下载

Skill UI

浏览并发现 6051+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索防火墙，共找到 22 条记录

默认排序最新上传最多下载

IEC62443 安全区域实施指南

implementing-iec-62443-security-zones

mukul975/Anthropic-Cybersecurity-Skills

面向OT/ICS网络，按照IEC 62443-3-2和Purdue模型进行分区、SL-T确定、通道控制与工业防火墙微分段，并通过流量分析与渗透测试验证安全架构，适用于新建或改造的分层隔离项目。

OT网络分段实施指南

implementing-network-segmentation-for-ot

mukul975/Anthropic-Cybersecurity-Skills

通过VLAN、工业防火墙、数据二极管与SDN等手段，将OT平面网络迁移至Purdue分层架构，配置工业协议DPI并结合流量分析验证隔离效果，保障ICS部署安全。

防火墙域网络分段实施

implementing-network-segmentation-with-firewall-zones

mukul975/Anthropic-Cybersecurity-Skills

设计并部署基于安全域的网络分段策略，结合 VLAN、ACL 和微分段，在 PCI DSS、HIPAA 等合规要求下限制横向移动，实现工作负载间的最小权限访问控制。

Palo Alto 下一代防火墙部署

implementing-next-generation-firewall-with-palo-alto

mukul975/Anthropic-Cybersecurity-Skills

本技能详述如何配置 Palo Alto 下一代防火墙，包括 App-ID、User-ID、区域策略、SSL 解密与威胁防护，帮助企业在信任、非信任、DMZ、访客与数据中心等区域之间实现全面流量管控。

普渡模型网络分段

implementing-purdue-model-network-segmentation

mukul975/Anthropic-Cybersecurity-Skills

在ICS/SCADA网络中应用普渡企业参考模型，划分层级安全区、定义防火墙与VLAN策略，并打通OT与IT之间的DMZ隔离，帮助满足IEC 62443及深度防御要求。

使用Forseti进行GCP安全评估

performing-gcp-security-assessment-with-forseti

mukul975/Anthropic-Cybersecurity-Skills

通过Forseti、安全指挥中心、ScoutSuite与gcloud脚本对GCP组织的IAM、防火墙、存储权限及CIS基准合规性进行审计，适用于新项目上线、定期审核和持续监控。

OT 网络安全评估

performing-ot-network-security-assessment

mukul975/Anthropic-Cybersecurity-Skills

本技能指导在关键基础设施中开展OT/ICS网络安全评估，涵盖Purdue模型层级划分、工业协议流量绑定与防火墙规则审核，并结合被动资产发现，帮助在合规审计前识别误配置与未授权连接。

定制数据包注入测试

performing-packet-injection-attack

mukul975/Anthropic-Cybersecurity-Skills

通过 Scapy、hping3 和 Nemesis 定制并注入数据包，在授权的安全评估中验证防火墙、IDS/IPS、协议栈、反欺骗及会话恢复能力，确保面对异常流量的防御效果。

SSL/TLS 检测部署指南

performing-ssl-tls-inspection-configuration

mukul975/Anthropic-Cybersecurity-Skills

介绍如何在安全网关上部署 SSL/TLS 检测，包括生成内部 CA、向终端下发证书及在防火墙上配置代理策略，以便解密和检查 HTTPS 流量并保障合规。

Web 应用防火墙绕过技巧

performing-web-application-firewall-bypass

mukul975/Anthropic-Cybersecurity-Skills

面向攻防测试人员的实战指南，展示如何通过编码、HTTP 方法变化、参数污染、tamper 脚本和负载混淆等手段，将 SQL 注入、XSS 等攻击载荷绕过 Web 应用防火墙检测规则。

语言