下载

Skill UI

浏览并发现 9944+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索网络分段，共找到 13 条记录

默认排序最新上传最多下载

VLAN网络分段配置指南

configuring-network-segmentation-with-vlans

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了基于VLAN的网络分段设计和部署方法。它指导用户如何将企业网络划分为多个隔离的安全区域（如员工、服务器、DMZ等），以增强访问控制、缩小攻击范围，并满足PCI-DSS等合规性要求。内容覆盖了VLAN配置、网络硬化（防VLAN跳跃）及三层互VLAN路由配置。

pfSense防火墙配置与网络分段

configuring-pfsense-firewall-rules

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何在pfSense防火墙上配置安全规则、NAT策略和VPN隧道。它指导用户实现企业和中小企业的网络分段（如DMZ、局域网、访客网络、物联网），控制流量，并保护内部网络区域。内容涵盖VLAN配置、DHCP/DNS管理和精细化的访问控制。

活跃入侵遏制与事件响应

containing-active-breach

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套结构化、多阶段的活跃安全入侵遏制流程。它涵盖了短期和长期策略，包括网络分段、终端隔离、凭证撤销和证据保存。当确认发生入侵、勒索软件爆发或攻击者横向移动时，遵循此流程可有效阻止攻击者活动，保护核心资产。

实施GCP VPC防火墙规则管理

implementing-gcp-vpc-firewall-rules

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套完整的GCP VPC防火墙规则管理流程，用于实施、审计和强制执行最小权限原则。它确保了强大的网络分段能力，严格限制了未经授权的入站和出站流量，并支持在整个组织层面部署层次化防火墙策略，显著提升云安全防护水平。

Kubernetes零信任网络策略实现

implementing-kubernetes-network-policy-with-calico

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何在Kubernetes集群中使用Calico插件，实现高级网络分段和零信任安全控制。内容涵盖标准的Kubernetes网络策略、Calico的全局网络策略（GlobalNetworkPolicy）以及安全层级定义，用于建立细粒度的、最小权限的Pod间通信，助力构建符合合规要求的安全架构。

Kubernetes网络策略实践指南

implementing-network-policies-for-kubernetes

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Kubernetes网络策略（NetworkPolicies）实现细粒度的Pod级别网络分段。内容涵盖了建立默认拒绝规则、定义服务进出（Ingress/Egress）规则，以及实施零信任微隔离。通过学习此技能，用户可以构建强大的安全架构，有效防止容器集群内部的横向移动攻击。

OT网络分段与安全架构

implementing-network-segmentation-for-ot

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在指导如何在工控（OT）环境中实现安全网络分段。它基于Purdue模型和流量基线分析，利用VLAN、工业防火墙和数据二极管等技术，帮助用户将扁平化的OT网络划分为多个安全区域，从而实现从无缝切换到高安全性的分段架构，达到IEC 62443标准。

使用防火墙实现网络分段

implementing-network-segmentation-with-firewall-zones

mukul975/Anthropic-Cybersecurity-Skills

本技能涵盖了使用防火墙区域、VLAN和微隔离技术进行网络分段的完整流程。它指导用户如何构建具有最小权限访问控制的隔离安全区域（如DMZ、PCI CDE等），有效阻止横向移动，并满足PCI DSS、HIPAA等严格的行业合规要求。

Purdue模型ICS网络分段规划

implementing-purdue-model-network-segmentation

mukul975/Anthropic-Cybersecurity-Skills

本工具基于Purdue模型，用于工业控制系统（ICS）的网络安全分段规划。它可以帮助用户将网络环境根据资产和数据流，划分为从物理过程层到企业层的多个安全区域。通过生成详细的防火墙规则和VLAN分配，从而严格控制OT和IT网络之间的数据交换，满足IEC 62443等工业安全标准。

勒索软件事件结构化响应

performing-ransomware-incident-response

mukul975/Anthropic-Cybersecurity-Skills

提供从检测到恢复验证的勒索软件事件响应流程，涵盖隔离、加密范围评估、恢复与持续监控，适用于拥有响应计划、备份与分段网络的安全团队。

VLAN跳跃攻击模拟与测试

performing-vlan-hopping-attack

mukul975/Anthropic-Cybersecurity-Skills

这是一个用于模拟高级二层网络攻击的工具，包括VLAN跳跃、交换机欺骗（DTP攻击）和双标签攻击。它主要用于授权的渗透测试环境，旨在验证VLAN分段的有效性、分析802.1Q协议的鲁棒性，并确保交换机端口安全配置能够抵御二层绕过攻击。

家庭实验室网络搭建指南

homelab-network-setup

affaan-m/everything-claude-code

本技能旨在指导用户设计和搭建可扩展的家庭或小型实验室网络。内容涵盖IP地址规划、网络分段（VLANs）的最佳实践、选择可靠的网关设备，以及为未来增长做准备。帮助用户避免双重NAT等常见网络故障，构建稳定、安全的物联网和服务器网络。

语言