腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

综合排序丨最热优先丨最新优先

隔离网络那点事

通过无法访问互联网的封闭网络保护重要资产，攻击者不能与隔离网络（全文都在说物理隔离网络）直接通过网络接触，传统攻击渗透手段都会失效，但是隔离网络并不代表绝对安全，虽然隔离了网络访问，但由于网络维护、数据交互等原因本文对freebuf历史上发表过的有关隔离网络相关攻击技术进行梳理性解读。一、相关概念 Air-Gapped Devices 从未连接互联网的设备，封闭的计算机网络或独立的安全隔离网络。三、技术工具隔离网络的攻击难点在于武器进入、过程控制、信息输出三个部分。 1）控制通道震网病毒过程控制取决于攻击意图、网络具体情况，参考安天报告。 HVACKER 利用供热通风与空气调节（HVAC）系统向隔离网络电脑发送指令。 CIA网络武器主要针对微软Windows操作系统进行攻击，通过 USB存储介质对安全隔离网络进行渗透攻击和窃取数据。

2019-12-23

1.8K0

标签:

简单主机网络隔离方案

前言如果想隔离主机中进程的网络环境，可以使用network namespace（后面简称ns）来做。隔离方法很多种，本文介绍几种简单的可行方案。 net exec $myns ip link set eth0 up ip net exec $myns ip route add default via 10.0.6.1 dev eth0 设置后隔离环境网络情况为 inet6 fe80::98c1:6dff:fede:deb7/64 scope link valid_lft forever preferred_lft forever 设置后隔离环境网络情况为设置后主机环境网络情况为： [zj.png] 设置后隔离环境网络情况为： [gl.png] 和另一台cvm测试网络连通性：隔离环境连通另外一台cvm： [ping.png] //另一台cvm连通隔离环境写在后面网络隔离通常用于容器服务，上面是自己基于underlay网络做的一些实践，如有错误，还请指出，感谢阅读！

2021-03-06

2.3K0

标签:

腾讯云测试服务

Kubernetes Pod间网络隔离

Hi~朋友，关注置顶防止错过消息网络隔离的对象使用NetworkPolicy对象来实现。 cidr: 10.0 . 0.0 / 24 ports: - protocol: TCP port: 5978 spec.podSelector：定义被网络隔离器管理 pod（default namespace pod上有roles:db标签的Pod） policyTypes：网络隔离的方向，入口（ingress）或者出口(egress) ingress：可以有三种方式来定义如何隔离入口流量如何实现网络的隔离 Kubernetes对Pod进行隔离依靠的就是在宿主机上生成NetworkPolicy对应的iptables规则来进行实现。 CNI网络插件需要设置两组iptables规则来实现。

2023-08-23

1.1K0

标签:

zabbix agent 隔离网络ICMP监控实现

： UserParameter=ping.storage,/bin/bash /etc/zabbix/zabbix_agentd.d/pingstorage.sh 标题：zabbix agent 隔离网络

2023-11-20

4710

标签:

用Kube-router实现网络隔离

Network Policy Network Policy是k8s提供的一种资源，用于定义基于pod的网络隔离策略。 Networking IPVS/LVS based service proxy Network Policy Controller 在腾讯云TKE上，Pod Networking功能由基于IAAS层VPC的高性能容器网络实现，同一namespace的pod互通通过不同namespace的pod互相隔离，同一namespace的pod隔离通过不同namespace的pod互相隔离，白名单指定B可以访问A 通过允许某个 namespace访问集群外某个CIDR，其他外部IP全部隔离通过不同namespace的pod互相隔离，白名单指定B可以访问A中对应的pod以及端口通过以上用例，当source pod 和 destination pod在一个node上时，隔离是否生效通过功能测试用例

腾讯云原生

2020-02-14

2.1K0

标签:

Docker网络实战：容器通信与隔离之道

1.2 常见网络类型 Bridge网络（桥接网络）：是 Docker 的默认网络模式，它会在宿主机内部创建一个私有虚拟网络，容器像连接到同一个虚拟交换机一样被分配独立IP，并通过NAT与外部通信，是实现单主机上多容器间通信最常用且隔离性良好的方式 Host（宿主机网络）：让容器直接共享宿主机的网络命名空间，容器本身没有独立IP，直接使用主机网卡和端口，消除了NAT开销从而提供最佳网络性能，但代价是牺牲了网络隔离性并可能引发端口冲突。新创建的容器不会创建自己的网卡，配置自己的 ip，而是和一个指定的容器共享 ip，端口等，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。 None（无网络）：模式为容器提供了一个完全无网络的环境，内部仅存在回环接口，使其与外界彻底隔离，适用于追求绝对安全或只需执行离线计算的特殊任务。 exec -it box4 ifconfig 该模式的缺点：宿主机和容器的端口是共用的，无隔离，所以不能让它们用相同的端口。

2025-11-15

6860

标签:

如何实现网络切片的端到端隔离？

# 资源隔离某一网络切片所使用的网络资源与其他网络切片所使用的资源之间相互隔离。 # 运维隔离对于一部分网络切片用户来说，在提供业务隔离和资源隔离的基础上，还要求能够对运营商分配的网络切片进行独立的管理和维护操作，即做到对网络切片的使用近似于使用一张专用网络，网络切片通过管理平面接口开放提供运维隔离功能根据切片的安全隔离要求，在 DU、CU上的隔离机制可单独或组合使用。承载网的切片隔离网络切片在承载网络的隔离也可通过软隔离或硬隔离技术实现。网络切片在承载网络的隔离还可以使用软隔离和硬隔离结合的方式，在对网络切片使用 VLAN实现逻辑隔离的情况下，进一步利用 FlexE分片技术，实现在时隙层面的物理隔离。网络切片的安全隔离可通过切片对应基础资源层的隔离、网络层的隔离以及管理层隔离的三级隔离方式实现，如下图所示。根据应用对安全的需求，可提供物理隔离和逻辑隔离两种隔离方案。

2022-12-13

1.6K0

标签:

eBPF Cilium实战(1) - 基于团队的网络隔离

--------------------------------------------------------- ✅ 69/69 tests successful (0 warnings) 设置团队网络隔离 Cilium 的网络隔离策略遵循白名单机制，在不创建网络策略的情况下，对于网络不作任何限制，在为指定类型的 pod 集合创建网络策略后，除策略中允许的访问地址外，其它请求都会被拒绝。不受任何特殊限制 [2.png] [3.png] 限制只允许本团队内组件互相访问，隔绝其它团队访问在实际生产中，一个集群内部可能会同时部署开发、测试、生产等多个团队，基于安全性的考虑，需要对每个的团队做出网络隔离 nginx-dev-ingress0 85s 测试效果 [8.png] [9.png] 设置开发团队允许本团队下组件访问的同时，允许开发团队下的 nginx-dev 组件被测试团队中任意组件访问在设置了团队网络隔离的情况下，有时候需要临时开放一些组件给其它团队访问以便进行调试，下面以 nginx-dev 组件为例说明如何在设置网络隔离的情况下开放外部团队的访问权限。

2022-04-06

1.3K0

标签:

腾讯云测试服务

隔离网络环境下如何实现文件传输

为了防止内部数据的泄密，他们先做了内外网隔离，后来又将内网隔离出了研发网和办公网，并且研发网内部采用了云桌面虚拟化的方式。据了解，不光是科技型企业，金融、医疗、电力、政府、制造等行业，大部分都做了网络隔离，甚至在内部隔离出更多的网络，比如生产网、测试网等。通过隔离的方式将重要数据“困”在内部，从而提升网络整体安全水平。隔离后如何安全的发送文件呢？网络隔离后，不同网络之间就无法互传文件了，使得跨网业务无法顺利开展。小张公司经过调研和梳理后，总结出了安全可控、便捷高效的跨网文件摆渡，是需要满足以下需求的： 1、在确保网络隔离安全的前提下，终端用户可以简单快捷的收发文件； 2、跨网收发文件时，一些重要、敏感文件可能需要经过领导审批，可进行灵活的权限分配，支持部门空间、项目空间的协作管理模式，各工作空间逻辑隔离，互不影响，可独立开展文件管理和安全管控； 3、不仅可以实现内部隔离网间的文件摆渡，还可以支持和外部合作伙伴之间的文件安全收发

2022-12-30

1.5K0

标签:

Docker网络高级实战：隔离网络、检查路由表和自定义网络驱动

端点：一个端点可以加入一个沙盒和一个网络。一个端点只可以属于一个网络并且只属于一个沙盒。网络：一个网络是一组可以直接互相联通的端点。一个网络可以包含多个端点。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。集群的时候使用。overlay驱动。通过网络虚拟化技术，在同一个物理网络上构建出一张或多张虚拟的逻辑网络。适合大规模的云计算虚拟化环境。 2.5、网络隔离效果展示我们都知道，不同网络的机器是不能通信的。（1）创建两个bridge网络。 2.6、host驱动网络创建host驱动网络，向网络添加容器，演示网卡数，容器网络等情况。（1）创建host驱动的网络实例，注意：一个宿主机只允许有一个host驱动的网络实例。三、总结掌握Docker网络高级实战对于构建安全、高效且可扩展的云原生应用程序非常重要。理解Docker网络隔离机制，并使用标签和策略实施网络隔离。

2025-09-24

1K0

标签:

腾讯技术创作特训营S15#自选日志