虚拟机环境说明
挂载CentOS 7虚拟机镜像，设置NAT网络为192.168.100.0网段，并配置虚拟机使用该网卡。启动后通过FinalShell等工具使用IP 192.168.100.168连接，登录账号root，密码1234，防火墙已关闭，可直接访问。
Activity代码实现
本文介绍如何使用Activiti工作流引擎完成流程的创建、部署、启动、查询与任务处理。通过创建bpmn文件定义流程，编写代码部署流程定义，启动流程实例并查询当前任务，最终完成任务实现流程流转。整个过程涵盖核心API使用与数据库表变化，帮助快速掌握Activiti基础应用。
常见的网络攻击
恶意软件指具有破坏性意图的程序，如病毒、勒索软件、间谍软件等，常通过钓鱼邮件或漏洞入侵系统，窃取数据、阻断服务或安装后门。网络钓鱼伪装成可信来源骗取敏感信息。中间人攻击在通信中窃听并篡改数据。DDoS攻击利用大量流量瘫痪系统，近年趋势显示攻击规模与加密手段日益增强。SQL注入通过输入恶意代码获取非法数据访问权限。零日攻击利用未修复漏洞发起突击。DNS隧道则滥用域名协议隐藏恶意通信，实现数据外泄与远程控制。
Gateway服务网关
网关是微服务架构的统一入口，核心功能包括请求路由、权限控制和限流。通过Spring Cloud Gateway可实现高效路由转发与过滤器处理，支持全局过滤与跨域解决方案，提升系统安全性和稳定性。（239字）
工程搭建与验证
本文介绍如何使用阿里云脚手架快速搭建Spring Boot工程。通过官网链接可选择Maven或Gradle构建项目，创建后查看代码目录结构。默认Spring Boot版本为3.0.2，需JDK 17，建议降级至2.7.6以兼容更低JDK版本，提升开发适配性。
什么是权限管理
权限管理包含认证与授权两大核心：认证验证用户身份，授权分配操作权限。通过ACL、RBAC等模型实现菜单与资源的动态控制，保障系统安全。
实现权限管理的技术
权限管理技术选型需综合考量。常见方案如Apache Shiro，轻量易用但安全维护弱；Spring Security功能强大、安全性高，适合复杂系统但配置繁琐；自定义ACL契合业务但维护成本高。多数框架基于ACL或RBAC模型封装，选型应结合项目规模与技术栈，权衡易用性、扩展性与学习成本。
了解SQL注入
SQL注入是利用Web应用输入验证缺陷，将恶意SQL代码植入数据库查询的攻击方式。可导致身份绕过、数据泄露、篡改甚至系统命令执行。常见于登录框等用户输入场景，通过构造特殊语句改变原有SQL逻辑。防御需结合输入验证、参数化查询及IPS防护，避免敏感信息暴露。
