taveezmoihdeen2-svg/Azure-Secure-Network-Incident-Response-Simulation
GitHub: taveezmoihdeen2-svg/Azure-Secure-Network-Incident-Response-Simulation
一个基于 Azure 的安全网络架构实验室项目，通过虚拟网络隔离、NSG 规则、自定义路由和 NVA 流量检查来演示企业级云网络安全设计与事件响应模拟。
Stars: 0 | Forks: 0
# Azure 安全网络架构实验室
## 概述
本项目演示了如何使用 Microsoft Azure 网络服务来设计和实现安全的 Azure 网络架构。该环境通过将工作负载分离到专用的虚拟网络和子网中来模拟生产部署，同时通过网络安全组（NSG）、用户定义路由（UDR）、虚拟网络对等互连和网络虚拟设备（NVA）来实现分层安全。
本项目的目标是通过实践掌握企业环境中常用的 Azure 网络、流量路由和云安全概念。
## 使用的技术
- Microsoft Azure
- Azure 虚拟网络
- Azure 子网
- Azure 虚拟机
- 网络安全组（NSG）
- 用户定义路由（UDR）
- 网络虚拟设备（NVA）
- 虚拟网络对等互连
- Azure Portal
## 架构
实验室环境包含：
- **生产 VNet**
- Web 子网
- 应用子网
- 管理子网
- **安全 VNet**
- NVA 子网
- 生产 VNet 和安全 VNet 之间的 VNet 对等互连
- 通过 NVA 检查流量的自定义路由
- 保护网段之间通信的 NSG
## 实现的功能
- 创建了多个 Azure 虚拟网络和子网
- 配置了具有自定义入站和出站规则的网络安全组
- 部署了一台 Azure 虚拟机作为网络虚拟设备（NVA）
- 在 NVA 上启用了 IP 转发
- 创建了用户定义路由（UDR），将应用子网的流量重定向至 NVA
- 在生产 VNet 和安全 VNet 之间配置了虚拟网络对等互连
- 为 VNet 对等互连启用了转发流量和网关传输
- 验证了网络资源之间的安全通信
## 展示的技能
- Azure 虚拟网络
- 云网络安全
- 网络隔离
- 流量路由
- 网络安全组（NSG）
- 用户定义路由（UDR）
- 虚拟网络对等互连
- Azure 基础设施设计
- 企业网络架构
## 学习成果
通过这个项目，我在设计安全的 Azure 网络环境、实施分层网络安全、使用自定义路由控制流量流，以及应用企业云环境中使用的 Azure 网络最佳实践方面获得了实践经验。
标签：MacOS取证, Microsoft Azure, 安全实验室, 流量控制, 网络分段, 网络安全, 网络架构, 隐私保护