首先重温一下任务的三大要素：        ·做何事（函数）    ·栈（每个任务都应该有自己独享的栈）    ·优先级（非必要的因素，但是有了优先级可以处理更多的任务）一、如何创建任务：    当一个任务被切换出去之后，要想再找到他，应该去到某个链表里边

GartnerMagicQuadrantforSingle-VendorSASE2024Gartner魔力象限：单一供应商安全访问服务边缘2024请访问原文链接：https://sysin.org/blog/gartner-magic-quadrant-single-vendor-sase-2024/，查看最新版。原创作品，转载请保留出处。Gartner魔力象限：单一供应商SASE2024Pu

PaloAlto防火墙PaloAlto防火墙是一种高级的网络安全设备，由PaloAltoNetworks网络安全公司设计制造，用于保护企业网络免受各种网络威胁和入侵。PaloAlto防火墙提供以下网络安全功能：应用程序可见性和控制：PaloAlto防火墙可以深度检测和识别网络流量中的应用程序，包括常见的Web应用

其实在前面的篇章中我们已经介绍了源NAT，简单的说就是内网要访问internet的时候，需要在防火墙上做源NAT。那么目的NAT呢？目的NAT其实就是反过来，简单的说就是来自internet上的一台终端要访问你内网的某一台服务器，这时候需要配置目的NAT。比如以下场景就需要用到目的NAT：1、公司需要将自

老板：楼小楼，现在钓鱼网站太多了，稍不注意就有可能上当，有没有办法预防一下！楼小楼：老板，这个可以有，咱们的PA防火墙有DNS安全功能，可以针对钓鱼网站进行拦截防护。老板：搞它……PA的DNS安全是一种持续化的威胁防护服务，通过利用高级机器学习和预测分析，PA的DNS安全服务可提供实时的DNS请求分析

老板：楼小楼，据某员工反映他的邮箱自动向其他人发送了一些邮件，这个员工的邮箱密码只有他自己知道，并没有告诉给任何人。楼小楼：老板，这种情况一般是他的邮箱被人暴力破-解了，并且如果不采取措施，那么其他人的邮箱也有被暴力破-解的可能！老板：什么？有这么严重？楼小楼：当然，我们公司有很多服务器，现

PA防火墙有虚拟机版的，功能和物理机是一样的，不管是做实验还是真实环境部署都很方便。在这里我们聊两个问题：第一：网卡的数量我们在VM环境下部署，可以直接下载OVA格式的文件，然后通过部署OVF模板的方式一步步完成OVA文件的导入，导入完成，虚拟机也就部署完成了。部署完成之后，默认情况下系统

老板：楼小楼，我看马小马发给我的防火墙日志截图，上面的时间跟实际时间不对应，这是什么情况？楼小楼：老板，这个有可能是防火墙上的时间不对，或者时区不对。老板：有办法调整一下么？楼小楼：可以，我们可以手动调整或是配置NTP让防火墙自动同步。老板：另外，咱们防火墙密码是不是弱口令？能不能调置一下复

老板：楼小楼，我发现公司新部署的这台PA防火墙，有其他人在尝试登录，不能限制不相关的人员无法访问么？楼小楼：老板，这个是可以设置的，我一会儿配置一下，只允许IT部这个网段可以登录管理。老板：另外，你可以给马小马创建一个帐号，让他每天上去看看防火墙有没有什么异常，但是不要给他操作权限。楼小楼

书接上篇，在上网配置（一）中已经完成了接口及安全域的配置2、路由配置在本次实验拓扑中需要配置的路由只有一个那就是去往untrust方向的路由。如果拓扑是类似于第二图中那样，那么还需要配置去往trust方向的路由。路由的配置方法如下：点击“network"菜单，在左侧点击”virtualrouters“，然后

PaloAltoPAN-OS10.2.5forESXi&KVM全功能试用版(包含TPURLWF等高级订阅许可)TP,URL,WildFire,DNSSecurity以及GP和SDWAN请访问原文链接：https://sysin.org/blog/pan-os-10-vm-series-trial/，查看最新版。原创作品，转载请保留出处。作者主页：sysin.orgPalo

PaloAltoCortexXSOAR6.11(Linux)-安全编排、自动化和响应(SOAR)平台SecurityOrchestration,AutomationandResponse(SOAR)platform请访问原文链接：https://sysin.org/blog/cortex-xsoar-6/，查看最新版。原创作品，转载请保留出处。作者主页：sysin.org重新定义安全