1.对于恶意地址，dns，url级别都是通过黑白名单管理，及全局地址管理。2.ips设备，威胁感知等设备查看受感染的ip。前提舍得投入。

1.FTD设备路由部署时，内部终端用户使用FTP的内部接口作为网关.不要在诊断接口上配置IP地址。改变防火墙模式前先保存下配置。2Trust 信任规则 通过访问控制策略来达到绕过数据包的深度检测。Fastpath规则 通过预过滤策略启用，在流量到达Firepower引擎之前，让流量绕过数据包的深度检测。3网络设备都是基本都是自带的抓包软件 用tcpdump多点，交换机装备都是通过·镜像流量，弄wireshark来查看。

容器的组网 1 flat 迁移可以不改变ip地址2 hierarchy 容器在host迁移时需要改变ip地址3 overlay，觉得最好用，迁移可以不改变ip地址通用数据模型 cnm和cniCNI没有像CNM一样规定模型的术语，CNI的实现依赖于两种plugin：CNI Plugin负责将容器connect/disconnect到host中的vbridge/vswitch，IPAM Plugin负责配置容器namespace中的网络参数。

容器网络特点 1容器则使用network namespace提供网络在内核中的隔离，出于对容器的安全性，容器网络的设计需要考虑。 2容器会被部署在虚拟机内部，嵌套部署需要设计新的网络模型。 3 容器的分布不同于虚拟机，一个虚拟机的运行的业务可能要被拆分到多个容器上运行，这些容器有时候必须放在一台服务器中，有时候可以分布在网络的各个位置，所以网络模型也不相同。 4 容器的迁移速度快，网络策略的更新也一定要快。 5容器数量更多了，多主机间的ARP 泛洪会造成大量的资源浪费。 ...

1 SFC是实现Networking Service的一种很灵活的方式。由云服务运营商提供各种各样的Service Function，由SDN管理SFC，将Service Function加入到网络流量路径中，即能实现Networking Service（L4-L7），Classifier主要作识别网络流量，并将其分配到不同的SFC。Classifier可以运行在任意设备上，并且一条SFC中可以有多个Classifier。2.ONOS架构设计伊始就将服务提供商放在首位。可靠性强、灵活度高以及良好...