信息系统是重要而容易被人盯上，被攻击的。所以，信息系统的安全是关乎每一个人的重要问题。但是，百分之百的安全是不可能，尽管无数的科学家都在为之努力，但是信息安全是一个非常复杂的，受到约束的，有时候甚至是空想，因此也只能说“尽可能”。关键问题：预防，监测，反应，弥补。PSSI信息系统安全政策（PSSI）是为了保护组织的信息系统而制定的适用文件，指导方针，程序，行为守则，组织和技术规则1。恶意软件自然产
转载
2023-07-20 22:15:53
68阅读
51CTO培训学院：五天打造软件测试工程师 Linux学习月博客大比拼
博主的更多文章>>
iptables防火墙打造安全网络
2008-12-01 09:00:03
标签：安全 攻击 防火墙 iptable [
转载
精选
2008-12-02 22:45:11
611阅读
A security policy is a set of rules, practices, and procedures dictating how sensitive information is managed,protected, and distributed. In the network security realm, policies are usually point spec
转载
2011-02-15 17:16:45
716阅读
策略管理器要读取相应的策略文件，这些文件包含了将代码来源映射为权限的指令。下面是一个典型的策略文件： grant codeBase "http://www.horstmann.com/classes" {
permission java.security.FilePermission "/tmp/*", "read,writ
转载
2023-12-11 08:44:37
47阅读
一：本地安全策略
开始-程序-管理工具-本地安全策略
1：应用在工作组环境中
2：应用范围，适用于当前计算机（本机）
3：内容包括：1 账户策略-密码策略，账户锁定
&nbs
原创
2008-12-03 14:16:51
774阅读
大家好，强叔又和你们见面了。通过前几期的介绍，相信大家对防火墙的基础知识已经有了一定的了解。本期开始我们更进一步，迈入“安全策略”篇。前几期的帖子中，强叔多次提到了“网络隔离”、“访问控制”、“安全检查”等字眼，“安全策略”就是实施这些安全控制的“安检员”哦，他的作用不容小觑！本期先带大家简单了解安全策略的基本概念及发展历程，后续将详细介绍安全策略的内容。 防火墙的基本作用是保护特定网络
转载
精选
2014-11-20 15:58:14
1302阅读
http://book.51cto.com/art/200707/50861.htm
转载
精选
2013-04-10 18:02:50
602阅读
Windows系统安全策略调研和有关测试 在命令行下，通过netsh ipsec static来配置IPSEC安全策略。一个IPSEC由一个或者多个规则组成；一个规则有一个IP筛选器列表和一个相应的筛选器操作组成；这个筛选器列表和筛选器可以是系统本身所没有的，如果没有则需要自行建立，而一个筛选器又由 ...
转载
2021-07-23 11:17:00
227阅读
2评论
1.检查是否设置口令长度至少8位，并包括数字，小写字符、大写字符和特殊符号4类中至少2类。 |在文件/etc/login.defs中设置 PASS_MIN_LEN 不小于标准值
转载
2023-11-14 11:03:28
106阅读
经过上期对安全策略的介绍，我想大家已经了解到安全策略是防火墙中必不可少的基本功能，本期强叔带大家详细了解安全策略的发展历程。 基于ACL的包过滤前期已经提到这种单纯的包过滤正在逐步退出历史舞台，这里只简单介绍一下。包过滤的处理过程是先获取需要转发数据包的报文头信息，然后和设定的ACL规则进行比较，根据比较的结果对数据包进行转发或者丢弃。实现包过滤的核心技术是访问控制列表ACL。因此包过滤
转载
精选
2014-11-20 16:06:39
943阅读
IP筛选器，本地安全策略限制IP访问大致流程：1.管理IP筛选列表，在这里设置需要被拦截的IP地址。2.管理筛选器操作，在这里设置拦截的动作，是允许通过，还是阻止。3.创建IP安全策略，把前面设置的两个操作联合起来，变成对某个IP执行某种操作。4.分配安全策略，执行分配动作是策略生效。知道每个组件的作用后也可以第一步就创建IP安全策略，”IP筛选列表“和”筛选器操作“在向导中都可以设置。一、打开本
转载
2023-07-14 20:19:14
467阅读
一个系统级的安全策略定义了按以保护域（protection domains.）方式组织的执行代码的访问权限(按照应用程序的需要）。安全策略用于访问控制检查，这是由 JVM 在运行时执行的。 在 Java 2 平台中，所有的代码，不管它是本地代码还是远程代码，都可以由策略来控制，此基础上构建的 Java 2 平台安全策略设计为根据 ProtectionDomain 授权访问权限，而不是向单个的一段
转载
2023-09-11 15:03:46
247阅读
# 安全架构与管理指南
作为一名新的开发者，理解和实现“安全架构、安全管理、安全技术与安全策略”是至关重要的。本文将为你提供一个系统化的步骤和必要的代码示例，帮助你建立一个安全的应用程序。
## 流程概述
安全架构的实施分为几个关键步骤，下面是每个步骤的目标和任务概述。
| 步骤 | 目标 | 任
一、引言
随着信息技术的飞速发展，信息系统已成为企业和个人日常生活中不可或缺的一部分。然而，与此同时，信息安全问题也日益凸显，如何制定和执行有效的安全策略成为了保障信息系统安全的关键。本文将对信息系统的安全策略进行简述，以期为读者提供一些基础的安全防护思路。
二、身份验证与访问控制策略
身份验证是信息系统安全的第一道防线。通过强密码策略、多因素认证等手段，确保只有合法用户才能访问系统。此外
原创
2024-07-03 12:19:33
157阅读
安全与应用是矛盾统一的，自从信息应用系统产生的那一刻，安全问题也就会随之而来，所以信息系统安全是建立信息系统和实施项目管理不得不考虑的内容。 1、信息系统安全策略是指针对本单位的计算机业务应用信息系统的安全风险（安全威胁）进行有效的识别、评估后，所采取的各种措施、手段，以及建立的各种管理制度、规章等。关键词：定制、技术和非技术、硬件和非硬件、法律和非法律、科学性、严谨性、非二义性、可操作
cmd.exe /c secedit /export /cfg c:\\syssec.inf /areas SECURITYPOLICY >nul
//导出安全策略到c:\\syssec.inf
//帐户策略
[System Access]
MinimumPasswordAge = 2
MaximumPasswordAge = 42
MinimumPassword
原创
2013-04-24 11:25:15
1224阅读
本地安全策略 在Windows Server2008中单击“开始”->"管理工具"->"本地安全策略"或（“开始”->“运行”->输入“secpol.msc”）打开本地安全策略。密码策略： 用户密码是保证计算机安全的第一道屏障，是计算机安全的基础。强密码可以提高计算机和网络的安全性
原创
2014-12-18 14:04:37
655阅读
本地安全策略secpol.msc是下面的一部分本地组策略：gpedit.mscAD上组策略管理器GPO对象默认域策略（DefaultDomainPolicy）默认域控制器策略（DefaultDomainControllersPolicy）组策略结果收集rsop.msc用来排由于冲突导致的问题
原创
2019-01-25 15:50:42
791阅读
