知白守黑V的博客_网络安全

企业安全体系建设的实践指南：策略制定与实施细节

在网络安全行业，安全Web漏洞挖掘工程师已经层出不穷，然而拥有甲方安全建设经验的工程师相对较为稀缺。在企业招聘安全工程师时，除了对安全漏洞挖掘能力的重视，更加关注是否具备甲方安全体系建设方面的思维

企业安全

网络安全

信息安全

渗透测试

攻防演练

原创 3月前 10 阅读

打造安全医疗网络：三网整体规划与云数据中心构建策略

医院网络安全问题涉及到医院日常管理多个方面，一旦医院信息管理系统在正常运行过程中受到外部恶意攻击，或者出现意外中断等情况

网络安全

医疗安全

数据安全

医院网络安全架构

等级保护

原创 3月前 3 阅读

构建银行主动安全：纵深防御体系全景解析

传统银行的信息安全建设常根据自身情况结合业务需求，构建静态、刚性的安全防御能力，但在目前日益严峻的安全环境下，无法应

金融安全

银行安全

个人信息安全

数据安全

网络安全

原创 3月前 38 阅读

垄断与商品化背景下的网络安全三大整合策略

我国的网络安全产业已经发展了20余年，大大小小的企业几乎覆盖了网络安全的所有领域。随着安全需求的逐渐递增，安全产品也朝

网络安全

安全产品

网络安全市场

网络安全发展

安全架构

原创 3月前 14 阅读

面向2024：网络安全管理的八大核心建议

在网络安全领域中，一直有一个重要的实践原则——“三分技术、七分管理”，即70%的网络安全问题无法通过纯技术手段解决

网络安全

系统安全

数据安全

个人信息安全

零信任安全

原创 5月前 8 阅读

数据库安全守则：企业规范与实践指南

为规范数据库系统安全使用活动，降低因使用不当而带来的安全风险，保障数据库系统及相关应用系统的安全，特制定本数据库安全管理规范。

数据库管理制度

数据安全

数据库安全

数据库

数据备份恢复

原创 6月前 27 阅读

面向零信任架构的访问安全态势评估

伴随着“云大物移”等新兴 IT 技术的快速发展，企业数字化转型使得 IT 业务的网络环境更加复杂多样，企业数字资源

零信任

网络架构

态势感知

安全架构

安全访问

原创 7月前 12 阅读

2023年我国网络安全法律法规一览

2023 年，是我国网络安全和数据安全领域法制建设持续发展的一年。政府进一步加大网络安全法规的制定和实施力度，不断强化数

网络安全法

数据安全法

商用密码保护条例

个人信息保护法

网络安全国家标准

原创 7月前 74 阅读

2023年十大零日漏洞攻击

2023年，随着勒索软件和APT组织纷纷调整攻击策略，零日漏洞攻击快速升温并有望在2024年延续这一趋势。根据谷

web安全

网络安全

数据安全

漏洞攻击

零日漏洞

原创 7月前 14 阅读

2024数字安全十大技术趋势预测，不容忽视！

2023年，国内综合型安全企业和传统终端安全企业都已在这个领域有所布局，我们预测一体化终端安全的未来技术路线将分为-

数字安全

安全性测试

web安全

数据安全

网络安全

原创 7月前 8 阅读

全面解读数据安全法规

数据安全，可以说是近些年的热点，特别是随着大数据、人工智能等信息安全技术的快速发展，数据安全和隐私保护形势日益严峻，

数据安全

数据安全法

安全法规

个人信息安全规范

分类分级

原创 7月前 36 阅读

华为网络设备安全基线配置指南

华为网络

华为安全

安全基线配置

网络设备配置

路由交换

原创 7月前 17 阅读

实时检测网络钓鱼攻击的5种方法

网络钓鱼是网络攻击者们经常采用的一种社会工程学攻击手段，通过采用欺诈性操纵的策略，诱骗企业员工点击可疑链接、打开被感染的电子邮件，或暴露他们

网络钓鱼

钓鱼攻击

社会工程学

信息安全意识

网络信息安全

原创 10月前 714 阅读

开展网络安全漏洞扫描的10个关键步骤

漏洞扫描技术的出现迄今为止已经超过20年，从早期完全依靠人求的工具。

web安全

安全

漏洞扫描

程序漏洞

漏洞检测

原创 2023-08-07 07:57:23 62 阅读

关键信息基础设施的认定和十个保护要求

重要行业和领域的主管部门、监管部门是负责关键信息基础设施安全保护工作的部门。保护工作部门应根据中央有关文件要求，从维护国家安全、社会公共安全、人民群众利益和重要业务安全的高度，对本行业、本领域网络设施和信息系统等进行梳理，参考公安部发布的关键信息基础设施识别认定指南，制定关键信息基础设施认定规则，组织专家进行评审，并报公安部备案。

关键信息基础设施

关基保护

等级保护

网络安全

数据安全

原创 2023-05-28 00:48:25 286 阅读

2023年网络安全HW面试经典收藏

在重置密码时我们的参数不仅需要用户名和密码还需要维去处理。

web安全

面试

安全

网络安全

系统安全

原创 2023-05-21 17:00:46 582 阅读 1收藏

2023网络安全HW蓝队面试题汇总

护网行动是提高国家网络安全防御能力的一种有效手段，而蓝队作为攻防演习中的防守方，也是护网行动的重要一份子。在这篇文章中，我们将汇总多篇有关护网行动蓝队初级人员面试题的资料，对这些资料进行整合和分析，为准备参加面试的蓝队初级人员提供参考，为读者提供一些实用的技巧和建议，帮助大家更好地应对蓝队初级人员面试。基础篇题目Q讲一下TOP10有哪些？A1.失效的访问控制2.加密机制失效3.注入（包括跨站脚本

web安全

网络安全

攻防演练

护网

安全性测试

原创 2023-05-06 14:15:25 1337 阅读

Web常见漏洞描述及修复建议

1.SQL注入漏洞描述Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行，导致参数中的特殊字符破坏了SQL语句原有逻辑，攻击者可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。修复建议代码层最佳防御sql漏洞方案：使用预编译sql语句查询和绑定变量。（1）使用预编译语句，使用PDO需要注意不要将变量直接拼接到PDO语句中。所

web安全

系统安全

SQL注入

web漏洞

原创 2023-05-06 09:59:32 126 阅读 1收藏

网络安全工作需要具备的10种能力

网络安全发展不能离开专业的人才，但只有专业能力和职场技能兼备的人，才能了解攻击者的动机和内部运作方式，帮助为企业组织分析和解决各类网络威胁问题。从事网络安全工作需要具备两大类技能：专业技术能力和软件职场技能，专业技术技能是执行安全任务时所需的专业知识，而软性职场技能则是提升任务执行能力的品质素养。

web安全

网络安全

安全

系统安全

安全架构

原创 2023-04-04 21:21:13 72 阅读

2023中国数据安全发展趋势十大预测

当今世界，信息化带来巨大发展机遇的同时也带来新的安全风险和挑战，为实现数据价

数据安全

数据

大数据

原创 2022-12-31 08:49:47 84 阅读

企业网络安全区域划分的原则和方法

1024程序员节

网络安全

安全

安全威胁分析

计算机网络

原创 2022-12-14 20:08:31 143 阅读

企业网络安全 8 条实用参考

目前在信息安全领域，攻击手段和工具、防护手段和工具都日新月异，现在大家都认可没有绝对的安全这一理念，那对一个企业来说，该如何界定相对安全的范围，或者说，有没有某种方法论，或者某个规范，来指导一个企业安全体系的建设，实现由被动接受安全厂家主动ppt式的宣传推销到根据自身需要自主选择产品的转变？

1024程序员节

安全

网络安全

安全威胁分析

系统安全

原创 2022-12-14 20:08:12 63 阅读

网络钓鱼技术解析与安全防护措施

网络钓鱼不仅是一种网络技术同时也是一项最常见的社会工程技术，网络犯罪分子或网络者通过尝试伪装为可信任个人或公司组织来进行发送信息，来获取企业或私人的敏感信息（包括用户名称、、手机号码、银行卡账号、个人邮箱信息等等）。

网络

安全

网络钓鱼

钓鱼邮件

钓鱼网站

原创 2022-12-01 17:33:10 219 阅读

网络安全实战攻防演练应急处置预案

（1）收集窃取行为信息：敏感文件读取行为例如（linux系统下：passwd文件、web中间

攻防演练

应急处置

网络安全

安全应急

红蓝对抗

原创 2022-11-26 10:07:35 933 阅读

网络安全应急响应：网络窃听安全事件检测

按照这个思路，就可以这样来操作：假设怀疑的主机的硬件地址是 00:30:6E:00:9B:B9，它的 IP

网络

web安全

网络安全事件

应急响应

网络安全检测

原创 2022-11-26 10:07:13 161 阅读

企业网络安全保障团队建设构想

实战化的网络安全运行体系是保障业务安全稳定运行的基础，企业必须建立实战化的

网络安全团队建设

网络安全

企业网络安全

信息安全建设

数据库

原创 2022-11-26 10:07:01 109 阅读

七种常见的电子邮件安全协议简析

受新冠疫情影响，全球大部分企业开启远程办公模式，企业对电子邮件的依赖也达到进行简单介绍。

安全

网络

邮件安全

邮件协议

SSL/TLS

原创 2022-11-26 10:06:49 92 阅读

网络安全漏洞管理十大度量指标

当前，网络安全所带来的风险及产生的后果，影响到网络空间乃至现实世界的方方面面，通信、金融、能源、电力、铁路、医院、水务、航空、制造业等行业各类勒索

web安全

安全

网络

云计算

数据

原创 2022-11-25 03:33:56 53 阅读

网络安全应急响应实施过程

应急响应准备的工作内容主要有2个：一是对信息系统进行初始化的快照；二每一类攻击事件都需制定相应的抑制与根除方法。

系统安全

安全架构

网络安全

web安全

安全性测试

原创 2022-11-05 22:48:54 25 阅读

网络威胁分析师必须具备的十种能力

网络威胁并非一成不变，新型威胁攻击层出不穷，破坏性也越来越大，

安全

网络

系统安全

网络安全

web安全

原创 2022-11-05 22:48:34 22 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

网安视界

企业安全体系建设的实践指南：策略制定与实施细节

打造安全医疗网络：三网整体规划与云数据中心构建策略

构建银行主动安全：纵深防御体系全景解析

垄断与商品化背景下的网络安全三大整合策略

面向2024：网络安全管理的八大核心建议

数据库安全守则：企业规范与实践指南

面向零信任架构的访问安全态势评估

2023年我国网络安全法律法规一览

2023年十大零日漏洞攻击

2024数字安全十大技术趋势预测，不容忽视！

全面解读数据安全法规

华为网络设备安全基线配置指南

实时检测网络钓鱼攻击的5种方法

开展网络安全漏洞扫描的10个关键步骤

关键信息基础设施的认定和十个保护要求

2023年网络安全HW面试经典收藏

2023网络安全HW蓝队面试题汇总

Web常见漏洞描述及修复建议

网络安全工作需要具备的10种能力

2023中国数据安全发展趋势十大预测

企业网络安全区域划分的原则和方法

企业网络安全 8 条实用参考

网络钓鱼技术解析与安全防护措施

网络安全实战攻防演练应急处置预案

网络安全应急响应：网络窃听安全事件检测

企业网络安全保障团队建设构想

七种常见的电子邮件安全协议简析

网络安全漏洞管理十大度量指标

网络安全应急响应实施过程

网络威胁分析师必须具备的十种能力