思科就业前景/薪资
1、对就业的帮助
一张国际通行证让你在就业以及其他众多竞争中脱颖而出
Cisco认证是互联网界具有极大声望的网络技能认证，获得Cisco认证无疑是入行网络业的强力敲门砖。
部分欧美国家移民政策中对思科认证有专门的加分项目。
2、对薪酬的帮助
根据相关数据，我们得知拥有思科认证的从业人员的平均薪资要超出行业平均水平20-30%，也就是说可以如图所示：
3、推荐就业：CCIE行业薪资
三网IT教育
SANNET价值观：技术、分享、服务、互助、感恩、奉献。
SANNET宗旨：让学员在IT行业的激烈竞争
中先人一步，棋胜一筹！
---路由交换CCNA介绍（CCNA-RS）
1、路由原理复习和加深
2、浮动静态路由的原理和配置
3、递归静态路由的原理和配置
4、RIP协议复习和假声
自动分析及白名单的iptables脚本_安防动态_中
本文介绍的是一个自动分析和白名单的iptables脚本，即/root/deny_100.sh，脚本实现功能如下：
①此脚本能自动过滤掉企业中**NAT出去的白名单IP，很多企业都是**NAT软由上网，我们可以将一些与我们有往来的公司及本公司的安全IP添加进白名单，以防误剔;
②阀值DEFIIN这里定义的是100，其实这个值应该根据具体生产而定，50-100之间较好；
③此脚本原理其实很简单，判断瞬间连接数是否大于100，如果是白名单里的IP则跳过；如果不是，则用iptables-I来自动剔除，这里不能用-A，A是在iptables的规则的**后添加，往往达不到即时剔除的效果；
④此脚本**后更新时间为2010年5月24日，这里衷心感谢3158.com的技术总监唐老师，谢谢您在安全相关的指导；
⑤25是mail端口的，其它可依次类推，比如22,再比如80等，具体看你的服务器的应用；
网吧的路由器地址2009年3月30日下午14:25分，用下列命令时:
本站主数据：广东省广州市电信(荔湾区)
参考数据一：广东省广州市电信(荔湾区)
参考数据二：广东省广州市荔湾区电信ADSL
效果如下：
工作中的Linux防火墙经验
一、iptables防火墙并不能DDOS，在项目实施中采购硬件防火墙,置于整个系统之前，用于防DDOS和端口映射；如果对安全有特殊要求，可再加上应用层级的防火墙，比如天泰防火墙，其功能强大如此:①天泰WEB应用防火墙基于对数据报文头部和载荷完整的检测，对WEB应用客户端输入进行验证，从而对各类已知的及新兴的WEB应用提供全方位的防护，如SQL注入、跨站脚本、蠕虫、黑客扫描和等；②天泰WEB应用防火墙提供对目前国内比较泛滥的DDOS的防护。针对WEB应用进行的带宽和资源耗尽型DDOS，都可 应对。尤其针对应用层的DDOS，提供细粒度的防护，其它优点这里不一一介绍了。
二、在项目实施中关闭服务器的iptables防火墙，目的为:①更好的提高后端服务器网络性能；②方便数据流在整个业务系统内部流通，安全方面工作由硬件防火墙来承担。
三、我目前主要将iptables用于内部作NAT防火墙，它的性能和方便管确实强悍，经迅雷测试可发现，公司内部的10M带宽能被利用得一丝无余；武汉地区比较常用的软件由器是海蜘蛛，这个其实也是iptables的二次开发；前二年替朋友网吧布署网吧的由器，我强烈推荐的是让iptables作NAT由转发，事明效果很好。
四、iptables的L是命令,而-v和-n只是作为选项，它们不能进行组合，如-Lvn；如果要列出防火墙详细规则，可采用iptables-nv-L;
五、如果是使用远程来调试iptables防火墙,**好是设置crontab作业是定时停止防火墙，以防自己被锁定，5分钟停止一次iptables即可，等整个脚本完全稳定后再关闭此crontab作业。
六、如果使用默认一切策略，即应立即使用回环接口lo(因为一切包括了lo)；附注：回环接口lo在Linux系统中被用来提供本地、基于网络的服务的专用网络接口，不用把本地数据流**网络接口驱动器发送，而是采用操作系统**回环接口发送，采取的捷径，大大提高了性能。
七、如果是电信或双线机房托管的服务器，在没有配置前端硬件防火墙的情况下，Linux主机一定要iptables防火墙，windows2003主机它自带的系统防火墙，并禁ping。
相关推荐：
