37、网络安全相关网站及协议信息汇总

网络安全相关网站及协议信息汇总

1. 网络安全相关网站介绍

1.1 CERT/CC 网站（www.cert.org）

CERT/CC 网站有以下几个有价值的板块：
- Quick fixes ：当需要快速响应安全问题，如怀疑有人入侵 Web 服务器时，这里有详细的应对指南。
- Incident reporting ：若遭遇黑客攻击，可通过此板块报告安全事件来帮助他人避免相同情况，同时可能获得协助。不过 CERT/CC 响应有优先级，危及生命的紧急情况会优先处理。报告前需查看报告指南。
- Advisories and incident reports ：会报告大规模的安全漏洞风险，如快速传播的病毒，还常提供问题的最新修复方案和系统保护建议。

1.2 InfoSysSec 网站（www.infosyssec.org）

该网站号称是“信息系统安全专业人员的安全门户”，是获取网络安全信息的绝佳入口。虽一开始可能觉得信息过多，但它能将各种安全资源分类整理并描述。其主要板块如下：
- Research resources ：包含众多类别，有防火墙相关资源，点击链接可获取文章、供应商网站链接、研究报告等。
- Security alerts ：可查看特定供应商或独立于特定产品的最新安全警报，还能订阅电子邮件通讯获取每日警告，但部分订阅可能会收到大量邮件。
- Security news source