下载

Skill UI

浏览并发现 9747+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索防火墙，共找到 18 条记录

默认排序最新上传最多下载

使用Splunk分析安全日志

analyzing-security-logs-with-splunk

mukul975/Anthropic-Cybersecurity-Skills

本技能利用Splunk和SPL语言，指导用户对安全事件进行深入的取证分析。它涵盖了跨越Windows事件日志、防火墙、代理记录和Sysmon日志等多个源的日志关联和时间线重建，是进行安全事件调查和威胁狩猎的核心技能。

网络渗透测试方法论

conducting-network-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

一套完整的网络安全评估框架，用于全面测试网络基础设施的安全性。流程覆盖了从侦察、主机发现、服务枚举到漏洞识别和受控利用（如Metasploit）。该技能对于验证防火墙规则、满足合规要求（如PCI-DSS）和压力测试关键系统安全至关重要。

pfSense防火墙配置与网络分段

configuring-pfsense-firewall-rules

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何在pfSense防火墙上配置安全规则、NAT策略和VPN隧道。它指导用户实现企业和中小企业的网络分段（如DMZ、局域网、访客网络、物联网），控制流量，并保护内部网络区域。内容涵盖VLAN配置、DHCP/DNS管理和精细化的访问控制。

ZPA零信任网络访问配置指南

configuring-zscaler-private-access-for-ztna

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何部署Zscaler Private Access (ZPA)来取代传统的VPN，构建基于零信任的网络访问架构。流程包括部署App Connectors、定义应用资源段，并通过结合用户身份和设备安全态势（如加密状态、防火墙启用情况）来配置精细化的访问策略。

使用CIS标准加固Windows端点

hardening-windows-endpoint-with-cis-benchmark

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户使用CIS基准测试，为Windows终端（如Win10/11和Server 2019/2022）进行系统安全加固。流程涵盖了从组策略配置（GPO）到账户策略、审计日志和防火墙设置的全套安全基线建立过程，适用于满足PCI DSS、HIPAA等行业合规性要求，帮助用户大幅降低攻击面。

云WAF安全规则部署与调优

implementing-cloud-waf-rules

mukul975/Anthropic-Cybersecurity-Skills

本技能提供关于在AWS、Azure和Cloudflare等主流云平台上部署和优化Web应用防火墙（WAF）规则的指南。内容涵盖了如何防御OWASP Top 10攻击、实施速率限制、配置地理阻断，以及通过日志分析和调优规则来减少误拦截，从而全面提升云应用的安全性。

使用Cloudflare实现DDoS攻击缓解

implementing-ddos-mitigation-with-cloudflare

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Cloudflare配置多层级的DDoS防御系统。它涵盖了抵御网络层（L3/4）和应用层（L7）攻击的配置，包括管理规则集、Web应用防火墙(WAF)、速率限制和机器人管理。适用于增强安全架构和满足合规性要求。

实施GCP VPC防火墙规则管理

implementing-gcp-vpc-firewall-rules

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套完整的GCP VPC防火墙规则管理流程，用于实施、审计和强制执行最小权限原则。它确保了强大的网络分段能力，严格限制了未经授权的入站和出站流量，并支持在整个组织层面部署层次化防火墙策略，显著提升云安全防护水平。

使用Tofino实现工控防火墙

implementing-ics-firewall-with-tofino

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何为关键的工控系统（OT/ICS）环境部署和配置Tofino工业防火墙。它提供了架构设计和基于Python的规则生成器，用于实现对Modbus、EtherNet/IP和S7comm等关键工业协议的深度数据包检测（DPI）。核心目标是实现精确的、协议感知的访问控制和网络区域划分，从而保护SCADA系统和PLC。

IEC 62443安全区域划分

implementing-iec-62443-security-zones

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户根据IEC 62443-3-2标准，为工业自动化控制系统（IACS）设计和实施安全区域和通道。内容涵盖基于风险的区域划分、确定安全等级目标、利用工业防火墙进行微隔离，并依据Purdue参考模型进行验证。

OT网络分段与安全架构

implementing-network-segmentation-for-ot

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在指导如何在工控（OT）环境中实现安全网络分段。它基于Purdue模型和流量基线分析，利用VLAN、工业防火墙和数据二极管等技术，帮助用户将扁平化的OT网络划分为多个安全区域，从而实现从无缝切换到高安全性的分段架构，达到IEC 62443标准。

使用防火墙实现网络分段

implementing-network-segmentation-with-firewall-zones

mukul975/Anthropic-Cybersecurity-Skills

本技能涵盖了使用防火墙区域、VLAN和微隔离技术进行网络分段的完整流程。它指导用户如何构建具有最小权限访问控制的隔离安全区域（如DMZ、PCI CDE等），有效阻止横向移动，并满足PCI DSS、HIPAA等严格的行业合规要求。

语言