互联网高速发展，使我们面临的网络安全威胁也日益严重。网络复杂度越来越高，漏洞不断涌现。黑客攻击、蠕虫病毒、木马后
在数字经济发展趋势下，密码作为保障国家信息安全的核心技术和基础支撑，已经由原先的合规式伴生升级为主动先行部署。 基于国家
本文简要介绍下云桌面（云电脑）的3种主流架构：VDI、IDV和VOI，概念、原理和区别，欢迎阅读。 云桌面作为桌面办公和云计算融合发展的产物，在一定程度上替代了传统的办公形式。目前阿里云、华为云、移动云、电信云，还有华三、锐捷、中兴等互联网大厂都在积极布局该领域。 云桌面的技术原理 总体来讲，云桌面
从事互联网行业的人经常会听到DDOS攻击，今天我们简要聊一下DDOS的概念、攻击原理与形式，欢迎阅读. 什么是DDOS DDOS英文全称Distributed Denial of Service，即分布式拒绝服务攻击。说白了就是： 攻击者想尽一切办法，让受害方的服务器不能正常响应业务请求。 攻击者把
摘 要：随着业界对零信任安全理念的诠释不断更新，对其理论基础和核心技术的不断完善，使其逐步演变为覆盖云环境、大数据中心、微服务等场景的新一代安全架构。基于“以密码为基石、以身份为中心、以权限为边界、持续信任评估、动态访问控制”的理念，对业务平台访问主体进行身份化管理，联动统一的授权管理和审计服务，为
网络攻击是指旨在针对计算机或计算机化信息系统的任何元素更改、破坏或窃取数据以及利用或损害网络的行为。随着近年来越来越流行的
本文为安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第六篇——威胁建模技术，重点
伴随着数字经济日新月异，企业数字化进程全面加速，大规模业务线上化给企业发展带来新契机，同时也带来了诸多网络安全与业
介绍 客户经常询问“当我已经拥有下一代防火墙（NGFW）时，为什么需要Web应用程序防火墙（WAF）？”。本博文的目的是解释两种解决方案之间的区别，重点关注Web应用程序防火墙可以提供的附加值。 什么是Web应用程序？ 在解释实际差异之前，了解Web应用程序的确切含义非常重要。 Web应用程序是一种
防火墙：FireWall ·位于多个信任程度不同的网络之间（如企业内部网络和Internet之间）的设备。 ·对两个网络之间的通信进行控制，通过强制实施统一的安全策略，防止对重要信息资源的非法存取和访问以达到保护系统安全的目的 ·防火墙 = 硬件 + 软件 + 控制策略 宽松控制策略：除非明确禁止，
安全设备篇（1）——防火墙 什么是防火墙？ 防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可以通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。在逻辑上，防火墙是一个分离器，一个
硬件防火墙的原理软件防火墙只有包过滤的功能，硬件防火墙中可能还有除软件防火墙以外的其他功能，例如CF（内容过滤）IDS（入侵侦测）IPS（入侵防护）以及VPN等等的功能。也就是说硬件防火墙是指把防火墙程序做到芯片里面，由硬件执行这些功能，能减少CPU的负担，使路由更稳定。硬件防火墙是保障内部网络安全的一道重要屏障。它的安全和稳定，直接关系到整个内部网络的安全。因此，日常例行的检查对于保证硬件防火墙
网络安全设备指的肯定是硬件设备了，国内卖安全硬件的没几家，天融信，启明星辰，绿盟，深信服，就这四家卖的比较齐全吧，上它们官网看一下，就知道市面上主要的网络安全设备有哪些了。分类列表啥的就不再赘述了，避免做广告之嫌。鄙人在甲方互联网公司，有幸参与过部门等级保护测评，俗称“过等保”，所以期间调研过国内的安全硬件厂家。这一块主导的是公司安全岗位的一个细分方向：安全合规，需要熟读《GBT22239-201
前言
信息安全的目的：保护企业信息资产随着技术的发展，企业的业务流程及信息处理越来越依赖于IT设施，甚至将所有的业务信息电子化。因此，IT基础设施的正常运行及对电子信息的良好保护，成为企业业务顺利进行和发展的关键因素之一由于信息在当前企业业务中的重要地位，因此可以认为信息也是一种资产，称之信息资产信息资产包含了大量的业务数据、客户信息、商业秘密等对企业的业务乃至存亡密切相关的内容，所以信息资产也面临大量
当今社会，许多组织机构面临前所未有的网络威胁及内部威胁，其数据存储、处理与传输均存在高危风险。由于存在这些威胁，企业日益关注网络安全，使其成为信息系统安全认证专业人员（CISSP或CISP）必需掌握的概念。即使非常重视保护业务流程安全的企业也可能成为网络犯罪的受害者。遵守狭隘的各种标准也许不足以阻止或检测复杂的网络攻击。威胁建模让企业对最可能影响系统的各种网络威胁进行系统性识别和评价。有了这些信息
▼ 上图，来自IDC最新出品的报告《中国零信任网络访问解决方案，2022厂商评估》这份报告，基本上囊括了在国内在ZTNA(零信任网络访问)领域比较活跃的中国本土厂商 ZTNA，俗称“零信任网络访问”关于这个市场，IDC有如下定义▼零信任网络访问（ZTNA）是一种新的访问安全与访问控制解决方案。零信任网络访问基于上下文感知、身份感知和设备感知等策略，在经过认证的用户和唯一授权的应
一、什么是等保？“等保”，即信息安全等级保护，是我国网络安全领域的基本国策、基本制度。早在2017年8月，公安部评估中心就根据网信办和信安标委的意见将等级保护在编的5个基本要求分册标准进行了合并形成《信息安全技术 网络安全等级保护基本要求》一个标准。(GB/T 22239—2019代替 GB/T 22239-2008)该标准于2019年5月10日发布，于2019年12月1日开始实施。二、为什么要做
护网行动背景什么是“护网行动”？指挥机构∶由公安机关统一组织的"网络安全实战攻防演习"。护网分为两级演习∶公安部对总部，省厅对省级公司。什么是“实战攻防演习”每支队伍3-5 人组成，明确目标系统，不限制攻击路径。提交漏洞不得分，获取权限、数据才能得分。禁止的行为能使用DDOS 攻击，部分目标系统需要在非常规攻击时段进行攻击操作；不能使用破坏性的物理入侵，但针对如无人值守变电站、智能电表等均在测试范
关键信息基础设施安全保卫平台▍需求分析随着我国互联网持续高速发展，网络及其设备更加智能化、规模化、多样化特点越发明显。但也伴生了网络空间复杂、网络环境多变、网络风险增高等安全方面的挑战，成为影响经济社会健康发展的重要因素。因此，各级职能部门要维护网络空间安全以及网络数据的完整性、安全性、可靠性，强化网络数据和用户个人信息保护，增强网络信息安全保障能力。▍产品简介关键信息基础设施安全保卫平台（Cri
知识图谱是近年来新兴的技术，其应用空间很大，目前在企业安全运营领域还处于探索起步阶段。本文结合自身的工作经验探讨知识图谱的落地思路与方案。1、背景介绍知识图谱是由谷歌提出的概念，其本质是由实体（概念）及实体（概念）间关系，以及关联属性组成的一种语义网络，通过结构化的数据组织结构，以有效表示实体（概念）之间的语义关联关系。可形式的化表示为： 其中每个三元组代表一个知识单元，表示了源实体 S
01、二级等保（基础版）规划设计NGFW【必配】：融合传统防火墙安全策略、入侵防御、防病毒功能、VPN功能。解决安全区域边界、通信网络加密传输要求【主机杀毒软件】【必配】：解决安全计算环境要求【日志审计系统】【必配】：解决安全管理中心要求【数据库审计】【必配】：解决安全管理中心审计要求 02、三级等保（基础版）规划设计【接入边界NGFW】【必配】：融合防火墙安全策略、访问控制功能。解决安
今年以来，信创产业在资本市场可谓炙手可热。根据 wind 的数据，从今年 10 月 12 日到 11 月 30 日的这段时间，信创产业指数累计涨幅达到了 16.27%，而同期的沪深 300 指数涨幅不过 3.24%。而根据艾媒数据中心的报告，2020 年信创产业的规模即已突破万亿元，2022 年全年有望达到 16689.4 亿元，未来三年仍然会保持高速增长。巨大的发展前景背后，是我国复杂的内外部需
一、测评准备活
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
