
DLP
文章平均质量分 88
lionzl
轻财足以聚人,律己足以服人,量宽足以得人,身先足以率人
展开
-
微信各种接口比较
个人微信号API知识学习笔记。这篇文章主要讨论的是个人微信号目前几种接入的办法和路线。主流的路线有如下几条:Web网页端:2017年后不再支持新号登录,仅支持老号,并且掉线严重,功能缺失严重。Xposed技术:在2019年6月份,微信官方在行业重点打击Xposed,自此行业内一片哀嚎遍野,陆续向iPad/MAC协议转型。模拟机:延迟高、消息实时到达率低、模拟人为操作效率慢、功能...转载 2020-04-02 15:18:13 · 3220 阅读 · 4 评论 -
Fluke Networks:镜像端口(Span/Mirror)和OptiView 说明仪
背景交换技术已经广泛应用。近几年来,随着交换机的价格稳步下降,使世界上的公司采用交换到桌面成为可能。虽然交换提供相当大的带宽到最终用户,但它使得故障诊断和监测更加困难,特别是使用协议分析仪的情况下。交换机的工作方式当一台监测设备连接到一台交换机,交换机同样保持前转的工作方式。当交换机学习到连接到它的一个端口的主机MAC 地址后,它将转发给这个MAC 地址主机的数据包到它所连转载 2012-03-24 12:54:35 · 855 阅读 · 0 评论 -
Git入门教程
Git入门教程 考虑到CVS的一些局限性,最近和同事在公司推行Git。 其实,如果推行SVN的化,可能推行的难度会降低很多。不过lark说既然推行一个新的版本管理工具,总要花费一定的时间进行培训、部署、转换。而推行Git和SVN的代价不如想象中差距那么大。因此,不如就多花些精力推行Git , 可以带来更多的好处。 这个想法说服了我。 然后就开始筹备了。 我发现网上很多git教转载 2012-03-26 10:49:48 · 455 阅读 · 0 评论 -
wireshark源代码编译 分析
wireshark源代码分析2012-01-17 18:08 565人阅读 评论(2) 收藏 举报经过多次尝试,终于在windows上成功编译wireshark源代码,但用的不是下面的这个步骤,不过大同小异,我的是vs2005,所以用的:http://blog.youkuaiyun.com/alexander_vc/article/details/6198836 的方法。转载 2012-03-26 22:48:48 · 1564 阅读 · 0 评论 -
wireshark源代码的结构分析
wireshark源代码的结构分析分类: 网络通信2012-02-23 14:02 97人阅读 评论(1) 收藏 举报一、层次化的数据包协议分析方法 取得捕包函数捕回的数据包后就需要进行协议分析和协议还原工作了。由于OSI的7层协议模型,协议数据是从上到下封装后发送的。对于协议分析需要从下至上进行。首先对网络层的协议识别后进行组包还原然后脱去网络层协议转载 2012-03-26 22:36:53 · 732 阅读 · 0 评论 -
开源的TCP/IP协议栈资料
开源的TCP/IP协议栈资料分类: tcp/ip协议栈2010-09-11 16:52 427人阅读 评论(0) 收藏 举报项目--(1)bsd tcp/ip stack--最经典的tcp/ip stackWright 和 Stevens 在《TCP/IP详解 卷2:实现》中详细剖析了其源代码,该书十分精彩!(2)lwip( http://savannah.转载 2012-03-26 22:46:19 · 1700 阅读 · 0 评论 -
Proxy源代码分析
【转】Proxy源代码分析2012-02-03 23:30转载自 jingxshi最终编辑 jingxshiLinux是一个可靠性非常高的操作系统,但是所有用过Linux的朋友都会感觉到,Linux和Windows这样的"傻瓜"操作系统(这里丝毫没有贬低Windows的意思,相反这应该是Windows的优点)相比,后者无疑在易操作性上更胜一筹。但是为转载 2012-03-26 22:42:32 · 699 阅读 · 0 评论 -
使用git获取Linux的内核源代码
使用git获取Linux的内核源代码 - [kernel]版权声明:转载时请以超链接形式标明文章原始出处和作者信息及本声明http://chenm.blogbus.com/logs/51420091.html现在windows上也有类似TortoiseSVN集成的git客户端,它和小乌龟类似,名叫TortoiseGit,安装它之前需要先安装MSysGit。安装好了之后使用它转载 2012-03-29 11:39:08 · 824 阅读 · 0 评论 -
【学习知识】详解常见漏洞扫描器及网络扫描技术(图)
【学习知识】详解常见漏洞扫描器及网络扫描技术(图) 随着互联网的飞速发展,网络安全逐渐成为一个潜在的巨大问题,如何保障自身网络的安全,其中一个主要的方法就是自查自纠,而在这个过程中,对自己的网络进行扫描成为一种较为快捷、直观、简单的方法。扫描技术基于TCP/IP协议,对各种网络服务,无论是主机或者防火墙、路由器都适用。同时,扫描可以确认各种配置的正确性,避免遭受不必要的攻击。网络扫描是一把双转载 2012-03-30 10:02:30 · 1393 阅读 · 0 评论 -
动态透明加解密技术分析与产品选型
一、常见防泄密技术方法简介: 随着企业信息化应用的深入,企业员工大部分工作都在计算机上完成,各类报告、报表、设计图纸等重要成果都以电子文件的形式存在,而电子文档很容易通过邮件、移动存储设备等突进泄露,给企业带来了很大的安全隐患。伴随者市场的需求,市面上出现了各类防止电子文档泄密的软件,目的为防止企业内部电子文档流失泄露各种企业内部的机密信息。纵观解密产品的思路不外乎两类:一类产品主要转载 2012-04-01 09:20:10 · 1161 阅读 · 0 评论 -
开源DLP
对DLP(Data Loss Prevention)感兴趣的客户越来越多。商业DLP产品,国内做得最专业的,王婆卖瓜一下,自然是大成天下(http://www.unnoo.com)。但还是有不少用户暂时没有DLP方面的预算,想找免费或开源的替代品——所以我们就对开源DLP产品做些整理,希望能为有DLP需求的企业提供有价值的信息。一、OpenDLP简介OpenDLP项目创建于2010转载 2012-04-01 09:16:40 · 3566 阅读 · 0 评论 -
环境加密与文档加密产品对比
环境加密与文档加密产品对比数据保密产品发展至今只有短短几个年头,尚未形成统一的行业标准,也未出现在行业内具有垄断地位的企业。大致上来说,数据防泄密产品分为两类:文档加密类产品和整体防护类(或者称为环境加密)产品。两类产品设计理念和功能迥异,都处在不断的发展和互相借鉴中。需要特别指出的是,大多数客户对于数据防泄密产品的选择往往不够重视,将其和普通的软件产品等同对待。而事实上,数据防泄密项目和转载 2012-04-01 09:17:45 · 1102 阅读 · 0 评论 -
从对SAE的一次授权安全评估浅谈云安全
从对SAE的一次授权安全评估浅谈云安全Write by admin in 未分类 at 2011-12-20 16:10:25 EMail: jianxin#80sec.comSite: http://www.80sec.comDate: 2011-12-20From: http://www.80sec.com/[ 目录 ]一 背景及描述二 什么是云三转载 2012-04-01 10:27:51 · 1133 阅读 · 0 评论 -
2012年工业和信息化工作会议(信息安全部分)
扎实推进信息化发展和维护网络信息安全 2011年12月26日,工业和信息化工作会议召开。会议确定了2012年的八项重点任务。一、努力保持工业经济平稳较快发展▪二、大力推动传统产业优化升级▪三、积极培育发展战略性新兴产业转载 2012-04-01 10:32:44 · 566 阅读 · 0 评论 -
C#获取AD用户信息
C#获取AD用户信息 假设AD中有一组织单位,给定以下信息: AD:ms.com AD管理员:administrator AD管理员密码:pass@word1 组织单位名称:XX有限公司(不必理会其下有嵌套多少组织单位,通常都是部门) 现在要获取这一组织单位下的所有的用户信息,比如只要:帐号,姓转载 2012-04-03 16:12:29 · 722 阅读 · 0 评论 -
文件过滤驱动DEMO版
看了很久的文件系统过滤驱动相关教程,但一直抓不住过滤驱动代码的大框架,一直在过滤驱动的代码中找不到北。偶然看到了一篇英文版教程,读后豁然开朗,学习的过程中记录了以下文字,拿出来与大家分享。感谢作者,原作地址(http://www.codeproject.com/KB/sy ... river-tutorial.aspx)代码是那篇英文教程的,代码注释换成了我自己的理解。这些代码忽略掉了请多转载 2012-03-17 16:12:32 · 581 阅读 · 0 评论 -
McAfee ePO 3.5
整合微軟弱點評估、入侵偵測系統事件,監控未管理的電腦ePolicy Orchestrator(ePO)是一套集中式的安全政策控管系統,提供企業用戶主動的防禦協調機制,McAfee將ePO定位在500個節點以上的中大型企業,管理日趨成長的IT設備、區域分散程度與遠距行動使用者數量,因應現今各種安全威脅需要的多種等級防護與工具,維持系統運作正常。ePO管理與系統防護相關的更新,转载 2012-03-18 09:22:19 · 706 阅读 · 1 评论 -
Microsoft Office File Format Documents
Microsoft Office File Format Documentsword格式说明的2.4节关于如何获取text14 out of 18 rated this helpfulRate this topicOffice The Microsoft Office File Formats documentation provides detailed转载 2012-04-05 09:18:44 · 1285 阅读 · 0 评论 -
Windows文件系统过滤管理器之微过滤器驱动开发指南
Windows文件系统过滤管理器之微过滤器驱动开发指南分类: 文件过滤驱动 2006-02-27 08:43 3087人阅读评论(0)收藏 举报 Windows文件系统过滤管理器之微过滤器驱动开发指南 0.译者序 对我来说,中文永远是最美,最简洁,最精确和最高雅的文字。 本文翻译仅仅用做交流学习。我不打算保留任何版权或者承担任何责任。转载 2012-03-19 07:48:34 · 1255 阅读 · 1 评论 -
Google Protocol Buffer 的使用和原理
Google Protocol Buffer 的使用和原理刘 明, 软件工程师, 上海交大电子与通信系简介: Protocol Buffers 是一种轻便高效的结构化数据存储格式,可以用于结构化数据串行化,很适合做数据存储或 RPC 数据交换格式。它可用于通讯协议、数据存储等领域的语言无关、平台无关、可扩展的序列化结构数据格式。目前提供了 C++、Java、Python 三转载 2012-04-05 16:23:04 · 636 阅读 · 0 评论 -
Microsoft与Websense合作强化资料保护并扩充DLP方案
Microsoft与Websense合作强化资料保护并扩充DLP方案2010/08/26-赖姿侑 Websense, Inc.统合式Web、资料与电子邮件内容安全方案全球领导厂商,宣布延伸其领先市场Websense资料外泄防护方案与Microsoft Windows Server 2008 R2档案分类基础架构FCI技术之间的集成,支持发现、分类和确保储存在Windows服务器之转载 2012-03-23 10:55:01 · 634 阅读 · 0 评论 -
FSRM 和 FCI:常见问题
FSRM 和 FCI:常见问题此主题尚未评级 评价此主题 什么是文件分类基础结构?Windows Server 2008 R2 文件分类基础结构 (FCI) 会自动执行分类过程,以便更加有效地管理您的数据。可以基于文件的商业价值或影响力存储和保留这些文件,从而节省资金并降低风险。文件分类的内置解决方案提供过期、自定义任务以及报告。此可扩展基础结构通过构建丰富转载 2012-03-23 11:17:21 · 1079 阅读 · 0 评论 -
Windows Server 2008 R2的文件分类基础(FCI)
Windows Server 2008 R2的文件分类基础(FCI)开发者在线 Builder.com.cn 更新时间:2010-07-02本文关键词: Windows Server 当前许多企业面临的挑战之一是如何组织企业内部数据,大量的数据存储在各个服务器上,其中有重要的和不重要的,甚至还有核心机密数据,随着时间的推移,服务器的更新、管理员的更换,这些数据中哪些是有用的,需转载 2012-03-23 11:34:03 · 1402 阅读 · 0 评论 -
调查服务器响应时间的利器 tcprstat
调查服务器响应时间的利器 tcprstat我们在做服务器程序的时候,经常要知道一个请求的响应时间,借以优化或者定位问题。 通常的做法是在代码里面加入日志计算时间,这个方法有问题,时间不准确。因为数据从网卡到应用程序,从应用到网卡的时间没有被计算在内。 而且这个时间随着系统的负载有很大的变化。那同学说,我wireshark, tcpdump抓包人肉统计不行吗。 可以的,只不过我会很同转载 2012-04-22 14:25:40 · 760 阅读 · 0 评论 -
Java开发环境搭建
Java综合使用eclipse真的有年头了,相信java程序员没有不知道它的,最近在给团队中新来的应届生做指导,专门讲解了一下Eclipse开发环境的搭建过程,一是帮助他们尽快的熟悉IDE的使用,二也是保证团队开发环境的一致性(顺便说一下,这点在敏捷开发团队中尤为重要,方便知识传播,提升团队快速响应能力)。 培训的过程中想起了自己当年初涉java时的情景,不免感慨万千啊。正所谓“工转载 2012-05-21 17:31:10 · 665 阅读 · 0 评论 -
DLP 选购指南及四款产品评测
剖析資料外洩防護產品的技術與應用這一類產品在功能上,具備了內容過濾的能力,所以可以不影響操作的前提下,透過內容比對,控管使用者傳送機密資料的行為▼ ADVERTISEMENT ▼ ▲ ADVERTISEMENT ▲目前能保護企業資料安全、防止檔案內容外流的解決方案相當多,和其他可以達到相同目的的資安產品相比,我转载 2012-08-02 11:16:03 · 4155 阅读 · 0 评论 -
Linux调试工具
Linux调试工具 2009-02-25 20:41:28| 分类: 嵌入式|字号 订阅Linux调试工具1. 使用printf调试#ifdef DEBUGPrintf(“valriable x has value = %d\n”, x)#endif然后在编译选项中加入-DDEBUG更复杂的调试应用转载 2012-08-02 16:04:14 · 833 阅读 · 0 评论 -
利用三个源码包libnet、libnids、libpcap轻松搭建Linux网络入侵检测系统
利用三个源码包libnet、libnids、libpcap轻松搭建Linux网络入侵检测系统libnet-1.1.2.1.tar.gzlibpcap-1.2.1.tar.gzlibnids-1.24.tar.gz这里的安装是有顺序的,nids的安装需要pcap和net,所以安装nids前需要先装pcap和net。pcap和net没有相互依赖,所以它们顺序无关转载 2012-07-22 16:44:48 · 1574 阅读 · 0 评论 -
PACKET_MMAP实现原理分析
PACKET_MMAP实现原理分析samonr4l | 更新时间:2011-08-11 16:56:32 | 点击数:155自动刷新 不刷新 30秒 1分钟 3分钟 PACKET_MMAP实现的代码都在net/packet/af_packet.c中,其中一些宏、结构等定义在include/linux/if_packet.h中。 PAC转载 2012-07-30 16:40:10 · 1384 阅读 · 0 评论 -
libpcap底层实现变化的分析
libpcap底层实现变化的分析分类: linux2010-11-13 18:44 161人阅读 评论(1) 收藏 举报一个很偶然的机会,我看到一个关于Monkey系列开发包的PPT《Packet Mastering the Monkey Way》。其中讲到了将libevent和libpcap结合起来用。libevent和libpcap都是有自己的loop,要将两个结合转载 2012-07-30 17:01:06 · 958 阅读 · 0 评论 -
给程序员介绍一些C++开源库
给程序员介绍一些C++开源库排行榜 收藏 打印 发给朋友 举报来源: 开源中国 发布者:zhangy热度131票 浏览955次 【共0条评论】【我要评论】时间:2011年11月13日 17:50C++开源库,欢迎补充。C++在“商业应用”方面,曾经是天下第一的开发语言,但这一桂冠已经被java抢走多年。因为当今商业应用程序类型,已经从桌面应转载 2012-07-31 07:11:21 · 1655 阅读 · 0 评论 -
PACKET_MMAP:LINUX上用户级数据包采集性能最高的方法
PACKET_MMAP:LINUX上用户级数据包采集性能最高的方法 关于PACKET_MMAP,请先看"PACKET_MMAP's documentation" - http://lkml.indiana.edu/hypermail/linux/net/0403.3/0021.html,这篇文章里面大概地讲述了如何使用原始套接字加内存映射来提高应用层的数据包采集性能。转载 2012-07-30 16:30:12 · 1550 阅读 · 0 评论 -
各种流量采集方式的性能对比测试结果
各种流量采集方式的性能对比测试结果 近期对“原始套接字+recvfrom”,“原始套接字+mmap”,“pcap”和零拷贝四种采集方式做了采集性能的对比测试。 测试环境如下:P4 Xeon 1.6G 双核,内存2G 网卡流量为116MB/s,包数为30万个/s 测试程序使用单进程单线程,从开始采集以前和转载 2012-07-30 19:22:18 · 1262 阅读 · 0 评论 -
Postfix Before-Queue Content Filter
Postfix Before-Queue Content FilterWARNINGThe before-queue content filtering feature described in this document limits the amount of mail that a site can handle. See the "Pros and Cons" sectio转载 2012-07-31 16:11:20 · 731 阅读 · 0 评论 -
适合就好 深信服殷浩谈企业DLP选型经
从互联网诞生的那天起,安全问题就一直困扰着人们,随着世界上第一个网络病毒“莫里斯蠕虫”的出现,网络安全就伴随着互联网发展一步步走到了今天。而如今,更是走到了以数据安全为核心的时代,完整的数据泄漏防护解决方案开始替代传统的防火墙、杀毒软件成为企业安全防护的重点。很多企业都无法避免数据泄密所带来的厄运,然而想要防止数据泄密,企业除了加强制度管理以外,搞清楚所面临的泄密主要原因才是根本。我们采访转载 2012-07-31 12:29:27 · 3090 阅读 · 0 评论 -
How to setup Relay host in mail server
How to setup Relay host in mail serverPlease refer to the following information to assist in configuring various of the common mail servers:List of common mail serverMicrosoft Exchange 2003M转载 2012-07-31 16:38:34 · 1444 阅读 · 0 评论 -
Postfix Before-Queue Content Filter
Postfix Before-Queue Content FilterWARNINGThe before-queue content filtering feature described in this document limits the amount of mail that a site can handle. See the "Pros and Cons" sectio转载 2012-07-31 16:39:33 · 705 阅读 · 0 评论 -
DLP和DRM厂商合作推动企业信息安全保护
DLP和DRM厂商合作推动企业信息安全保护DOIT安全频道 09年01月07日 13:47【原创】作者:作者:lxy编译 责任编辑:张雅静导读:越来越多的事件突显出了信息内部威胁的必要性。无论员工是否心存恶意,他们都已经成为公司最大的安全风险以及信息泄漏源头。关键词: DRM DLP McAfee RSA 信息安全 Liquid Machines转载 2012-08-01 23:20:48 · 1415 阅读 · 0 评论 -
揭秘:美国云计算近五年的发展
揭秘:美国云计算近五年的发展来源:博客 作者:王玉平 责任编辑:王玉平·yesky 发表时间:2011-08-29 09:26 评论(0)谷歌亚马逊云安全云标准云服务云计算 最先在企业内部进行云计算部署实践的几家企业,如谷歌、亚马逊、微软,在云计算方面投入最大的前若干名公司,如HP、IBM等,都是总部设在美国的跨国企业,同时,围绕着这些巨头也出现了很多转载 2012-09-02 22:56:20 · 5589 阅读 · 0 评论 -
云安全联盟CSA:云安全7个致命的安全风险
云安全联盟CSA:云安全7个致命的安全风险导读]在RSA 2010大会上,云安全成为了众人关注的焦点,去年成立的云安全联盟CSA一直以来提倡保障云环境安全的最佳做法并对用户对云怎样确保计算安全的疑问进行教育。为此,CSA列出了7个最大的安全威胁。 在RSA 2010大会上,云安全成为了众人关注的焦点,去年成立的云安全联盟CSA一直以来提倡保障云环境安全的最佳做法并对用户对云怎转载 2012-09-02 23:27:50 · 3147 阅读 · 1 评论