Bellboy的博客

应用系统身份认证方式能辨别用户的真实身份，是实现业务系统向基层网安部门推广的前提条件。建设多样化的身份认证手段，是提升业务系统安全性与灵活性的关键举措。网综平台要求各类业务系统使用统一的用户身份；业务系统能够根据实际应用场景及信息内容的重要性，控制终端的使用环境及资源。建设一套集中、统一、多样化、高效的安全认证服务与控制系统，形成业务系统的统一认证和安全控制技术体系和安全服务体系，“安全中心系统”

1.资产设备的CMDB，SNMP协议去探测网络设备，其中集群部署扫描前提是应用系统本身也是集群部署；2.网管软件，如nmap扫描软件；3.网络空间取证；舆情监控，如WAF网站防火墙，waf的部署方式支持3种，因此部署位置也不同；4.网络性能运维层面分析；5.纯文本日志(syslog,)分析；6.数据库安全，如使用apt采用蜜罐，模拟检测数据流攻击；7.数据脱敏；8.终端安全，数据防泄漏；9.数据治...