poc：Proof of Concept，中文意思是“观点证明”。这个短语会在漏洞报告中使用，漏洞报告中的POC则是一段说明或者一个攻击的样例，使得读者能够确认这个漏洞是真实存在的。exp：Exploit，中文意思是“漏洞利用”。意思是一段对漏洞如何利用的详细说明或者一个演示的漏洞攻击代码，可以使得读者完全了解漏洞的机理以及利用的方法。VUL：Vulnerability的缩写，泛指漏洞。...
原创
2021-12-17 09:29:59
327阅读
poc：Proof of Concept，中文意思是“观点证明”。这个短语会在漏洞报告中使用，漏洞报告中的POC则是一段说明或者一个攻
原创
2022-04-28 22:13:40
90阅读
概括说，数字芯片设计流程分为，芯片设计，芯片制造，芯片封装。本芯只从事过设计部分工作，对其他两部分不熟悉，只在这里讲一讲芯片设计部分。芯片设计分为四部分：需求分析、系统设计、前端设计、后端设计。 需求分析芯片设计之初，需要进行市场调研明确芯片用途。芯片主要的应用领域大致有：民用/商用，工业，军工。平时我们听到和见到最多的就是民用/商用，特别是手机、电脑需要用到的各种处理器、存储器、电源
2017年话题太多了，云计算基本已经落地，各个大公司已经开始瓜分市场，阿里已47％的份额独占鳌头。新的技术热点也继续着，大数据、人工智能(机器学习)、物联网、区块链每一个都颠覆着传统的思维模式。 每一个传统的行业都想借着风口在行业中崭露头角，但是有些决策者畏首畏尾，有些却大刀阔斧不惜一切代价做着践行者。前者慢慢被时间淘汰，后者必将引领新的潮流。 安全行业是大的服务行业，用
原创
2021-03-14 09:27:10
218阅读
/*nginx对内存的管理分为大内存与小内存，当某一个申请的内存大于某一个值时，就需要从大内存中分配空间，否则从小内存中分配空间。nginx中的内存池是在创建的时候就设定好了大小，在以后分配小块内存的时候，如果内存不够，则是重新创建一块内存串到内存池中，而不是将原有的内存池进行扩张。当要分配大块内存时，则是在内存池外面再分配空间进行管理的，称为大块内存池。*/
p->current = p;
浅谈视频安全行业的发展前景
原创
2021-05-11 14:01:38
438阅读
点赞
在软考（计算机技术与软件专业技术资格（水平）考试）中，信息安全是其中一个备受关注的领域。而在信息安全这个领域里，许多考生经常面临一个选择：究竟是专注于安全技术，还是更偏向于安全管理？这个选择不仅关乎考生的职业发展方向，也对其未来的职业道路有着深远的影响。
首先，我们来谈谈安全技术。信息安全技术是信息安全行业的基础，它包括了诸如加密技术、防火墙技术、入侵检测技术、漏洞扫描技术等一系列具体的技术手段
原创
2024-03-11 17:11:36
57阅读
移动 APP 已逐步渗透入我们的生活，据统计，2016年，APP 发行数量仅电商、金融、游戏这三大类共计高达2万左右，国内移动互联网活跃用户数已经突破10亿，移动互联网这样快速的推移，
转载
2017-03-21 09:55:00
104阅读
2评论
安全行业与安全厂商从2013年到2018年，全球对于信息安全行业的投入其实也是越来越多的。随着2016年网络安全法的颁布以及等级保护制度的实施，我国信息安全产业针对各类网络威胁行为已经具备了一定的防护、监管、控制能力，市场开发潜力得到不断提升。最近几年，信息安全产业在政府引导、企业参与和用户认可的良性循环中稳步成长，本土企业实力逐步加强。安全产品结构日益丰富，网络边界安全、内网信息安全及外网信息交
转载
2023-05-30 12:33:45
198阅读
作为360的掌门人，周鸿祎聊起360搜索的决策过程、技术手段、具体的优势以及未来的方向时提出：“技术是不能感知的，不比别人差就可以了，流量是要有的，最后我们追求的是比别人更干净，更真实，不要过度商业化。我们这次做的还是一个比较传统的，中规中矩的搜索，唯一可能颠覆的就是用户体验上，更加尊重用户利益。”
起初360搜索是与谷歌百度合作，一定程度上给这两大搜索巨头带来了流量，尤其
原创
2012-12-19 22:05:16
648阅读
在过去的半个多世纪，信息技术的发展，尤其是计算机和互联网技术的进步极大地改变了人们的工作和生活方式。大量企业开始采用以数据中心为业务运营平台的信息服务模式。进入新世纪后，数据中心变得空前重要和复杂，这对管理工作提出了全新的挑战，一系列问题接踵而来
原创
2022-01-06 09:57:13
91阅读
文/赵彦 ayazero 2014.10.22为了减少篇幅有些东西就略过不写了，可以参考我以前写的《信息安全从业参考》《信息安全的职业生涯》《CSO的生存艺术》等老文章，或者我记得在安言的论坛上有人对我写的话题展开和补充并重新成文，具体记不太清了，但应该也是可以参考的。我个人没有能力去预言安全产业的发展，但职业毕竟是个跟产业相关性比较大的话题，所以也适当援引一些个人观点吧。从甲乙方说起，乙方分为2
转载
精选
2014-10-24 20:55:33
2126阅读
斗转星移。在安全领域也熬了十多个年头。这三年也经历了整个安全领域的大变迁。安全从小众走向大众。作为一个并非优秀的从业人员，已经被人超越。特别是2010年以后，互联网企业崛起，目前不少安全大牛都是成长在那以后。安全焦点也从传统的IT基础架构演变成关注***的互联网安全架构。长江后浪推前浪。像过去***测试是忽视的，只是在乙方作为安全服务的一个小项目。如今却因为市场需要和互联网安全的驱动，成为庞大的一支，
原创
2018-09-30 20:54:24
1225阅读
点赞
第一章 总则 本方案为某大型局域网网络安全解决方案，包括原有网络系统分析、安全需求分析、安全目标的确立、安全体系结构的设计、等。本安全解决方案的目标是在不影响某大型企业局域网当前业务的前提下，实现对他们局域网全面的安全管理。 1.将安全策略、硬件及软件等方法结合起来，构成一个统一的防御系统，有效阻止非法用户进入网络，减少网络的安全风险。 2.定期进行漏洞扫描，审计跟踪，及时发
服务器安全审计行业要求：服务器主机的审计内容是否包括：用户的添加和删除、审计功能的启动和关闭、审计策略的调整、权限变更、系统资源的异常使用、重要的系统操作（如用户登录、退出）等。服务器开启情况：默认未开启，需要安全专家评估开启哪些审计条目，以配置相关审核功能。Windows微软KB 977519详细描述了Windows操作系统安全日志里记录的各种与安全和审核有关的事件。基础审核功能开启：组策略管理
原创
2018-06-14 10:27:14
1470阅读
点赞
数据库安全审计行业要求：审计内容是否至少包括：用户的添加和删除、审计功能的启动和关闭、审计策略的调整、权限变更、系统资源的异常使用、重要的系统操作（如用户登录、退出）等。数据库开启情况：需开启相关内容的数据库审计功能，方能满足需求。审计内容SQL ServerOracle1用户的添加和删除可满足可满足2审计功能的启动和关闭可满足部分满足（关闭可审计）3审计策略的调整可满足可满足4权限变更可部分满足
原创
2018-06-14 10:29:22
1756阅读
点赞
zhukaiang7 FreeBuf 一、前言年底，虽然很多同学惦记着年终奖，舍不得跳槽，但是很多公司因为岗位空缺的原因，不得不各种高薪挖人，所以很多同学也跳槽了。从开始就业到如今，我经历过很多面试。也让我产生了一种面试的乐趣，很久之前我有个习惯，喜欢主动联系安全公司的HR，邀请他们对我进行电话面试，现在没有了，因为好多企业已经把我拉进了黑名单。与此同时，我司也在高薪挖人一样。面了几个人之后，在
原创
2021-05-07 12:56:32
478阅读
支付卡行业（PCI）数据安全标准
术语和缩略语 术语  
原创
2009-03-19 09:37:00
2723阅读
在信息安全就业市场上，2009年被认为是就业模式转换的一年。在我们这个行业中，信息安全职业人员有史以来第一次需要面对全球经济恶化带来的更为广泛的负面影响，主要表现为：裁员、降薪或不加薪，以及更少的就业机会；这些影响归因于外界的商业因素：公司破产、风险资金投资的减少、公司信息安全投资的减少以及公司更多的依赖产品外包和自动化。
2009年发生的这些事情给所有的信息安全从业人士敲响了警钟。信息安全
原创
2010-04-19 18:38:39
823阅读
安全牛评近年来，医疗行业逐渐成为网络安全的重灾区。根据CyberMDX发布的2020年医疗行业网络安全调查报告，2019年医疗行业是攻击者的头号目标，勒索软件攻击事件高达759次，泄露超过3500万条病例记录，损失高达40亿美元。2020年，面对《生物安全法》、《网络安全法》、GDPR合规的“围剿”，安全防御能力垫底、攻击热度不断上升的数据泄露“震中”——医疗行业如何“脱困”？近日，安全牛采访了顾
原创
2021-05-28 17:17:19
363阅读
