高校网络信息技术有关文档

1. 机房环境

   1. 门禁
   2. 精密空调
   3. UPS
   4. 环境监测(通过RS485总线使用Modbus RTU over TCP 协议采集环境传感器信息)

2. 网络

   1. 网络防火墙(使用CentOS 7做NAT设备, TCP状态防火墙带来的故障)
   2. 路由器
   3. 交换机(2层交换机生成树TC事件的集中记录和处, 交换机sflow抓包的简单说明 初试盛科TAP交换机)
   4. AC控制器(H3C AC/AP隐藏调试命令)
   5. VPN(通过互联网桥接2个以太网段, OpenVPN的安装与部署（ldap进行身份认证+记录用户访问日志并发送邮件）, L2TPVPN 服务器安装(Centos7) )
   6. 流量控制
   7. 缓存服务(IXCache使用介绍)

3. 服务器存储

   1. 服务器
   2. 存储
   3. VMWare
   4. Hyper-V
   5. KVM
   6. citrix
   7. 集群
   8. Docker

4. 操作系统

   1. windows server
   2. windows 7/8/10
   3. CentOS/Redhat
   4. Debian
   5. ubuntu
   6. 主机防火墙

5. 数据库

   1. MS SQL Server
   2. Oracle
   3. MySQL
   4. NoSQL

6. 中间件

   1. tomcat

7. 应用系统

   1. apache(cenots 7 httpd 安装及安全加固, 使用httptest监控网站服务)
   2. nginx(step-by-step install nginx反向代理服务器, nginx反向代理服务器, nginx-rrd绘图参数, Nginx 400错误案例, 使用lua对反向代理做权限控制, Nginx服务器优化)
   3. iis
   4. ftp(ProFTPd配置TLS, ProFTPd配置LDAP)
   5. dns(自己建立根DNS服务器, 为何DNS服务器要禁用连接跟踪, DNS服务器的iptables规则, git辅助DNS服务器的运行, ustc.edu.cn 域增加DNSSEC功能过程, CoreDNS尝试)
   6. ntp(建立ntp服务器, 用GPS模块建立高精度ntp服务器)
   7. dhcp(Linux下ISC dhcpd分配状态显示)
   8. 使用Nextcloud提供私有网盘服务
   9. 启用SPF、DKIM、DMARC提高邮件系统安全性

8. 安全管理

   1. 系统上线前安全评测技术要求
   2. 使用Let's encrypt免费SSL证书/getssl
   3. 使用Let's encrypt免费SSL证书/acme.sh
   4. 自建CA签发证书
   5. 使用git监控www文件并自动恢复
   6. 自动修改发垃圾邮件的账号密码(针对coremail环境)
   7. ntpd/bind/IOS/JunOS等安全配置模板
   8. 使用ExaBGP发送BGP路由信息和清洗DDoS流量
   9. 使用ipsec加密Linux主机间通信
   10. 安全责任书模板
   11. 两步(多因素)认证原理及应用
   12. Top 20 OpenSSH Server Best Security Practices
   13. 高校等保一级应用系统的管理模式探究
   14. 从一个简单的备份需求演示gpg的使用
   15. 人人都需要一个yubikey
   16. 在 SSH 服务器上使用 YubiKey OTP 进行两步认证
   17. 一次挖矿入侵处理记录(2021.01.27)
   18. 收集H3C路由器/防火墙输出的NAT流日志(userlog/flowlog)

9. 杂项

   1. centos7 eduroam freeradius 安装记录
   2. 网站测试中发现的有趣现象
   3. 深入数据包分析pku和thu网站传输速度差异
   4. 2张图1分钟快速定位TCP故障原因
   5. CentOS 6 php 使用ACS ACR1252U USB NFC读卡器 读取卡UID

10. 标杆文档

    1. 中山大学信息技术安全管理办法

11. 相关法律法规

    1. 中华人民共和国网络安全法
    2. 中华人民共和国国家安全法
    3. 中华人民共和国保守国家秘密法
    4. 中华人民共和国反恐怖主义法
    5. 中华人民共和国反间谍法
    6. 刑法修正案（九）

12. 其他

    1. 每日更新的电信,联通,移动等ISP地址段
    2. 中国运营商IP地址库(每日更新)
    3. 中国大陆根DNS服务器的奥秘
    4. 可扩展视频直播设施建设

欢迎 加入我们整理资料