三网IT

思科就业前景/薪资

1、对就业的帮助

一张国际通行证让你在就业以及其他众多竞争中脱颖而出

Cisco认证是互联网界具有极大声望的网络技能认证，获得Cisco认证无疑是入行网络业的强力敲门砖。

部分欧美国家移民政策中对思科认证有专门的加分项目。

2、对薪酬的帮助

根据相关数据，我们得知拥有思科认证的从业人员的平均薪资要超出行业平均水平20-30%，也就是说可以如图所示：

3、推荐就业：CCIE行业薪资

三网IT教育

SANNET价值观：技术、分享、服务、互助、感恩、奉献。

SANNET宗旨：让学员在IT行业的激烈竞争 中先人一步，棋胜一筹！

---路由交换CCNA介绍（CCNA-RS）

1、路由原理复习和加深

2、浮动静态路由的原理和配置

3、递归静态路由的原理和配置

4、RIP协议复习和假声

自动分析及白名单的iptables脚本_安防动态_中

---

本文介绍的是一个自动分析和白名单的iptables脚本，即/root/deny_100.sh，脚本实现功能如下：

①此脚本能自动过滤掉企业中**NAT出去的白名单IP，很多企业都是**NAT软由上网，我们可以将一些与我们有往来的公司及本公司的安全IP添加进白名单，以防误剔;

②阀值DEFIIN这里定义的是100，其实这个值应该根据具体生产而定，50-100之间较好；

③此脚本原理其实很简单，判断瞬间连接数是否大于100，如果是白名单里的IP则跳过；如果不是，则用iptables-I来自动剔除，这里不能用-A，A是在iptables的规则的**后添加，往往达不到即时剔除的效果；

④此脚本**后更新时间为2010年5月24日，这里衷心感谢3158.com的技术总监唐老师，谢谢您在安全相关的指导；

⑤25是mail端口的，其它可依次类推，比如22,再比如80等，具体看你的服务器的应用；

网吧的路由器地址2009年3月30日下午14:25分，用下列命令时:

本站主数据：广东省广州市电信(荔湾区)

参考数据一：广东省广州市电信(荔湾区)

参考数据二：广东省广州市荔湾区电信ADSL

效果如下：

工作中的Linux防火墙经验

一、iptables防火墙并不能DDOS，在项目实施中采购硬件防火墙,置于整个系统之前，用于防DDOS和端口映射；如果对安全有特殊要求，可再加上应用层级的防火墙，比如天泰防火墙，其功能强大如此:①天泰WEB应用防火墙基于对数据报文头部和载荷完整的检测，对WEB应用客户端输入进行验证，从而对各类已知的及新兴的WEB应用提供全方位的防护，如SQL注入、跨站脚本、蠕虫、黑客扫描和等；②天泰WEB应用防火墙提供对目前国内比较泛滥的DDOS的防护。针对WEB应用进行的带宽和资源耗尽型DDOS，都可　应对。尤其针对应用层的DDOS，提供细粒度的防护，其它优点这里不一一介绍了。

二、在项目实施中关闭服务器的iptables防火墙，目的为:①更好的提高后端服务器网络性能；②方便数据流在整个业务系统内部流通，安全方面工作由硬件防火墙来承担。

三、我目前主要将iptables用于内部作NAT防火墙，它的性能和方便管确实强悍，经迅雷测试可发现，公司内部的10M带宽能被利用得一丝无余；武汉地区比较常用的软件由器是海蜘蛛，这个其实也是iptables的二次开发；前二年替朋友网吧布署网吧的由器，我强烈推荐的是让iptables作NAT由转发，事明效果很好。

四、iptables的L是命令,而-v和-n只是作为选项，它们不能进行组合，如-Lvn；如果要列出防火墙详细规则，可采用iptables-nv-L;

五、如果是使用远程来调试iptables防火墙,**好是设置crontab作业是定时停止防火墙，以防自己被锁定，5分钟停止一次iptables即可，等整个脚本完全稳定后再关闭此crontab作业。

六、如果使用默认一切策略，即应立即使用回环接口lo(因为一切包括了lo)；附注：回环接口lo在Linux系统中被用来提供本地、基于网络的服务的专用网络接口，不用把本地数据流**网络接口驱动器发送，而是采用操作系统**回环接口发送，采取的捷径，大大提高了性能。

七、如果是电信或双线机房托管的服务器，在没有配置前端硬件防火墙的情况下，Linux主机一定要iptables防火墙，windows2003主机它自带的系统防火墙，并禁ping。

相关推荐：

---

苏州思科认证培训   苏州思科认证培训班   苏州思科认证培训学校