針對的是網絡或應用層上潛在的及已知的漏洞。漏洞的掃描過程中是不涉及漏洞利用的。

• 性質不同：滲透測試的侵略性要強很多，它會試圖使用各種技術手段攻擊真實生產環境；相反，漏洞掃描只會以一種非侵略性的方式，仔細地定位和量化系統的所有漏洞。

• 消耗的成本時間不同：滲透測試需要前期進行各種準備工作，前期信息資產收集的越全面，后期的滲透就會越深入，不僅是一個由淺入深的過程，更是一個連鎖反應；而漏洞掃描相比來說消耗的時間要少很多。

有時候需要對電腦防火墻進行設置，對于一些與防火墻相沖突的軟件，需要關閉防火墻，有時網絡安全有問題時，又需要啟用防火墻，下面分別針對Windows和Mac操作系統的電腦進行分析，具體步驟如下：

Windows

1. 打開控制面板

點擊桌面上的控制面板。

2. 打開Windows Defender防火墻

打開系統和安全，點擊 Windows Defender 防火墻。

3. 選擇啟用或關閉windows Defender防火墻

打開windows Defender防火墻，選擇啟用或關閉windows Defender防火墻。

4. 設置開啟或者關閉防火墻

在選擇窗體的左側邊欄，選擇打開或關閉windows防火墻。

mac

1. 選擇系統偏好設定

點擊蘋果菜單然后選擇系統偏好設定。

2. 點擊防火墻選項

然后點擊安全性與隱私，點擊防火墻選項卡。

3. 輸入管理員密碼

在窗口的左下方，您會看到鎖圖標，單擊它，它提示您輸入管理員密碼，然后按ENTER。

4. 打開或關閉防火墻

在OS X中點擊“打開防火墻”或關閉防火墻，可能顯示為開始。

信息安全等級保護第五級（專控保護級）一般適用于國家重要領域、重要部門中的極端重要系統。信息系統受到破壞后，會對國家安全造成特別嚴重損害。第五級信息系統的單位主要有國家級電信、廣電、銀行、鐵道、海關、稅務、民航、證券、電力、保險等重要信息系統中的核心子系統，涉及國防、重大外交、航天航空、核能源、尖端科學技術等重要信息系統中的核心子系統，國家級黨政機關重要信息系統中的核心子系統。

網絡安全等級保護分為以下五級，一至五級等級逐級增高:

第一級（自主保護級），網絡和信息系統受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。第一級信息系統運營、使用單位應當依據國家有關管理規范和技術標準進行保護。一般適用于小型私營、個體企業、中小學，鄉鎮所屬信息系統、縣級單位中一般的信息系統。

第二級（指導保護級），網絡和信息系統受到破壞后，對社會秩序和公共利益造成損害，但不損害國家安全。國家信息安全監管部門對該級信息系統安全等級保護工作進行指導。一般適用于縣級其些單位中的重要信息系統；地市級以上國家機關、企事業單位內部一般的信息系統。例如非涉及工作秘密、商業秘密、敏感信息的辦公系統和管理系統等。

第三級（監督保護級），網絡和信息系統受到破壞后，會對公民、法人和其他組織的合法權益產生嚴重損害，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行監督、檢查。一般適用于地市級以上國家機關、企業、事業單位內部重要的信息系統，例如涉及工作秘密、商業秘密、敏感信息的辦公系統和管理系統；跨省或全國聯網運行的用于生產、調度、管理、指揮、作業、控制等方面的重要信息系統以及這類系統在省、地市的分支系統；中央各部委、省（區、市）門戶網站和重要網站；跨省連接的網絡系統等。

第四級（強制保護級），網絡和信息系統受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行強制監督、檢查。一般適用于國家重要領域、重要部門中的特別重要系統以及核心系統。例如電力、電信、廣電、鐵路、民航、銀行、稅務等重要、部門的生產、調度、指揮等涉及國家安全、國計民生的核心系統。

第五級（專控保護級），網絡和信息系統受到破壞后，會對國家安全造成特別嚴重損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行專門監督、檢查。一般適用于國家重要領域、重要部門中的極端重要系統。

HTTP協議是無狀態的，指的是協議對于事務處理沒有記憶能力，服務器不知道客戶端是什么狀態。也就是說，打開一個服務器上的網頁和上一次打開這個服務器上的網頁之間沒有任何聯系。HTTP是一個無狀態的面向連接的協議，無狀態不代表HTTP不能保持TCP連接，更不能代表HTTP使用的是UDP協議，每次的請求都是獨立的，它的執行情況和結果與前面的請求和之后的請求是無直接關系的，它不受前面的請求應答情況直接影響。

以下是一些常見的對狀態的誤解：

• 有人在解釋HTTP的無狀態時，把它跟有連接對立，說是兩種方式，也就是如果想不無狀態，就必須有連接，但其實不然；

• 有連接和無連接以及之后的Keep-Alive都是指TCP連接；

• 有狀態和無狀態可以指TCP也可以指HTTP；

• TCP一直有狀態，HTTP一直無狀態，但是應用為了有狀態，就給HTTP加了cookie和session機制，讓使用http的應用也能有狀態，但http還是無狀態；

• 開始TCP是有連接，后來TCP無連接，再后來也就是現在TCP是Keep-Alive，有點像有連接；

企業防火墻一般需要設置以下功能：

• 初始化配置：開啟防火墻電源，對防火墻的主機名稱、主域進行簡單設置；

• enable：設置特權用戶的密碼；

• 定義以太端口：將內部網卡和外部網卡進行激活，該功能需要在全局配置模式下進行;

• clock：配置時鐘，配置這個主要是防止防火墻日志在查詢時更加準確，如果日期不準確則無法正常進行日志分析工作；

• 指定接口的安全級別：分別為內部、外部的網絡接口指定一個適當的安全級別；

• 配置以太網接口的ip地址：分別給每個接口或者需要使用的接口配置ip地址；

• Access-group：這個是把訪問控制列表綁定在特定的接口上；

• 配置訪問控制列表：這個是防火墻主要的配置部分，標準規則好是1~99之間的整數，主要通過permit和deny來指定；

• 配置NAT：nat即地址轉換協議，如果不配置該項會導致防火墻無法連接到內外網，也就是無法發揮防火墻的功能。