目录 JSJavaScript简介：JS简单的语句变量声明变量变量类型null和undefined数组对象流程控制if语句判断for循环for ... inwhile循环do while函数对象windows 全局 代表浏览器navigatorscreenlocationdocument 非常重要document.cookie操纵DOMDOM 节点拿到DOM节点最
信息安全事件管理的目的是规范突发安全事件的处理，降低其对信息资产造成机密性、完整性、可用性方面的负面影响，包括信息安全事件分类、报告、处理、分析、总结等方面的内容。一、事件分类分级▼▼事件分类根据信息安全事件发生的原因、表现形式等，把信息安全事件分为恶意程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、系统故障事件、灾害性事件和其他信息安全事件七个基本大类。信息安全事件分类详细定义：▼▼事件
转载
2024-05-24 08:24:14
98阅读
此前一个已知的网络犯罪团伙试图突破其防御并渗透到内部网络以加密设备。
原创
2024-06-24 00:48:01
38阅读
系统损失是指由于，网络安全事件对信息系统的软硬件、功能及数据的破坏，导致系统业务中、
原创
2022-11-21 10:50:20
546阅读
研判（入侵检测）
研判我理解为人工层面对入侵检测事件进行再分析，即借助已有的设备告警根据经验判断是否为真实action研判工作要充分利用已有安全设备（需要提前了解客户的网络拓扑以及部署设备情况），分析其近期的设备告警，将全部流量日志（日志条件：源地址，目的地址，端口，事件名称，时间，规则ID，发生
次数等）根据研判标准进行筛选（像蠕虫、virus、拒绝服务这类不太可能为红方发起的action的事件
原创
2023-09-11 14:51:32
213阅读
常用网络端口
无论你的服务器中安装的是Windows 2000 Server，还是Windows Server 2003，它们无一例外会在默认安装下开通135端口、137端口、138端口、139端口和445端口。这些端口可以说都是一把“双刃剑”，它们既能为 你提供便利，也会反过来，被其他人非法利用，成为你心中永远的痛。为此，我们很有必要熟悉这些端口，弄清它们
转载
2024-03-23 10:44:28
0阅读
鱼生活在水里，我们生活在空气里，但我们终究会生活在网络里。我们现在的生活和工作已经完全离不开网络，离开网络，和鱼离开水一样，我们会惶恐不安，甚至会窒息。我们生活的世界已经是网络世界，公司和政府都运行的在网络之上。所以，网络技术快速发展的同时，网络安全问题也越来越严峻。
数字安全提供商 Gemalto 的一份最新报告显示，2017 年上半年发生了 918 起网络安全入侵事件，影响到 19 亿
转载
2024-08-26 08:58:58
86阅读
随着人们对技术和智能互联网设备依赖程度的提高，网络安全的重要性也在不断提升。因此，我们需要不断加强网络安全意识和措施，确保网络环境的安全和稳定。网络安全的重要性包含以下几点：1、保护数据安全：数据是组织和企业最宝贵的资源之一，包括敏感数据、个人识别信息（PII）、受保护的健康信息（PHI）、知识产权等。网络安全措施可以帮助保护数据的机密性、完整性和可用性，防止数据泄露或被不当使用。2、防止网络攻击
原创
2024-02-21 16:15:09
124阅读
方案简介OSA 运维安全审计系统扮演着看门者的职责，所有对网络设备和服务器等资源的请求都要从这扇大门经过。因此运维安全审计系统能够拦截非法访问和恶意攻击，保护核心服务器、数据库等重要系统，对不合法命令进行阻断、禁止，过滤掉所有对目标设备的非法访问行为。同时对于操作者的权限、行为进行实时监管，保障运维过程透明化。系统能够极大的保护企业内部网络设备及服务器等资源的安全性，使得企业内部网络管理合理化和专
转载
2024-07-09 22:58:32
74阅读
日前，赛门铁克公司发布最新《2015诺顿网络安全调查报告》，从人们对网络犯罪认知的差别以及影响安全层面的心理情感因素角度对今年的网络安全形势及特点做出了判断和评估。此次调查的样本采集自17个国家，每个国家约计1000个样本，接受调查的对象均为18岁以上的至少拥有一台网络接入设备的成年人，而据了解，调查进行的时间在今年的8—9月份，如此，报告也将呈现出当前最具代表性的网络安全情势。报告指出，当下网络
自用的近几年来和我自己研究方向有关的网络安全事件2020FireEye武器泄漏事件[《安天 - FireEye红队工具失窃事件分析和思考》](https://www.freebuf.com/news/257208.html)[《安天 - FireEye红队工具失窃事件跟进分析》](https://www.freebuf.com/news/257754.html)[《【☆最渗透】绿盟 - 以红队视
3.事件分级 根据社会影响范围和危害程度，公共互联网网络安全突发事件分为四级：特别重大事件、重大事件、较大事件、一般事件。 3.1特别重大事件 符合下列情形之一的，为特别重大网络安全事件： （1）全国范围大量互联网用户无法正常上网； （2）.CN国家顶级域名系统解析效率大幅下降； （3）1亿以上互联网用户信息泄露； （4）网络病毒在全国范围大面积爆发； （5）其他造成或可能造成
转载
2024-05-28 09:26:03
48阅读
0前言以“网络安全为人民，网络安全靠人民”为主题的第四届网络安全宣传周结束了，但是作为一名网络安全从业者，我们的责任与义务远不止于参与各种安全周之中的活动而已。提升全民的网络安全意识、普及《中华人民共和国网络安全法》（以下简称《网络安全法》）、提供网络安全相关咨询服务将是我们常态化的工作。网络安全工作无小事，依法进行演练有指南，小编将分享一些开展网络安全事件应急演练工作的理解与体会，希望能对近
转载
2024-02-21 20:44:45
611阅读
按照这个思路，就可以这样来操作：假设怀疑的主机的硬件地址是 00:30:6E:00:9B:B9，它的 IP
原创
2022-11-26 10:07:13
185阅读
近日，腾讯视频、菜鸟、滴滴等App崩溃的消息登上热搜，引发不少网友热议。今年以来，已有多起App崩溃事件发生，甚至有企业因此业绩损失超亿元。互联网应用的系统安全和稳定性建设越来越被社会广泛关注。12月3日晚，有网友表示“腾讯视频崩了”“腾讯会员没了”。腾讯视频回应称，腾讯视频出现了短暂技术问题，正在加紧修复，各项功能在逐步恢复中。11月27日晚，“滴滴崩了”，滴滴App系统发生故障，服务无法正常使
原创
2023-12-19 10:08:34
107阅读
目录一、安全事件分级二、应急事件分级三、安全事件分类四、常见安全事件原因分析1.web入侵2.漏洞攻击3.网络攻击一、安全事件分级在对安全事件的应急响应过程中，有一重要环节是对安全事件进行分级分类在不同标准中不同场景下，对安全事件的分级分类标准也不同依据对安全事件分级分类，可以快速的判断安全事件的第一处置措施参照中央网信办2017年6月印发的《国家网络安全事件应急预案》将网络安全事件分为4级特别重
文章目录信息安全威胁现状网络战争的开端：“震网”病毒信息安全攻击事件的演变安全威胁分类网络安全威胁案例美国Dyn DNS服务遭受DDoS攻击Mirai病毒发动攻击过程（DDos攻击过程）扫描获取控制权限发起DDoS攻击网络类攻击的防御手段应用安全威胁案例漏洞常见攻击手段钓鱼攻击恶意代码病毒木马蠕虫后门间谍软件应用类攻击防御手段数据传输与终端安全威胁案例用户通信遭监听Tumblr用户信息遭泄露通信
作为安全人员，被入侵后的应急响应是非常重要的一个环节，那么如何进行应急响应，则是安全人员应该学习的地方。本文就将带领大家学习入侵响应的基本知识。安全事件分类Web入侵:挂马、篡改、Webshell系统入侵:系统异常、RDP爆破、SSH爆破、主机漏洞病毒木马:远控、后门、勒索软件信息泄漏:脱裤、数据库登录（弱口令）网络流量:频繁发包、批量请求、DDOS攻击首先是对入侵的安全事件进行分类，确认安全事件
2020网络安全大事记 - 网络安全事件篇
转载
2021-11-10 15:11:54
210阅读
一、安全运维-网络1、IP地址相关
IP地址属于网络层地址，用于标识网络中的节点设备。 IP地址由32bit构成，每8bit一组，共占用4个字节。 IP地址由两部分组成，网络位和主机位。IP地址分类：类别网络位子网掩码私有地址A类1-126255.0.0.010.0.0.0-10.255.255.255B类128-191255.255.0.0172.16.0.0-172.31.255.255C类1
转载
2024-05-11 17:29:49
10阅读
