安装paramiko模块wget http://ftp.dlitz.net/pub/dlitz/crypto/pycrypto/pycrypto-2.6.tar.gz tar zxvf pycrypto-2.6.tar.gzcd pycrypto-2.6python setup.py build && python setup.py installwget https://pypi
原创
2016-05-20 12:54:39
10000+阅读
定义运维审计系统即通常所说的堡垒机，用于组织（如企业或政府机构）内部数据安全的一种监管系统。目的身份认证、授权管理、访问控制、运维审计。法律依据发展历程部署方案常见功能采用统一入口，集中化运维管理，记录运维人员的权限和操作。
原创
2018-07-14 10:21:08
1352阅读
目前很多国产linux操作系统都带了审计管理，audit。audit 工具可以将审计记录写入日志文件。包括记录系统调用和文件访问。管理员可以检查这些日志，确定是否存在安全*漏*洞，如多次失败的登录尝试，或者用户对系统文件失败的访问。架构和原理说明：实线代表数据流，虚线代表组件之间的控制关系。包括有两大部分：中间的是内核中的几种系统调用（user,task,exit,exclude），右侧是一系列应
原创
精选
2024-06-20 18:13:14
1024阅读
工业控制系统安全摘 要：随着“两化”融合的推进和以太网技术在工业控制系统中的大量应用，进而引发的病毒和木马对SCADA系统的攻击事件频发，直接影响公共基础设施的安全，其造成的损失可能非常巨大，甚至不可估量。2010年10月发生在伊朗核电站的“震网”(Stuxnet)病毒，为工业生产控制系统安全敲响了警钟。现在，国内外生产企业都把工业控制系统安全防护建设提上了日程。而在工业控制系统中，工
转载
精选
2014-06-01 09:58:16
1542阅读
系统简介
时代亿信SecureKey安全桌面控制系统采用数字证书身份识别技术，将代表用户身份的数字证书存储在硬件SecureKey(USB 接口的智能卡)中。用户在登录系统时，需要插入SecureKey进行身份认证，认证成功后才能登录计算机，并且拔掉SecureKey后，系统会自动锁定，实现了计算机访问控制和SecureKey硬件的完全绑定。
登录计算机后，通过黑名单功能对应用软件的访问进行控制，
原创
2008-12-30 10:12:17
682阅读
瑞达安全域访问控制系统（以下简称“网关”）是针对军队、军工、国家重点安全部门、省部级机关等涉及国家安全的关键客户涉密信息系统而开发设计的网络安全访问控制产品。它的核心安全功能是信息系统的分级分域和访问控制，它使信息系统有了一个可信安全的逻辑边界，通过对内网终端的身份认证，终端加固等功能保证终端使用的安全；通过终端的平台认证和安全检查保证终端接入的安全，并通过审核授权限制信息资源的访问；实现真正意义
原创
2010-10-18 11:05:47
2539阅读
启明星辰 张晔 2010年10月发生在伊朗核电站的"震网"（Stuxnet），为工业生产控制系统安全敲响了警钟。现在，国内外生产企业都把工业控制系统安全防护建设提上了日程。本文在对工业控制系统特点和面临的安全风险进行分析的基础上，提出了工业控制系统安全体系架构，并对实现工业控制系统安全的核心产品--启明星辰工控系统安全管理平台进行了说明。一、工业控制系统安
转载
2024-01-22 09:21:42
22阅读
Linux 利用script命令从零搭建一个简易的运维安全审计系统大家对于Linux的history命令想必都十分熟悉，这个命令所生成的命令记录可
原创
2023-02-24 10:02:32
224阅读
测试时间：2011年7月13日
测试机构：游侠安全网（www.youxia.org）
测试人：张百川（网路游侠）
相信游侠安全网的很多朋友了解过单点登录系统（Single Sign On），如果您没了解过，那也不难，游侠简单说几句：通过一个页面，可以让你一次性登录多个系统，比如打开浏览器，只需要1个页面就可以同步登录你的E-Mail、OA、CAPP、ERP等，无需多次输入帐号、密码，
原创
2011-07-13 16:14:41
1471阅读
点赞
1评论
运维管理系统方案概述伴随着企事业网络规模的不断扩大，企事业服务器的增多，企事业管理的信息化，企事业网络管理也变的越来越重要。一旦网络、服务器、数据库、各种应用出现问题，常常会给企事业造成很大的损 失。怎样能 7x24 小时检测网络系统的运行情况，避免各种故障的发生，改进传统的网络管理方式来适企事业信息化发展的需要？因此，运维管理系统就有他的必要性。一个完备的运维管理系统能够提供7x24 小时检测网
转载
2023-09-05 10:54:41
272阅读
架构的最佳实践。安全 ICS 架构的 Purdue 模型和最佳实践在本系列的第一部分中，我们回顾了工业控制系统 (ICS) 的独特沿袭，并介绍了保护 ICS 的一些挑战。在第二部分中，我们将向读者介绍普渡企业参考架构 (PERA)、其他专用于 ICS 网络安全的参考模型...
原创
2023-05-29 07:21:46
117阅读
安全计算环境控制点1.控制设备安全为降低控制设备非授权访问带来的安全风险，控制设备应实现身份鉴别、访问控制和安全审计，关闭、拆除和控制非必要外设接口，专设专用，在上线前进行安全检测，避免控制设备固件中存在恶意代码，保证控制设备计算环境的安全。在充分进行测试评估后方可进行控制设备的补丁和固件更新工作，以保证控制设备的可用性。a)安全要求：控制设备自身应实现相应级别安全通用要求提出的身份鉴别、访问控制
转载
2023-07-13 20:46:34
33阅读
在第 3 部分中，我们将研究 ICS 中的远程访问连接，检查它们为何存在，并回顾保护它们的最佳实践
原创
2022-08-10 18:03:05
499阅读
介绍 Purdue Enterprise Reference Architecture (PERA)、其他参考模型和安全 ICS 架
原创
2022-08-10 09:01:59
302阅读
MySQL用户管理指南：本文介绍了查看MySQL用户信息的多种方法，包括直接查询mysql.user表获取用户列表、使用SHOW GRANTS查看特定用户权限、查看当前登录用户的方法（USER()和CURRENT_USER()的区别）以及查看用户详细权限的SQL语句。还提供了实用查询示例（如查找具有特定权限的用户）和重要注意事项（如用户标识由用户名和主机共同确定）。掌握这些命令可帮助管理员全面监控MySQL用户状况，进行有效的权限管理和安全审计。
## K8S运维审计系统
### 1. 流程概述
在Kubernetes（简称K8S）集群中实现运维审计系统需要经历以下步骤：
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 配置审计策略 |
| 2 | 部署审计日志收集器 |
| 3 | 部署审计日志存储 |
| 4 | 部署审计日志展示 |
### 2. 操作指南
#### **步骤1：配置审计策略**
审计策
原创
2024-04-16 11:10:15
71阅读
网络和系统的安全状况直接关系到等级保护对象能否正常运行。对于网络和系统安全的管理涉及到安全策略管理、操作账户管理、角色权限管理、配置参数管理、升级变更管理、日常操作管理、设备接入管理、运维日志管理等多个方面。10.6.1 应划分不同的管理员角色进行网络和系统的运维管理，明确各个角色的责任和权限。没有明确的责任和权限要求，容易发生渎职事件，因此要对管理员进行明确的划分并进行岗位职责的定义。
转载
2024-01-02 17:04:40
18阅读
本文摘自于《工业控制系统安全》一书，从架构透视的角度检视现代工业控制系统的各个不同部分，发现它们是怎样共同工作完成常规任务。工业控制系统是一个包罗万象的术语，用于各种自动化系统及其设备，如可编程逻辑控制器（PLC）、人机界面（HMI）、监控和数据采集（SCADA）系统，分布式控制系统（DCS）、安全仪表系统（SIS）等。01可编程逻辑控制器可编程逻辑控制器，或称为PLC，是几乎所有工业控制系统的核
转载
2023-12-28 17:07:23
55阅读
