<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[wanganjunjun的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/wanganjunjun</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; wanganjunjun]]></copyright><item><title><![CDATA[互联网世界IPFS是最终的存储系统吗?]]></title><link>https://blog.youkuaiyun.com/wanganjunjun/article/details/106437052</link><guid>https://blog.youkuaiyun.com/wanganjunjun/article/details/106437052</guid><author>wanganjunjun</author><pubDate>Sat, 30 May 2020 09:27:36 +0800</pubDate><description><![CDATA[旧    约
一旦剥开Internet实际组成的各个层，您将看到当今通信的主要形式是通过超文本传输协议(或HTTP，它更广为人知)，这是一种请求-响应协议。例如，客户机(web浏览器)向外部服务器发送请求。然后服务器返回一条响应消息，例如，DECENT的主页返回给客户机。这是一个位置寻址协议，这意味着数据是由位置而不是数据的内容来标识的。这使得分发、管理和扩展服务器和客户机的容量变得更加容易。

然而，这是有问题的，因为用户必须通过Internet访问特定的数据片段，即使有时在更近的位置可以获得相同的数据。]]></description><category></category></item><item><title><![CDATA[IPFS如何构建下一代互联网？]]></title><link>https://blog.youkuaiyun.com/wanganjunjun/article/details/106299958</link><guid>https://blog.youkuaiyun.com/wanganjunjun/article/details/106299958</guid><author>wanganjunjun</author><pubDate>Sat, 23 May 2020 14:46:31 +0800</pubDate><description><![CDATA[IPFS如何构建下一代互联网？
尽管很多人对IPFS已经耳熟能详了，但是还是有很多人没有搞懂IPFS到底是什么？IPFS到底有什么用？IPFS与Filecoin之间是什么关系？最近我们社群里又新来了很多小伙伴，矿哥在这里就再给大家重新回顾下IPFS的一些基本概念。

现在的互联网怎么了？
我们现在的互联网到底怎么了？我们为什么需要IPFS构建一个新的互联网？
我们如今使用的互联网是在http或https协议下运行的，http协议也就是超文本传输协议，是用于从服务器传输超文本到本地浏览器的传送协议，从1990]]></description><category></category></item><item><title><![CDATA[「IPFS」web3.0时代即将到来，IPFS将改变世界,BT退场]]></title><link>https://blog.youkuaiyun.com/wanganjunjun/article/details/106235998</link><guid>https://blog.youkuaiyun.com/wanganjunjun/article/details/106235998</guid><author>wanganjunjun</author><pubDate>Wed, 20 May 2020 14:50:37 +0800</pubDate><description><![CDATA[「IPFS」web3.0时代即将到来，IPFS将改变世界,BT退场
如果想下载首歌曲听，下部电影看，你会选择用什么方式？
迅雷、QQ旋风、电驴……
还记得这些耳熟能详的名字吗？
曾经被众多人追捧的BT下载软件，都已日薄西山，甚至有的已经死在了时代的昨夜。
影片、动漫、歌曲……都可以从BT网络中免费获取，BT也取得过不俗的成绩，但最后还是慢慢淡出了大众的视野。现在，IPFS风生水起，越来越被看好，有些类似于BT的IPFS又如何能够让人相信它可以改变世界？

首先我们分别认识下BT和IPFS。
什么是BT下载？]]></description><category></category></item><item><title><![CDATA[分级保护测评检查技术方案]]></title><link>https://blog.youkuaiyun.com/wanganjunjun/article/details/103896416</link><guid>https://blog.youkuaiyun.com/wanganjunjun/article/details/103896416</guid><author>wanganjunjun</author><pubDate>Wed, 08 Jan 2020 18:45:11 +0800</pubDate><description><![CDATA[分级保护测评检查技术方案
一、简介
分级保护测评检查技术方案，是根据国家保密局保密分级保护要求，采取从网络接入到单位局域网用户终端一系列的软，硬件保护方法。不仅仅是要通过分级保护测评检查，更重要的是使用户单位的网络，通信，电源，无线信号，电磁信息得到有效安全的屏蔽，隔离，检查和过滤；使用户单位信息在无线传输通信和物理通信中达到信息部泄漏，机密不外传的目的。
二、功能特点

分级保护
由外向内逐步分...]]></description><category></category></item><item><title><![CDATA[等级保护测评概述]]></title><link>https://blog.youkuaiyun.com/wanganjunjun/article/details/103848005</link><guid>https://blog.youkuaiyun.com/wanganjunjun/article/details/103848005</guid><author>wanganjunjun</author><pubDate>Sun, 05 Jan 2020 21:43:18 +0800</pubDate><description><![CDATA[等级保护测评概述
等级保护测评是测评机构依据国家信息安全等级保护制度规定，受有关单位委托，按照有关管理规范和技术标准，运用科学的手段和方法，对处理特定应用的信息系统，采用安全技术测评和安全管理测评方式，对保护状况进行检测评估，判定受测系统的技术和管理级别与所定安全等级要求的符合程度，基于符合程度给出是否满足所定安全等级的结论，针对安全不符合项提出安全整改建议。
科学的手段和方法
等级保护测评采用6...]]></description><category></category></item><item><title><![CDATA[等级保护知识问答]]></title><link>https://blog.youkuaiyun.com/wanganjunjun/article/details/103847622</link><guid>https://blog.youkuaiyun.com/wanganjunjun/article/details/103847622</guid><author>wanganjunjun</author><pubDate>Sun, 05 Jan 2020 21:13:32 +0800</pubDate><description><![CDATA[等级保护知识问答
一、什么是等级保护？
答：信息安全等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。
二、等级保护工作具体包含哪些内容？
答：根据信息系统等级保护相关标准，等级保护工作总共分五个阶段，分别为：1）是信息系统定级。...]]></description><category></category></item><item><title><![CDATA[等级保护2.0安全架构介绍]]></title><link>https://blog.youkuaiyun.com/wanganjunjun/article/details/103839098</link><guid>https://blog.youkuaiyun.com/wanganjunjun/article/details/103839098</guid><author>wanganjunjun</author><pubDate>Sat, 04 Jan 2020 23:51:20 +0800</pubDate><description><![CDATA[等级保护2.0安全架构介绍
等级保护2.0安全架构介绍
基于“动态安全”体系架构设计，构筑“网络+安全”稳固防线“等级保护2.0解决方案”，基于“动态安全”架构，将网络与安全进行融合，以合规为基础，面对用户合规和实际遇到的安全挑战，将场景化安全理念融入其中，为用户提供“一站式”的安全进化。
国家网络安全等级保护工作进入2.0时代
国家《网络安全法》于2017年6月1日正式施行，所有了网络运营者和关...]]></description><category></category></item><item><title><![CDATA[等级保护发展历程]]></title><link>https://blog.youkuaiyun.com/wanganjunjun/article/details/103839080</link><guid>https://blog.youkuaiyun.com/wanganjunjun/article/details/103839080</guid><author>wanganjunjun</author><pubDate>Sat, 04 Jan 2020 23:47:59 +0800</pubDate><description><![CDATA[等级保护发展历程
二十多年来，我国的计算机等级保护制度得到了完善的发展，并在各个行业中得到了切实的实践执行，对我国的网络信息安全具有重要的指导作用。今天，等级保护2.0时代，将根据信息技术发展应用和网络安全态势，不断丰富制度内涵、拓展保护范围、完善监管措施，逐步健全网络安全等级保护制度政策、标准和支撑体系。
等级保护1.0：1994年，国务院颁布《中华人民共和国计算机信息系统安全保护条例》，规定计...]]></description><category></category></item><item><title><![CDATA[等级保护涉及的系统]]></title><link>https://blog.youkuaiyun.com/wanganjunjun/article/details/103828259</link><guid>https://blog.youkuaiyun.com/wanganjunjun/article/details/103828259</guid><author>wanganjunjun</author><pubDate>Fri, 03 Jan 2020 23:48:27 +0800</pubDate><description><![CDATA[等级保护涉及的系统
2019年12月1日等级保护2.1体系开始实行，那么等级保护体系中到底包含哪些系统呢？今天一片小文让大家了解下！
等级保护体系涉及的系统涉及的系统有：运维安全管理系统OSM，日志审计系统LAS，基线核查系统BVT，安全隔离与信息单向导入系统（光闸）FGAP等等。
一，运维安全管理系统OSM

网络信息安全等级保护运维安全管理系统OSM侧重于运维安全管理，是一款集账号管理、身份认...]]></description><category></category></item><item><title><![CDATA[等级保护解决方案概述]]></title><link>https://blog.youkuaiyun.com/wanganjunjun/article/details/103828237</link><guid>https://blog.youkuaiyun.com/wanganjunjun/article/details/103828237</guid><author>wanganjunjun</author><pubDate>Fri, 03 Jan 2020 23:15:45 +0800</pubDate><description><![CDATA[等级保护解决方案概述
安全挑战
随着我国信息化进程的不断发展，信息安全越来越受到重视。特别是2014年2月27日中央网络安全和信息化领导小组的正式成立，标志着网络安全已经上升成为国家战略。等级保护作为国家信息安全的基本制度和核心技术体系，也必然得到进一步加强。
各信息系统运营使用单位如何结合信息系统的自身特点和实际安全需求，将等级保护落实到整体的安全建设中去，切实提高信息系统的防攻击、防篡改、防病...]]></description><category></category></item><item><title><![CDATA[涉密信息系统处理安全问题]]></title><link>https://blog.youkuaiyun.com/wanganjunjun/article/details/103565785</link><guid>https://blog.youkuaiyun.com/wanganjunjun/article/details/103565785</guid><author>wanganjunjun</author><pubDate>Mon, 16 Dec 2019 16:52:21 +0800</pubDate><description><![CDATA[涉密信息系统安全保密策略是为确保涉密计算机及信息系统安全保密而制定的一系列文档化文件，是涉密信息系统安全保密防护技术和管理措施实施的规范，是涉密信息系统使用人员在使用涉密信息系统时必须遵循的行为准则。
安全保密策略的主要内容包括安全保密管理机构设置、物理安全策略、运行安全策略、信息安全策略、备份与恢复策略、病毒和恶意代码防护策略、应急计划与响应。在策略制定时，对每个策略模块按照不同的实施对象再细分...]]></description><category></category></item><item><title><![CDATA[涉密信息系统建设管理]]></title><link>https://blog.youkuaiyun.com/wanganjunjun/article/details/103490646</link><guid>https://blog.youkuaiyun.com/wanganjunjun/article/details/103490646</guid><author>wanganjunjun</author><pubDate>Wed, 11 Dec 2019 13:11:41 +0800</pubDate><description><![CDATA[涉密信息系统建设管理
涉密信息系统“三员”是指系统管理员、安全保密管理员和安全审计员。系统管理员主要负责系统的日常运行维护工作；安全保密管理员主要负责系统的日常安全保密管理工作，包括用户账号管理以及安全保密设备和系统所产生日志的审查分析；安全审计员主要负责对系统管理员、安全保密管理员的操作行为进行审计、跟踪、分析和监督检查，以及时发现违规行为，并定期向安全保密管理机构汇报相关情况。“三员”权限设置...]]></description><category></category></item><item><title><![CDATA[什么是涉密信息系统？]]></title><link>https://blog.youkuaiyun.com/wanganjunjun/article/details/103490625</link><guid>https://blog.youkuaiyun.com/wanganjunjun/article/details/103490625</guid><author>wanganjunjun</author><pubDate>Wed, 11 Dec 2019 13:09:56 +0800</pubDate><description><![CDATA[什么是涉密信息系统？
涉密信息系统，是指由计算机及其相关和配套设备、设施构成的，按照一定的应用目标和规则存储、处理、传输国家秘密信息的系统或者网络。
涉密信息系统主要指用于处理涉密信息的计算机设备或者用于实现内部办公自动化的涉密信息交换网络体系。通常情况下涉密信息系统是指有着一定安全保密需要和要求的计算机系统，按照国家强制性标准和规定，达到一定安全等级的计算机系统被称之为涉密信息系统。
简而言之，...]]></description><category></category></item><item><title><![CDATA[涉密信息系统建设]]></title><link>https://blog.youkuaiyun.com/wanganjunjun/article/details/103421119</link><guid>https://blog.youkuaiyun.com/wanganjunjun/article/details/103421119</guid><author>wanganjunjun</author><pubDate>Fri, 06 Dec 2019 13:23:40 +0800</pubDate><description><![CDATA[涉密信息系统建设
　当前，我国电子政务建设取得了显著成效。同时，由于国际国内形势特点，信息安全保密问题日益突出，病毒、木马、网络攻击等越来越多，给国家安全带来威胁。很多单位开始准备涉及国家秘密的信息系统（以下简称涉密信息系统）建设,但由于对政策的不了解,加之建设标准的复杂和操作难度等问题,导致一些单位感到无从下手,建设进度缓慢。本文从涉密信息系统准备、实施、测评、监管等方面作了阐述，供大家参考。
...]]></description><category></category></item><item><title><![CDATA[等级保护介绍]]></title><link>https://blog.youkuaiyun.com/wanganjunjun/article/details/103403151</link><guid>https://blog.youkuaiyun.com/wanganjunjun/article/details/103403151</guid><author>wanganjunjun</author><pubDate>Thu, 05 Dec 2019 13:45:51 +0800</pubDate><description><![CDATA[什么叫等级保护？
根据信息系统在国家安全、经济建设、社会生活中的重要程度；遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度；将信息系统划分为不同的安全保护等级并对其实施不同的保护和监管。
等级保护的来龙去脉 等级保护的推进过程

1、1994年 国务院颁布《 中华(参数|图片)人民共和国计算机信息系统安全保护条例》国务院[1994]147号
2、2003年9月中...]]></description><category></category></item><item><title><![CDATA[等级保护测评要求]]></title><link>https://blog.youkuaiyun.com/wanganjunjun/article/details/103386723</link><guid>https://blog.youkuaiyun.com/wanganjunjun/article/details/103386723</guid><author>wanganjunjun</author><pubDate>Wed, 04 Dec 2019 15:01:21 +0800</pubDate><description><![CDATA[等级保护测评主要为【技术】和【管理】两大类测评

管理方面的要求
参考标准文件的要求即可：
《信息系统安全管理要求》GB/T 20269-2006
《信息系统安全工程管理要求》GB/T 20282-2006
技术方面的要求：
技术方面的要求分为：物理安全，网路安全，主机安全，应用安全，数据安全以及备份恢复。
物理安全：主要涉及机房安全，机房位置，机房其他配套和弱电防盗防雷防电磁设施。
网络安全：机...]]></description><category></category></item><item><title><![CDATA[新型勒索病毒：私密文件公开化，加密锁屏改密码]]></title><link>https://blog.youkuaiyun.com/wanganjunjun/article/details/103077624</link><guid>https://blog.youkuaiyun.com/wanganjunjun/article/details/103077624</guid><author>wanganjunjun</author><pubDate>Mon, 02 Dec 2019 15:35:27 +0800</pubDate><description><![CDATA[新型勒索病毒：私密文件公开化，加密锁屏改密码

海外第三方数据样本的监测，捕获到勒索病毒Megacortex新型变种。该家族样本最早出现在今年1月份，并对国外多个行业发起勒索攻击行为。
该变种相对以往所遇到的勒索病毒，在勒索手法上更为激进：不但加密用户文件，还会进一步修改Windwos登录密码，并在加密完毕后进行锁屏，更进一步还会威胁受害者，若不缴纳赎金则将主机上的文件公开。
一、Megacort...]]></description><category></category></item><item><title><![CDATA[信息系统安全等级保护（简称“等保”）]]></title><link>https://blog.youkuaiyun.com/wanganjunjun/article/details/103329955</link><guid>https://blog.youkuaiyun.com/wanganjunjun/article/details/103329955</guid><author>wanganjunjun</author><pubDate>Mon, 02 Dec 2019 15:32:34 +0800</pubDate><description><![CDATA[信息系统安全等级保护（简称“等保”）

随着2017年网络安全法的施行，等级保护制度上升为法律。
【法规要求】
《中华人民共和国网络安全法》在2017年6月1日施行，作为网络安全基础性法律，在第21条明确规定了“国家实行网络安全等级保护制度，要求网络运营者应当按照网络安全等级保护制度要求，履行安全保护义务”；第31条规定“对于国家关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护”。...]]></description><category></category></item></channel></rss>