Proxifier：可以对不支持代理配置的应用程序进行http/https/sockets代理。
Burp：可以对http/https数据包进行处理。
两个工具可以配合使用，实现对CS应用的http/https报文转发及修改。
针对性的进行应用及行为抓包分析修改http/https流量。
1、开启Burp，并配置代理
2、开启Proxifier，并配置代理服务器及代理规则
首先配置代理服务器，然后配置代理规则，代理规则里填写需要代理的应用，同时可以指定配置目标主机及端口。将默认Default规则调整为Direct可以保证只抓想要看的数据包。
随着信息安全相关法律、法规和规范越来越多，国家和教育行业对信息安全的监管日益严格，当前，XX高校已经完成校内所有信息系统的等级保护定级备案和测评工作，在测评工作中发现了一些问题，XX高校为了贯彻和落实国家和行业信息安全等级保护、网络安全法等相关政策文件要求，构建整体、严密、有效的信息安全威胁分析溯源体系。
为深入贯彻落实党的十九大精神，积极推进“互联网+教育”发展，加快教育现代化和教育强国建设。教育部研究制定了《教育信息化2.0行动计划》。在此形势下，如何促进构建“互联网+教育”条件下确保XX高校网络在安全的情况下的运营，就成了当务之急。近几年来，XX高校检测到的黑客攻击、网络病毒成几何级数增加，对网络安全造成的威胁越来越大。网络安全防护体系已经成为网络建设、改造的关键环节。
同时，网络安全法的实施，也对网络XX高校的网络安全工作提出了更高的要求，作为数字化信息的最重要传输载体，让校园网在一套整体的防护体系的防护之下正常运行，是校园信息化基础设施建设的关键环节。当前，XX高校已经建立了一套传统的网络安全防护体系，但是，随着网络技术的发展，攻击手段进化得针对性和隐蔽性越来越强，传统的防护体系缺乏对未知攻击的检测能力，同时传统防护体系特征匹配跟不上威胁变化，缺乏对流量的深度分析能力。同时，目前的防护体系对网络安全的智能感知能力确实，不能预判相关的威胁，不能进行有效数据取证与责任判定。
基于此，XX高校迫切需要对现有的网络安全防护体系进行升级，建设一套全流量智能感知与分析平台，运用智能分析技术，实现网络和应用系统的运行态势感知和综合分析。为XX高校的信息化校园建设和应用提供网络安全保障，全面防护XX高校的基础网络、信息系统、数据安全；同时可以提前感知并有效处理隐患；并能第一时间实现网络安全事件和网络舆情的应急响应。
网络安全运营是近几年业内的热点话题，无论是《网络安全法》还是新版《网络安全等级保护基本要求》都明确提出了开展安全监测处置(安全运营的重要环节)的要求，也促使网络安全运营成为企业开展网络安全工作的重要抓手。但是，网络安全运营是什么？网络安全运营应该做什么？如何做好网络安全运营工作？什么是开展网络安全运营工作的关键要素？这些问题一直都困扰着政企的高层领导和网络安全管理者。
因此，某企业安全部门启动了网络安全运营能力提升咨询服务项目的建设工作，对企业业务状况以及安全技术、安全运维、安全管理方面存在的潜在风险和需求进行全面调研，结合业界最佳实践，构建适合于企业的安全运营。
WAF的日志异常，WAF的日志恢复后，一段时间后再次消失，且运行状态自动从正常防护切换到了物理直通。
1.查看系统状态，初步判断是mysql服务未启动，重启mysql服务后，日志恢复。
2.重启一段时间后，WAF的日志又消失，且自动切换到了物理直通状态。
以root分区扩容为例：
1.为了数据安全，第一步扩容的虚拟机打快照：