- 博客(174)
- 收藏
- 关注
RSS订阅原创 网络安全产品设计逻辑
软件定义的网络(Software-defined networking)或SDN是一种技术，它允许网络管理员将网络的功能和实施细节作为独立和不同的功能来处理。在传统的网络方法中，一个组织的网络基础设施充满了路由器和交换机，它们既提供构成网络的物理连接，又提供决定网络路由、端口分配和其他特征的逻辑能力。当网络管理员想重新配置网络时，他们会登录到路由器或交换机，并使用一系列的命令来改变配置。虽然这可以通过手动或使用网络管理软件来完成，但对网络的改变需要对路由器和交换机的配置进行改变。
2025-03-08 15:20:11
1316
原创 网络安全等级保护MySQL测评
网络安全等级保护标准是监管部门合规执法检查的依据，是我国诸多网络信息安全标准制度的重要参考体系架构，是行业主管部门对于下级部门网络安全建设的指引标准的重要依据和参考体系，由此标准衍生了诸多行业标准：例如人社行业等保标准、金融行业等保标准、能源行业（电力）等保标准、教育行业等保标准等行业标准。等保，即网络安全等级保护标准。因为“等保1.0”不仅缺乏对一些新技术和新应用的等级保护规范，比如云计算、大数据和物联网等，而且风险评估、安全监测和通报预警等工作以及政策、标准、测评、技术和服务等体系不完善。
2025-03-08 15:19:25
824
原创 大数据与网络安全讲座
事实上，今天大日益成为一项重要的业务决策流程，越来越多的决策结果来自于大数据的分析建议，对于领导者最艰难的事情之一，是让我的逻辑思考来做决定，还是由机器的数据分析做决定，可怕的是，今天看来，机器往往是正确的，这不得不让我们产生依赖。大数据的价值为大家公认。，遵循网络防护和数据自主预防并重的原则，并不是实施了全面的网络安全护理就能彻底解决大数据的安全问题，数据不丢失只是传统的边界网络安全的一个必要补充，我们还需要对大数据安全管理的盲区进行监控，只有将二者结合在一起，才是一个全面的一体化安全管理的解决方案。
2025-03-04 14:24:52
1108
原创 机场网络安全安全运营体系
随之经济发展的逐步推进，老百姓衣食住行水准明显提升，乘座飞机场交通出行的总数逐渐渐长，飞机场人口总数的提高对安全性要求也慢慢提升。加载针对智能硬件和物联网设备的专业化功能，采用专用号段和，满足智能硬件和物联网行业对设备联网的管理需求，以及集团公司连锁企业的移动信息化应用需求。根据信息安全检测物联网卡的发展趋势来推动物联网卡在技术、运用、产业链、规范层面的发展，使全部社会发展切身体会到信息安全检测物联网卡产生的公共性安全风险靠谱防范和紧急事件紧急解决的优点，并提升了大家对物联网卡使用价值的认知能力水平。
2025-03-03 14:30:29
752
原创 网络安全营运周报
1、网络安全现状及安全挑战网络安全范畴极其广泛，可以说是涉及多方面。因为计算机病毒层出不穷以及黑客的恶意攻击势头攀升、技术设计的不完备以及等等原因，网络安全现状十分严峻。信息安全问题已成为影响社会稳定和国家安危的战略性问题。敏感信息设计的内容十分丰富，因此我们必须对相关安全工作进行全面的规划和部署。相关信息密级分为秘密级、机密级和绝密级，以确保每一密级的信息仅能让那些具有高于或等于该权限的人使用。所谓机密信息和绝密信息，是指国家政府对军事、经济、外交等领域严加控制的一类信息。
2025-03-03 14:29:14
1199
原创 网络安全风险事件排名
根据信息安全事件发生的原因、表现形式等，把信息安全事件分为恶意程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、系统故障事件、灾害性事件和其他信息安全事件七个基本大类。当发生信息安全事件时，信息安全管理小组应及时组织人员进行事件评估、事件处置、事件调查，提交书面的调查报告，必要时可组织有关专家进行鉴定，确定事件原因和责任。在发生信息安全事件后，信息安全管理小组应根据事件的性质和影响范围，紧急程度等因素，采取必要的应急措施，对事件进行控制，防止事态进一步扩大。所有人员应尽快地报告所发现的信息安全事件。
2025-02-27 14:51:14
1334
原创 jumpserver 网络安全 网络安全 authenticity
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）网络安全产业就像一个江湖，各色人等聚集。
2025-02-26 14:28:47
966
原创 domain 网络安全 网络安全域
1）工作组：默认模式，人人平等，不方便管理。计算机右键属性中可以查看工作组。2）域：人人不平等，集中管理，统一管理。可以赋不同的权限给不同的域，从而达到管理的效果，就像公司分的部门一样。什么时候需要域？对多个用户进行集中统一管理时，考虑使用域。使用域，可以搭建出一个公司的组织架构，对于不同的部门（OU）可能有不同的权限和任务，在域中使用组策略（GPO）完成这些操作。1）安装域控制器----就生成了域环境2）安装活动目录----就生成了域控制器。
2025-02-26 14:27:56
981
原创 网络安全事件研判
研判工作要充分利用已有安全设备（需要提前了解客户的网络拓扑以及部署设备情况），分析其近期的设备告警，将全部流量日志（日志条件：源地址，目的地址，端口，事件名称，时间，规则ID，发生 次数等）根据研判标准进行筛选（像蠕虫、virus、拒绝服务这类不太可能为红方发起的action的事件，直接过滤掉，减少告警数量）， 一般情况下，真实action不可能只持续一次，它一定是长时间、周期性、多IP的进行action。】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴我走过了最艰难的路程，希望也能帮助到你！
2025-02-25 14:11:42
1294
4
原创 HTTP与网络安全
CLIENTSERVERTLS版本号,支持的加密算法,RANDOM NUMBER C商定的加密算法,RANDOM NUMBER SERVER证书验证SERVER证书组装会话秘钥通过SERVER的公钥对预主秘钥进行加密传输通过私钥解密得到预主秘钥组装会话秘钥加密的握手消息加密的握手消息。2、服务端收到报文后，给客户端返回一个握手的报文消息，包含确定的加密算法，一个随机数S，一个server证书。1、客户端向服务端发送一个报文，报文包含TLS的版本，客户端所支持的加密算法 和一个随机数C。
2025-02-25 14:09:40
787
原创 网络安全—DDoS攻防
1、 企业级DDoS防火墙：用过不少厂家的DDoS防火墙，金盾、绿盟、傲盾等，这些防火墙原理上都类似，基本上都有强大的计数计时器，然后结合TCP/IP协议族的特点来进行防御，比如：每秒产生多少SYN半开连接算是攻击，每IP每秒产生多少ICMP流量算是攻击，还有某些协议中从那些位开始携带了某些特殊的字节算是攻击等等。从以上图可以看出，瞬间起了很大的UDP攻击流量，由于源IP比较固定，就直接把源IP进行封了，但是通常情况下源IP不固定，为了不影响其他人，只有把目的IP封了。，这些资料，对于做【
2025-02-24 14:31:21
415
原创 （网络安全）如何建立安全运营中心
目前在这方面作的一些工作如Check Point公司提出的opsec开放平台标准，即入侵检测产品发现攻击和check point防火墙之间的协调，现在流行的IPS概念，自动封锁攻击来源等，都在这方面作了较好的尝试，在和整体的网络管理平台的结合方面，目前国内外作的工作都较少，相对来说一些大型的IT厂商如IBM/CISCO/CA由于本身就具备多条产品线（网络、安全、应用产品），其自身产品的融合工作可能已经作了一些，但总体来说成熟度不高。根据企业的不同情况建立专职或兼职的安全队伍，从事具体的安全工作。
2025-02-24 14:30:30
1293
原创 网络安全 教案 博客
协议出来的原因：为避免在多种协议对应的pdu与不同类型传输网络对应的连路层帧格式之间建立两两之间的绑定关系，将多种鉴别协议对应的pdu封装成扩展鉴别协议EAP，在点对点链路当中的传输协议需要通过PPP协议进行传输，其中的鉴别协议也有很多PAP，CHAP等，由于不同环境的出现，各种链路层协议就更多，与鉴别协议所绑定的也就更多。在这种情况下，我们使用一种协议，这种协议能够包含很多鉴别协议，其是一个总的集合，所有传输链路都只传输这种协议，而不是各种各样的鉴别协议。用户的身份鉴别和用户访问权限鉴别是分开的。
2025-02-22 14:47:15
814
原创 网络安全域管理 网络安全管理体系
这些资料，对于做【网络安全】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴我走过了最艰难的路程，希望也能帮助到你！凡事要趁早，特别是技术行业，一定要提升技术功底。
2025-02-20 14:33:51
557
原创 最新网络安全风险 网络安全风险分析
这些资料，对于做【网络安全】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴我走过了最艰难的路程，希望也能帮助到你！凡事要趁早，特别是技术行业，一定要提升技术功底。
2025-02-20 14:32:19
603
原创 app网络安全测试 网络安全测试流程
测试范围确定->测试时间确定->可接受的测试底线->信息收集->漏洞发现->漏洞利用->后渗透测试->文档编写。前期交互阶段->情报收集阶段->威胁建模阶段->漏洞分析阶段->渗透攻击阶段->后渗透攻击阶段->撰写报告阶段。侦察阶段->工具选择（武器化阶段）->钓鱼阶段->载荷投递阶段->感染阶段->内网移动阶段->目标行动阶段。：信息收集->网络入侵->提升攻击权限->内网渗透->安装系统后门->清除入侵痕迹。：探测扫描->渗透攻击->攻击入侵->安装工具->恶意行为。
2025-02-19 14:40:18
743
原创 网络安全全线大涨，网络安全热度不减！
除了上面所说的文件安全检测，它还集成隐蔽通道检测，异常协议检测，拒绝服务检测，攻击威胁检测，攻击威胁分析，威胁情报分析，网络异常分析，失陷分析，异常行为分析，异常域名分析，数据泄露分析，并将分析结果通过业务系统各种管理功能清晰的程序给运维人员。它可以针对文件已知威胁检测且也可以对文件未知威胁检测，支持识别的文件类型包括：Adobe系列，OFFICE系列，Windows系统文件系列，CAD系列，压缩文件系列，数据库文件系列，可执行文件，程序代码系列等200多种。另一边，滴滴出行再出大瓜！
2025-02-19 14:39:35
613
原创 网络安全重点总结
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）网络安全产业就像一个江湖，各色人等聚集。
2025-02-18 14:16:28
947
原创 Python在网络安全中的应用 python与网络安全
网络安全是保护网络、系统和程序免受数字攻击的做法。据估计， 2019 年该行业价值 1120 亿美元，到2021 年估计有 350 万个职位空缺。许多编程语言用于执行与网络安全相关的日常任务，但其中一种已成为行业标准：Python，它正在主导网络安全行业。Python 具有易于阅读和理解的语法以及广泛的应用程序，使其成为任何有抱负的网络安全专业人员的通用编程语言。根据 Stack Overflow 的说法，Python 在过去几年的增长令人难以置信，现在它被认为是所有行业中最受欢迎的语言之一。
2025-02-18 14:15:45
1706
原创 网络安全知识
2）运用windows XP系统的RIS服务，先给72台中的其中1台电脑装好windows XP专业版，再运用自动应答文件等相关措施。、假如你应聘成为某公司的网络管理员，公司的网络包含一个域控制器，运行windows server 2003，72台要你来装windows xp专业版的新电脑，请结合实际，论述如何维护好这72台电脑。网络安全是指保护网络系统中的软件、硬件及信息资源，使之免受偶然或恶意的破坏、篡改和泄露，保证网络系统的正常运行、网络服务不中断。保密性：信息不泄露给非授权的用户、实体或进程。
2025-02-17 15:05:50
1006
原创 网络安全汇总
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）网络安全产业就像一个江湖，各色人等聚集。
2025-02-17 15:05:19
1285
原创 工控网络安全架构
随着工业4.0的快速发展，工控系统（Industrial Control Systems, ICS）在现代工业生产中扮演着越来越重要的角色。然而，工控系统的安全性问题已成为普遍关注的焦点。本文将介绍工控网络安全架构的基本概念和构成，并通过代码示例、类图和序列图进行详细说明，以帮助理解如何实现在这一领域的安全性。给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。
2025-02-15 14:34:01
1618
原创 网络运维和网络安全哪个前景好？
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）网络安全产业就像一个江湖，各色人等聚集。
2025-02-15 14:33:11
1274
原创 网络安全内参
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）网络安全产业就像一个江湖，各色人等聚集。
2025-02-14 14:27:53
1174
原创 网络安全清单
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）网络安全产业就像一个江湖，各色人等聚集。
2025-02-14 14:26:33
1065
原创 如何学习网络安全
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）网络安全产业就像一个江湖，各色人等聚集。
2025-02-14 14:16:08
795
原创 java网络安全 java做网络安全
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）网络安全产业就像一个江湖，各色人等聚集。
2025-02-13 14:24:28
890
原创 Python网络安全脚本 python 网络安全
例如，在 Persistence系统Hibernate中，就采用了Base64来将一个较长的唯一标识符(一般为128-bit的UUID)编码为一个字符串，用作HTTP表单和HTTP GET URL中的参数。睡不着，那就起来学习其实base64模块很早之前用过今天做爬虫的时候有个URL需要用它来编码一下 所以百度又学了一下遇到最大的问题就是python3和python2区别问题 python3的这个不支持直接上字符串纠结了好久。编码后的数据是一个字符串，其中包含的字符为：A-Z、a-z、0-9、+、/。
2025-02-13 14:21:22
334
原创 网络安全溯源 思路 网络安全原理
1.对称加密方式，加密解密使用同样的密钥，速度较快，但是密钥需要在网络中传输，因此可能被截获，不安全2.非对称加密，使用一对密钥，公钥，私钥，因此安全性很高，但是加密和解密速度很慢3.常用的方式是，结合两种加密方式，效率与安全性都有又了保障。1.2.3.4.5.
2025-02-13 14:19:53
744
原创 网络安全|网络安全学习方法
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）网络安全产业就像一个江湖，各色人等聚集。
2025-02-13 14:17:56
1124
原创 网络安全 | 网络攻击介绍
以未经授权的方式访问网络、计算机系统或数字设备，故意窃取、暴露、篡改、禁用或破坏数据、应用程序或其他资产的行为。威胁参与者出于各种原因发起网络攻击，从小额盗窃发展到战争行为。采用各种策略，如恶意软件攻击、社会工程诈骗和密码窃取，以未经授权的方式访问目标系统。
2025-02-12 14:21:44
1012
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人