网安概述网安的三种基本需求 [ CIA ]保密性 (Confidentiality)完整性 (Integrity)可用性 (Availability)网安体系结构安全服务：可理解为安全需求的一种表示安全机制：能够提供一种或多种安全服务的、与具体的实现方式无关的切一半不能再细分的安全技术的抽象表示。[ 安全机制一般是”原子“级，很少交叉 ]安全产品则是一种或者多种安全机制的具体实现安全服务ISO74
五类安全服务包括认证（鉴别）服务、访问控制服务、数据保密性服务、数据完整性服务和抗否认性服务。 认证（鉴别）服务：在网络交互过程中，对收发双方的身份及数据来源进行验证。 访问控制服务：防止未授权用户非法访问资源，包括用户身份认证和用户权限确认。 数据保密性服务：防止数据在传输过程中被破解、泄露。 数据完整性服务：防止数据在传输过程中被篡改。 抗否认性服务：也称为抗抵赖服务或确认服务。防止
一、安全服务由系统提供的，并能确保系统或数据传输足够安全的服务安全服务实现了安全策略，而安全机制实现了安全服务（1）认证确保通信实体就是它所声称的那个实体。认证服务与确保通信是密切相关的。对等实体认证：对等实体是在不同系统中应用同样协议的两个实体（如：通信系统中的两个 TCP 模块）；对等实体认证即在联系中确认对等实体的身份。数据源认证：提供对数据单元来源的确认。（2）访问控制防止对资源的非授权使
系统安全防范：1：用户与口令安全。避免使用脆弱口令，连续多次登录失败将禁止再次登录。2：对象访问的安全性。对文件，目录和进程等对象的访问采用强制访问控制（MAC）来实现，不同的用户只能访问到与其有关的，指定范围的对象信息。用户不用，对这些对象的授权也应不用。3：系统配置的安全性。（1）设置BIOS密码。（2）配置系统在启动LILO时就要求密码验证可以防止破坏者启动系统。（3）linux系统采用EX
信息系统安全集成服务是指从事计算机应用系统工程和网络系统工程的安全需求界定、安全设计、建设实施、安全保证的活动。信息系统安全集成包括在新建信息系统的结构化设计中考虑信息安全保证因素，从而使建设完成后的信息系统满足建设方或使用方的安全需求而开展的活动。也包括在已有信息系统的基础上额外增加信息安全子系统或信息安全设备等，通常被称为安全优化或安全加固。信息系统安全集成服务资质级别是衡量服务提供者服务能力
一、网络安全引言 信息安全的四个属性（信息安全的基本目标 ） 保密性:信息不会被泄露给非授权用户 完整性：保证数据的一致性 可用性：合法用户不会被拒绝服务 合法使用：不会被非授权用户或以非授权的方式使用 二、网络安全威胁与防护措施 1、安全威胁的 四种基本安全威胁 信息泄露：信息被泄露给某个非授
转载
2021-01-30 09:56:00
3336阅读
点赞
网络安全是指用于防止网络或减轻其影响的任何技术、措施或做法。网络安全旨在保护个人和组织的系统、应用程序、计算设备、敏感数
什么是IDS？IDS是英文"Intrusion Detection Systems"的缩写，中文意思是"入侵检测系统"。大家还记得「网络安全」安全设备篇（1）——防火墙吗？做一个形象的比喻：假如防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告。在本质上，入侵检测系统是一个典型的"窥探设备"。它不跨接多个物
目录RIP (路由信息协议)算法开销版本开销值的计算方式RIPV1和RIPV2的区别RIP的数据包Request(请求)包Reponse(应答)包RIP的特征周期更新RIP的计时器1，周期更新计时器2，失效计时器3，垃圾回收计时器RIP的核心思想(算法)---Bellman-Ford算法Bellman-Ford算法RIP的环路问题 ---- 异步周期更新导致1，15跳的开销限制（开销值不断叠加，自
本文首发于“合天网安实验室”首先从PEID的算法分析插件来介绍，要知道不管是在CTF竞赛的REVERSE题目中，还是在实际的商业产品中，很多程序都喜欢使用成熟的标准算法来作为注册算法的一个部分，如MD5、Blowfish等。这些算法本身往往就十分复杂和难以你理解，如果从反汇编指令来阅读这些算法则更是难上 加难。对于标准算法，实际上我们并不需要知道这些算法的详细计算过程，我们只需要知道是哪一个算法即
什么是 CSRF ？跨站请求伪造（CSRF，Cross-site request forgery），也称为 XSRF，Sea Surf 或Session Riding，是一个攻击向量，它欺骗 Web 浏览器在登录用户的应用程序中执行不需要的动作。CSRF 是一个网络安全漏洞，允许攻击者诱使用户执行他们不打算执行的操作。它允许攻击者部分规避相同的原始策略，该策略旨在防止不同的网站相互干预。恶意 We
一 网络安全基本概念1.网络安全定义安全在字典中的定义是为了防范间谍活动或蓄意破坏、犯罪、攻击而采取的措施。网络安全就是为了防范计算机网络硬件、软件、数据被偶然或蓄意破坏、篡改、窃听、假冒、泄露、非法访问以及保护网络系统持续有效工作的措施总和。网络安全保护范围：密码安全、计算机系统安全、网络安全、信息安全。2.网络安全目标可靠性（reliability）是所有信息系统正常运行的基本前提，通常指信息
1.1 计算机安全的概念1.1.1 计算机安全最核心的三个关键目标(CIA)：保密性(Confidentiality)--①数据保密性（确保隐私或秘密不向非授权者泄密或使用）；
②隐私性（确保个人能够控制或确定其自身相关的信息）。完整性(Integrity)--①数据完整性（确保信息只能以特定和授权的方式进行改变）；
②系统完整性（确保系统以正常方式来执行预定的功能，避免非授权操纵。）可用性(Av
http://edu.51cto.com/course/course_id-2199.html课程目标从“安全”的角度出发，介绍Red Hat Enterprise Linux服务器系统常见的安全优化措施、SELinux原理和应用，端口和漏洞扫描、Iptables防火墙等网络安全应用知识。适用人群Linux运维工程师、网络管理员 课程简介【Linux网络安全应用视频课程】课程目标：本课程从“安全”
原创
2017-01-05 22:18:21
2902阅读
前阵子在准备AWD比赛，找了一些资料，基本都是网上的，做了简单的集合。可以做个 总结。AWD基本资料 登录服务器： 攻击流程：信息搜集、网站目录扫描、攻击服务端口、攻击WEB服务、权限提升、权限维持 防御流程：网站备份、数据库备份、信息搜集、安全加固（更改口令，备份检查，后门查杀、关闭进程、关闭端口、漏洞修复、文件监控、部署WAF、流量监控） 信
HW攻击思路分享 信息收集->获取权限->横向移动 信息收集： 组织架构、IT资产、代码泄露、历史漏洞、文档信息泄露、邮箱信息泄露、供应商信息
随着数字经济不断发展，移动应用安全、大数据安全、云安全和物联网安全等新型安全服务在产业中的占比呈快速增长态势，为整个网络安全产业的发展注入了新的动能和活力。在此背景下，如何有效提升网络安全服务质量和水平，为加快完善行业数字基础设施、推进数据资源整合和开放共享等重点工作提供坚强有力的安全保障，成为政府部门需要考虑的重要问题。本文对国内网络安全服务的现状进行初步梳理，对农业农村部网络安全服务实践及成果
网络安全——Nmap端口扫描目录一、实验目的要求二、实验设备与环境三、实验原理四、实验步骤五、实验现象、结果记录及整理、六、分析讨论与思考题解答一、实验目的要求：1、了解网络端口扫描的作用和端口扫描的原理。2、熟悉各种常用服务监听端口号。3、具体要求：1）使用Nmap工具进行端口扫描。2）使用Nmap工具进行网络服务及其版本探测。二、实验设备与环境：环境如图1.1所示。（虚拟平台） &n
文章目录1、域的概述1.1、工作组与域1.2、域的特点1.3、域的组成1.4、域的部署概述1.5、活动目录1.6、组策略GPO2、域的部署实验2.1、建立局域网，配置IP2.2、安装活动目录2.3、添加用户到指定域2.4、将PC加入域2.5、实验常见问题3、OU（组织单位）3.1、OU概述3.2、创建OU4、组策略GPO4.1、组策略概述4.2、创建组策略4.3、编辑组策略4.4、组策略的优先级
本书首先从理论角度对网络安全进行定义，从网络接入、活动目录、系统补丁、数据安全、安全策略部署、用户安全、病毒防御、操作系统灾难性恢复入手，针对网络中涉及的安全问题，有目的和针对性地给出了相应的解决方案，最大限度地介绍了网络中所有有关安全的因素以及局域网的安全管理体系，并提供了全面的局域网安全解决方案。通过对大量实例深入细致分析，进一步培养了读者分析问题和解决问题的能力，使读者能够全面掌握局域网中安
原创
2007-09-10 08:03:00
1918阅读
点赞
