ISO 26262标准除了规定功能安全的技术开发要求外，还在第二册规定了功能安全管理要求，具体包括了整体安全管理；基于项目的安全管理；生产、运行、服务和报废的安全管理三个主要部分。整体安全管理可以理解为组织为开展功能安全工作，而进行的组织内安全文化培养、安全团队建设、安全规章和流程建设等工作。可以说，整体安全管理是整个功能安全开发工作的基石，整体安全管理的优良直接奠定了组织的功能安全基因。一、安全
原创
2021-04-15 11:21:48
1173阅读
Lns: 安全管理
TCP_wrappers和SSH
一、tcp_wrappers
1、功能：TCP Wrappers的主要执行文件是“tcpd”
tcpd程序可以将其他的网络服务程序“包裹”起来，从而进行集中的访问控制设置
2、软件
tcp_wrappers
原创
2011-01-10 19:59:20
464阅读
一、变更管理
1、变更管理的原则是首先？
1）变更管理的原则是首先建立项目基准，变更流程和变更控制委员会，也称变更管理委员会
2、国内较多的配置工具有哪些？（3个）
&nb
原创
2016-04-12 21:47:11
891阅读
1.加密 静态数据和传输中数据的可扩展加密对于跨大数据管道实施至关重要。可扩展性是这里的关键点，因为除了NoSQL等存储格式之外，需要跨分析工具集及其输出加密数据。加密的作用在于，即使威胁者设法拦截数据包或访问敏感文件，实施良好的加密过程也会使数据不可读。2.用户访问控制 获得访问控制权可针对一系列数据安全问题提供强大
目录：安全影响因素；权限系统1、影响数据库安全的相关因素：外围网络、主机、数据库、代码（SQL注入攻击）
2、权限系统flush privileges:因为mysql每次启动的时候就会将所有的权限信息都load到内存中，所以每次修改权限之后要执行flush privileges命令加载mysql的权限信息。，如果我们通过GRANT，REVOKE 或者DROP USER 命令
一般情况下，一套全面的安全管理制度体系最常见的为四层架构，即由网络安全工作的总体方针策略、各种安全管操作规程和安全配置规范、各类记录表单构成。一级文件： 安全策略：阐明使命和意愿，明确安全总体目标，范围、原则和安全框架等，建立工作运行模式等。二级文件： 管理制度：对信息系统的建设、开发、运维升级和改造各个阶段和环节应遵循的行为加以规范。三级文件： 操作规范：对各项的具体操作步骤和方法，可以是一个手
转载
2023-07-07 13:25:07
0阅读
介绍自定义安全管理框架的 数据结构 目的：1. 对安全管理提供更强大的扩展性和伸缩性。2.提高权限验证算法效率。 以下对传统的安全管理数据结构和安全管理框架的数据结构进行大致比较 传统的数据结构中，1. 左数第一列为各样安全管理主体， 分别是USER, USE
转载
2023-07-17 11:54:02
100阅读
从工作上来看。我原来和网络打交道的时间长点。但近几年，却在搞终端安全这块。因为终端这块，既是网络的端点也是系统的，并且更是业务应用的端点。所以说是各个应用最终都会汇聚在此点。所以说是各个厂商的混战之地。最近symantec推出了sep11.0。并且还会和他们收购的IT管理软件ALTIRIS整合在一起。打造一个终端安全管理的整体防线。一方面安全公司在蜕变，衍生自己的产品线。变成一个终端管理解决方案的
原创
2007-12-09 22:38:57
659阅读
2评论
信息安全管理
前言
当前国内信息安全行业总体上正在经历一个从小到大，从无序到有序的发展过程，同时信息安全行业相对于其他信息产业来说的保持着较高的增长率，在这个大的背景下，相对前两年来说，近两年国内厂商逐渐有了形成各级阵营和梯队的趋势，不同层次和阵营各自主流的商业模式开始形成和逐渐定型。同时从总体来说，厂商对市场的多年培育逐渐得到了正面反馈。如在
原创
2009-08-04 14:34:00
1372阅读
2评论
概要文件（profile）是一种对用户能够使用的数据库和系统资源进行限制的文件。把概要文件分配给用户，oracle就可以对每个用户可以使用的资源进行限制。oracle中有一个默认的概要文件DEFAULT,其中默认概要文件中对所有的资源都是无限制的，即意味着分配了默认概要文件的用户，可以无限制的使用数据库和系统资源，这显然是一种非常不好的策略。所有我们需要建立一些专们的概要文件，限制
转载
2011-09-20 14:28:12
358阅读
2016年4月4日作业一、变更管理1、变更管理的原则是哪些？首先建立项目基准、变更流程和变更控制委员会（CCB，也叫变更管理委员会）。基准管理。基准是变更的依据。建立变更控制流程。建立或选用符合项目需要的变更管理流程，所有变更都必须遵循这个控制流程进行控制。明确组织分工。至少应明确变更相关工作的评估、评审和执行的职能。完整体现变更的影响。妥善保存变更产生的相关文档，确保其完整、及时、准确、清晰适当
原创
2016-04-06 14:16:37
931阅读
文章中解释了
ssh的操作过程
pscp命令批量复制不同的文件
su命令切换用户
sudo:临时用户获取某用户权限
TCP_Wrappers守护进程
PAM:可插入的认证模块
原创
2018-01-09 09:19:22
1665阅读
## 抓包、扫描、分析
1 扫描nmap
2 抓包tcpdump
3 协议分析软件的使用wireshark
### 一 扫描nmap
180 which nmap
181 rpm -qf /bin/nmap
182 rpm -q nmap
]# man nmap
语法格式
#nmap [扫描类型] [选项]
扫描类型有哪些? -sS
原创
2018-04-13 13:27:17
614阅读
点赞
数据库服务器通常包含关键的数据，确保这些数据的安全和完整需要利用访问控制。一、访问控制MySQL服务器的安全基础：用户应该对他们需要的数据具有适当的访问权，既不能多也不能少。访问控制：你需要给用户提供他们所需的访问权，且仅提供他们所需的访问权。在日常工作中，绝不能使用root，应该创建一系列的账号， ...
转载
2021-04-29 11:26:55
246阅读
2评论
一、简介 数据安全管理是计划、制定、执行相关安全策略和规程,确保数据和信息资产在使用过程中有恰当的认证、授权、访问和审计等措施。 有效的数据安全策略和规程要确保合适的人以正确的方式使用和更新数据,并限制所有不适当的访问和更新数据。 理解并符合所有利益相关者的隐私及保密利益需求,是任何组织的最佳利益所在。客户,供应商和彼此信任关系都取决于数据的可靠使用。在理解利益相关者的诉求和关注点上投入时间
信息系统安全管理的有关制度信息系统安全的属性及威胁常用的保密技术1、计算机信息网络系统出入管理制度；2、计算机信息网络系统各工作岗位的工作职责、操作规程；3、计算机信息网络系统升级、维护制度；4、计算机信息网络系统工作人员人事管理制度；5、计算机信息网络升级安全检查制度；6、计算机信息网络系统应急制度；7、计算机信息网络系统信息资料处理制度；8、计算机信息网络系统工作人员安全教育、培训制度；9、计
原创
2014-03-30 21:08:07
989阅读
USB安全管理系统● 当前存储安全现状U盘、移动硬盘、各种存储卡等移动存储设备的普及，极大的方便了信息的流通，然而也带来了不容忽视的安全隐患：◆ 单位或个人的内部信息经U盘等移动存储介质外泄。◆ 单位或个人的U盘等移动介质遗失导致信息外泄。◆ 单位或个人U盘滥用导致病毒泛滥。 ◆ 单位或个人计算机各种端口随意开放，导致机密信息外泄。● 捍卫者解决方案此系统为了防止内网信息通过移动存储介质泄密，且可
转载
精选
2016-11-09 00:13:39
833阅读
Redis默认没有密码，并且只能本机访问。使用redis-cli连上以后可以执行任意命令。如果要开放外网连接，则需要设置密码，同时禁用危险命令或者对危险命令进行改名。1.设置密码 ( 1 ）打开Redis的配置文件，搜索关键字“ requirepass ” ( 2 ）将“requirepass”这一行的注释去掉，这一行的“foobared”就是默认密码，可以改成自己的密码 ( 3
原创
2019-06-23 21:38:05
565阅读
点赞
Docker安全管理——理论+操作-------------------------------------------------Docker容器与虚拟机的区别------------------------------------------------------**1.隔离与共享**虚拟机通过添加Hypervisor层，虚拟出网卡、内存、CPU等虚拟硬件，再在其上建立虚拟机，每个虚拟机都有
原创
2020-01-13 17:25:29
1413阅读
