<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[jojo705的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/jojo705</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; jojo705]]></copyright><item><title><![CDATA[List＜Map＜String, String＞＞ 形式 list根据 每个map中的key排序]]></title><link>https://blog.youkuaiyun.com/jojo705/article/details/125926046</link><guid>https://blog.youkuaiyun.com/jojo705/article/details/125926046</guid><author>jojo705</author><pubDate>Fri, 22 Jul 2022 09:51:25 +0800</pubDate><description><![CDATA[List 排序]]></description><category></category></item><item><title><![CDATA[java基础部分——面试题]]></title><link>https://blog.youkuaiyun.com/jojo705/article/details/123250621</link><guid>https://blog.youkuaiyun.com/jojo705/article/details/123250621</guid><author>jojo705</author><pubDate>Thu, 03 Mar 2022 12:42:15 +0800</pubDate><description><![CDATA[1.一个".java"源文件中是否可以包括多个类（不是内部类）？有什么限制？
可以有多个类，但只能有一个 public 的类，并且 public 的类名必须与文件名相一致。
2.char 型变量中能不能存贮一个中文汉字?为什么?
char 型变量是用来存储 Unicode 编码的字符的，unicode 编码字符集中包含了汉字，所以，char 型变量中当然可以存储汉字啦。
不过，如果某个特殊的汉字没有被包含在 unicode 编码字符集中，那么，这个 char 型变量中就不能存储这个特殊汉字。补充说明：uni]]></description><category></category></item><item><title><![CDATA[各个行业信息系统如何开展定级工作]]></title><link>https://blog.youkuaiyun.com/jojo705/article/details/120947406</link><guid>https://blog.youkuaiyun.com/jojo705/article/details/120947406</guid><author>jojo705</author><pubDate>Mon, 25 Oct 2021 10:28:34 +0800</pubDate><description><![CDATA[对于很多初次开展等保的单位，首当其冲的就是系统定级问题：究竟是定二级还是三级？定低一点会不会更好？定级的依据标准是什么？



我们通过这篇文章，来把系统定级问题讲清楚，涉及的几个问题是：

1、信息系统定级标准？

2、信息系统定级流程？

3、典型代表的单位、行业的定级标准？

4、定级报告是什么？



在了解这些问题之前，我们来了解下什么是定级？为什么要进行定级工作？

定级工作是等级保护工作的第一步，也就是确定等级保护对象的等级即信息系统的等级。根据《网络安全法》第21条：国家实行网络安全等级保护]]></description><category></category></item><item><title><![CDATA[中国台湾内存制造商威刚遭勒索攻击]]></title><link>https://blog.youkuaiyun.com/jojo705/article/details/117733635</link><guid>https://blog.youkuaiyun.com/jojo705/article/details/117733635</guid><author>jojo705</author><pubDate>Wed, 09 Jun 2021 10:35:20 +0800</pubDate><description><![CDATA[中国台湾领先的内存和存储制造商威刚表示，在5月下旬攻击其网络后，勒索软件攻击迫使其使系统脱机。





威刚ADATA生产高性能 DRAM 内存模块、NAND 闪存卡和其他产品，包括移动配件、游戏产品、电力系统和工业解决方案。该公司在2018年被评为全球第二大 DRAM 内存和固态硬盘 (SSD) 制造商。

威刚官方确认可能遭受勒索软件攻击

中国台湾内存制造商在检测到攻击后关闭了所有受影响的系统，并将事件通知所有相关国际当局，以帮助追踪攻击者。

“威刚在2021年5月 23 日遭到勒索软件攻击，”.]]></description><category></category></item><item><title><![CDATA[马斯克遭黑客组织“匿名者”威胁，怒斥其为自恋狂]]></title><link>https://blog.youkuaiyun.com/jojo705/article/details/117733494</link><guid>https://blog.youkuaiyun.com/jojo705/article/details/117733494</guid><author>jojo705</author><pubDate>Wed, 09 Jun 2021 10:32:27 +0800</pubDate><description><![CDATA[随着马斯克在推特上越来越活跃，以及他数次疑似操控加密货币涨跌的行为已经引起了有关部门和不法机构的注意。

据各大外媒报道，有一位自称来自 " 匿名者 "（黑客组织 Anonymous）的人于 6 月 5 日在推特上发布一则视频狂言抨击马斯克，痛批马斯克是个自恋狂，并威胁道：" 或许你认为就属你聪明，但你现在遇到对手了。我们是‘匿名者’组织，等着我们降临吧！"





在这段视频中，一个头戴面具、经过变声处理的人自称代表 " 匿名者 "，一开场就喊出：" 向世界所有公民问候，这是匿名者送给埃隆马斯克的信。.]]></description><category></category></item><item><title><![CDATA[美国宣布进入国家紧急状态！]]></title><link>https://blog.youkuaiyun.com/jojo705/article/details/117256818</link><guid>https://blog.youkuaiyun.com/jojo705/article/details/117256818</guid><author>jojo705</author><pubDate>Tue, 25 May 2021 15:16:28 +0800</pubDate><description><![CDATA[当地时间5月9日，美国政府宣布进入国家紧急状态，原因是当地最大燃油管道运营商遭网络攻击而下线。

美国最大的成品油管道运营商Colonial Pipeline在当地时间周五（5月7日）因受到勒索软件攻击，被迫关闭其美国东部沿海各州供油的关键燃油网络，到9日仍未恢复。

这是美国首次因网络攻击而宣布多州进入国家紧急状态。美国宣布进入紧急状态的意义在于，这将解除了对公路运输燃油的各种限制，以减轻Colonial Pipeline输油管道持续关闭的影响。



Colonial Pipeline的运输管道


.]]></description><category></category></item><item><title><![CDATA[加强防护，近期勒索病毒有点疯狂！]]></title><link>https://blog.youkuaiyun.com/jojo705/article/details/117256707</link><guid>https://blog.youkuaiyun.com/jojo705/article/details/117256707</guid><author>jojo705</author><pubDate>Tue, 25 May 2021 15:13:34 +0800</pubDate><description><![CDATA[愈演愈烈的勒索病毒攻击

2021年5月7日，美国最大的成品油管道运营商在本月受到重大网络攻击。公司被迫一度关闭整个能源供应网络，极大影响美国东海岸燃油等能源供应。公司在当日缴纳了500万美元赎金。



紧接着，5月14日爱尔兰卫生服务执行局（HSE）宣布遭受了重大勒索软件攻击，全国医疗系统瘫痪，这次黑客要求支付19,999,000美元（约1.29亿元）赎金，才提供解密器并删除被盗的数据。

一波未平一波又起！5月15日，全球最大保险集团法国安盛遭到了勒索软件病毒攻击，窃取了该集团亚洲业务3TB的敏感数据]]></description><category></category></item><item><title><![CDATA[等保2.0 | 网站信息系统安全等级保护需要哪些步骤？]]></title><link>https://blog.youkuaiyun.com/jojo705/article/details/114819504</link><guid>https://blog.youkuaiyun.com/jojo705/article/details/114819504</guid><author>jojo705</author><pubDate>Mon, 15 Mar 2021 09:52:39 +0800</pubDate><description><![CDATA[《信息安全等级保护定级指南》规定，只要符合以下三个特征，就必须进行等级保护备案。如果符合以下三个特征，并且安全保护等级是二级及以上，还必须通过等级保护测评，网站也不例外。

等级保护定级对象的三大基本特征：①具有确定的主要安全责任主体；②承载相对独立的业务应用；③包含相互关联的多个资源。

如果企业不给网站做等保，会面临严重的后果。举个例子，四川宜宾市翠屏区教师培训与教育究中心网站自上线运行以来，始终未进行网络安全等级保护的定级备案、等级测评等工作，未落实网络安全等级保护制度，未履行网络安全保护义务，导致网]]></description><category></category></item><item><title><![CDATA[密码测评工作10大基本问题]]></title><link>https://blog.youkuaiyun.com/jojo705/article/details/114819470</link><guid>https://blog.youkuaiyun.com/jojo705/article/details/114819470</guid><author>jojo705</author><pubDate>Mon, 15 Mar 2021 09:49:59 +0800</pubDate><description><![CDATA[《密码法》已经正式实施了一年有余，《密码法》中规定相关网络运营者应自行或者委托商用密码检测机构开展商用密码应用安全性评估，开展“密评”工作是网络运营者和信息系统责任单位必须履行的责任，也是维护密码应用安全的必然选择。



1、什么是商用密码？

商用密码是指对不涉及国家秘密内容的信息进行加密保护或安全认证所使用的密码技术和密码产品。



2、什么是商用密码安全性评估？

商用密码应用安全性评估（简称“密评”），是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性..]]></description><category></category></item><item><title><![CDATA[公安部网安局公布2020年十大网络黑产案例]]></title><link>https://blog.youkuaiyun.com/jojo705/article/details/114819407</link><guid>https://blog.youkuaiyun.com/jojo705/article/details/114819407</guid><author>jojo705</author><pubDate>Mon, 15 Mar 2021 09:48:11 +0800</pubDate><description><![CDATA[2020年，全国公安机关网安部门发起“净网2020”打击网络黑产犯罪集群战役，重拳打击为电信网络诈骗、网络赌博、网络水军等突出违法犯罪提供网号恶意注册、技术支撑、支付结算、推广引流等服务的违法犯罪活动，共侦办刑事案件4453起，抓获违法犯罪嫌疑人14311名（含电信运营商内部工作人员152名），查处关停网络接码平台38个，捣毁“猫池”窝点60个，查获、关停涉案网络账号2.2亿余个。据相关数据显示，网络活跃接码平台日接码量降幅67%，黑市手机号数量降幅近50%，有力维护了网络秩序。近日，公安部网安局公布打击此]]></description><category></category></item><item><title><![CDATA[2021年等保2.0工作必须了解的40个问题汇总]]></title><link>https://blog.youkuaiyun.com/jojo705/article/details/112463455</link><guid>https://blog.youkuaiyun.com/jojo705/article/details/112463455</guid><author>jojo705</author><pubDate>Mon, 11 Jan 2021 10:53:28 +0800</pubDate><description><![CDATA[为了让有过保需求的客户能够更全面地了解当前的等保测评机制、以及针对性进行2021年等保合规建设，天帷测评中心专家服务团队梳理了等级保护常见的40个问题，以供参考。同时也欢迎大家互动咨询，天帷将为客户提供一站式、全流程的等保合规服务。

文章内的40个问答及等保2.0相关标准，已经整理成文档，关注天帷等保公众号，回复：等保2.0常见问题，即可下载。



Q1：什么是等级保护？

答：等级保护制度是我国网络安全的基本制度。等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理]]></description><category></category></item><item><title><![CDATA[研究人性弱点的黑客？聊聊社会工程学与网络安全]]></title><link>https://blog.youkuaiyun.com/jojo705/article/details/109380133</link><guid>https://blog.youkuaiyun.com/jojo705/article/details/109380133</guid><author>jojo705</author><pubDate>Fri, 30 Oct 2020 10:23:35 +0800</pubDate><description><![CDATA[政府、企业和我们每一个人，在社会工程师的入侵面前是多么的脆弱和易受攻击。在这个重视信息安全的时代，我们在技术上投入大量的资金来保护网络和数据，但利用社会工程学的攻击者却可以轻而易举地通过骗取内部人员的信任，绕过所有技术上的保护……

——《The Art of Deception》


在网络安全世界里，如果有3种角色，那么应该是黑客（攻击者）、防御者，以及被利用者。被利用者，在不知情的情况下被社会工程学攻击者抓住了弱点，于是成为了攻击事件的“帮凶”。



一、社会工程学攻击：寻找人性的弱点

和拥有完.]]></description><category></category></item><item><title><![CDATA[网络安全意识 | 以人为本，安全意识工作大有可为]]></title><link>https://blog.youkuaiyun.com/jojo705/article/details/109380059</link><guid>https://blog.youkuaiyun.com/jojo705/article/details/109380059</guid><author>jojo705</author><pubDate>Fri, 30 Oct 2020 10:21:19 +0800</pubDate><description><![CDATA[人是“最薄弱的一环”，还是“最强大的防线”？

根据 Verizon 发布的《2020数据泄漏调查报告(DBIR)》显示，网络钓鱼、利用窃取的账号密码、员工误发送、员工误配置被列为数据泄漏的前四大威胁。不难发现，从近年来的攻击趋势来看，黑客也讲究成本效益，相比利用软硬件漏洞，黑客更倾向于从阻力最小的“人”下手，利用“人的漏洞”即人的行为错误发起攻击，以此绕过企业的层层安全技术防御手段。某种程度上，企业员工对网络安全的冷漠无知、疏忽大意、意识淡薄已成为网络犯罪分子发起网络攻击的“首选武器”。在每个业务流程和信]]></description><category></category></item><item><title><![CDATA[2020年上半年我国互联网网络安全监测数据分析报告]]></title><link>https://blog.youkuaiyun.com/jojo705/article/details/108851274</link><guid>https://blog.youkuaiyun.com/jojo705/article/details/108851274</guid><author>jojo705</author><pubDate>Mon, 28 Sep 2020 15:55:38 +0800</pubDate><description><![CDATA[　为全面反映2020年上半年我国互联网在恶意程序传播、漏洞风险、DDoS攻击、网站安全等方面的情况，CNCERT对上半年监测数据进行了梳理，形成监测数据分析报告如下。如需下载该报告，请点击结尾处“阅读原文”。


目 录

一、恶意程序

（一）计算机恶意程序捕获情况

（二）计算机恶意程序用户感染情况

（三）移动互联网恶意程序

（四）联网智能设备恶意程序

二、安全漏洞

三、拒绝服务攻击

（一）攻击资源活跃情况

（二）境内大流量攻击情况

（三）主流攻击平台活跃情况

四、网站安全

（一）网.]]></description><category></category></item><item><title><![CDATA[1.8万计算机被感染，REVil勒索软件要价750万美元？]]></title><link>https://blog.youkuaiyun.com/jojo705/article/details/107506697</link><guid>https://blog.youkuaiyun.com/jojo705/article/details/107506697</guid><author>jojo705</author><pubDate>Wed, 22 Jul 2020 10:26:07 +0800</pubDate><description><![CDATA[近日，阿根廷电信公司遭到REVil勒索软件攻击，短短一个周末，就造成约1.8万台计算机被感染。



西班牙电信运营巨头惨遭攻击

阿根廷电信是阿根廷最大的互联网服务提供商之一。上周末，某不明身份的勒索软件运营商感染了该公司约18,000台计算机。据了解，这次勒索方要求阿根廷电信提供750万美元的赎金。

本次攻击事件对阿根廷电信公司运营造成了严重影响。经过调查，本次攻击事件的原理已经明了。一开始，攻击者通过私密手段获得了对公司网络的访问权限。然后，他们控制了公司内部的Domain Admin系统，并使..]]></description><category></category></item><item><title><![CDATA[全球电力行业十大网络安全攻击事件]]></title><link>https://blog.youkuaiyun.com/jojo705/article/details/107407525</link><guid>https://blog.youkuaiyun.com/jojo705/article/details/107407525</guid><author>jojo705</author><pubDate>Fri, 17 Jul 2020 14:28:35 +0800</pubDate><description><![CDATA[随着电力行业对网络的依赖程度越来越高，网络攻击对企业的安全运营造成巨大的威胁。电力系统与现代社会生产生活紧密相连，一旦出现断电，后果将不堪设想。对电力行业的攻击类型分为勒索病毒、DDoS攻击、APT攻击、漏洞、恶意软件等。除普通的电力公司之外，核电厂也是网络攻击的重点目标，核电厂一旦被攻击，可能会产生员工或商业秘密信息的丢失、反应堆关闭或者实体的损坏等严重后果。





一、巴西电力公司遭Sodinokibi勒索软件攻击



2020年6月，巴西的电力公司Light S.A被黑客勒索1400万美元...]]></description><category></category></item><item><title><![CDATA[美军如何在不可信设备上安全访问国防部网络？]]></title><link>https://blog.youkuaiyun.com/jojo705/article/details/107366450</link><guid>https://blog.youkuaiyun.com/jojo705/article/details/107366450</guid><author>jojo705</author><pubDate>Wed, 15 Jul 2020 17:31:07 +0800</pubDate><description><![CDATA[美国军方曾提出“三个任意”的国防部网络体系愿景：美军作战人员能够用任意设备、在任意时间、在任意地方获取经授权的所需信息，以满足联合作战的需求。为实现这一愿景，美军多年来耗费巨资持续在各个方面做了大量的工作，本文将介绍在“任意设备”上的尝试——TENS项目。

TENS（Trusted End Node Security，可信终端节点安全）是一个外部引导启动、在内存运行的Linux定制系统，由美国空军研究实验室（AFRL）出品。它可以让经授权的国防部或联邦人员使用几乎任何电脑远程访问军方/政府网络服务，最大程]]></description><category></category></item><item><title><![CDATA[盘点丨全球政府机构十大网络安全事件]]></title><link>https://blog.youkuaiyun.com/jojo705/article/details/107366385</link><guid>https://blog.youkuaiyun.com/jojo705/article/details/107366385</guid><author>jojo705</author><pubDate>Wed, 15 Jul 2020 17:28:33 +0800</pubDate><description><![CDATA[近年来，全球针对政府机构的网络攻击层出不穷，常见攻击类型有数据泄露、勒索软件、DDoS攻击、APT攻击、钓鱼攻击以及网页篡改等。根据美国白宫近期向国会提交的《2019年美国政府网络安全年报》显示，美国各政府部门在2019年共发生了28581起网络安全事件，虽然同比2018年有所下降，但美国政府部门发现在暴力攻击、利用移动设备（包括USB设备、外部硬盘驱动器）攻击、以及没有正确使用联邦机构服务或设备方面导致的安全事件增加。



我们对跟踪到的政府机构网络安全事件进行梳理，筛选出近三年比较有代表性的十个事件.]]></description><category></category></item><item><title><![CDATA[我们真的需要一部《数据安全法》]]></title><link>https://blog.youkuaiyun.com/jojo705/article/details/107317614</link><guid>https://blog.youkuaiyun.com/jojo705/article/details/107317614</guid><author>jojo705</author><pubDate>Mon, 13 Jul 2020 15:14:59 +0800</pubDate><description><![CDATA[​十三届全国人大常委会第二十次会议6月28日在北京举行，数据安全法草案（下称“草案”）首次提请审议。随着信息技术和人类生产生活交汇融合，各类数据迅猛增长、海量聚集，对经济发展、社会治理、人民生活都产生了重大而深刻的影响。数据安全已成为事关国家安全与经济社会发展的重大问题。因此，制定一部数据安全领域的基础性法律十分必要。



《数据安全法（草案）》主要围绕着数据安全管理各项基本制度、促进数据安全和发展的措施、解决数据安全领域突出总量、满足电子政务数据合理需求。这些重点规定，与国家数据安全和人民群众对数据需求]]></description><category></category></item><item><title><![CDATA[美国疑发生大规模DDoS攻击：AT&T、Twitter、Netflix、谷歌等30家遭殃]]></title><link>https://blog.youkuaiyun.com/jojo705/article/details/106938257</link><guid>https://blog.youkuaiyun.com/jojo705/article/details/106938257</guid><author>jojo705</author><pubDate>Wed, 24 Jun 2020 10:15:50 +0800</pubDate><description><![CDATA[据媒体报道，6月15日，美国电信网络遭遇DDoS攻击，全国网络几乎瘫痪！网络、电话、短信均无法正常使用。

昨天美国T-Mobile，Fortnite，Instagram，Comcast和Chase Bank Facebook都经历了中断服务,其中全美第三大通信服务商T-Mobile全国大规模瘫痪。



据故障检测网站Downdetector声称，用户报告众多企业组织出现故障，包括：

主要的移动运营商：T-Mobile、Metro、Verizon、AT&amp;T、Sprint、Consumer Cel]]></description><category></category></item></channel></rss>