随着网络安全风险系数不断提高，曾经作为最主要的安全防范手段的防火墙，已经不能满足人们对网络安全的需求。作为对防火墙及其有益的补充，IDS（入侵检测系统）能够帮助网络系统快速发现攻击的发生，它扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。
一、入侵检测系统（IDS）诠释
IDS是一种网络安全系统，当有敌人或者恶
转载
2007-08-12 23:18:13
520阅读
现如今，我们的安全已经进入到了泛安全时代，云、大数据、容器、APP、智能终端、物联网和自动化生产设备都已经成为网络资源和信息资产的重要组成部分，与此同时，也面临前所未有的威胁，网络威胁已然成为各行业的组织机构与安全从业人员十分关注的安全问题。我们在研究网络威胁问题的过程中，容易将“威胁情报、威胁数据、威胁信息”混为一谈，一旦发生威胁事件，这三种内容直接影响到事件应急处置与溯源分析的深度和广度。因此
原创
2021-11-08 18:50:02
616阅读
点赞
云计算的共享特性和按需定制本质除了给企业带来效率上提升，也引入了新的安全威胁，有可能使企业得不偿失。 之前云安全联盟(CSA)的报告便指出，云服务天生就能使用户绕过公司范围内的安全策略，建立起自己的影子IT项目服务账户。 新的安全控制策略必须被引入。云安全威胁云安全威胁描述数据泄露数据泄露可能是有针对性的攻GJ击，也可能是人为错误，应用程序漏洞或者安全保护措施不佳的结果。这可能涉及任何不公开发布的
我们会不定期的发布网络安全知识，这一期将要讲述网络安全定义以及安全威胁 定义： 网络安全具有信息安全的属性，属于信息安全的一个分支；计算机安全负责信息存储和处理过程的安全。 网络安全负责信息传输过程的安全。 信息安全发展的四个阶段： 1.通信安全阶段 2.计算机系统信息安全阶段
前段时间看了一个介绍wireshark和威胁分析相关的议题（视频演讲和pdf见参考链接），现在抽出点儿时间总结和记录一下。由于工作需要，那段时间搜集和整理了wireshark基本使用和技巧相关资料，但是总感觉不太完整不够深入，直到看到这个议题之后，深深感觉外国佬是真的细，真的强。wiresharkwireshark简述wireshark主要用在网络故障排查、协议分析、流量统计、威胁发现等方面，是安
转载
2022-01-05 21:55:46
681阅读
【威胁通告】Vollgar 僵尸网络威胁通告原创 威胁对抗能力部 [绿盟科技安全情报](javascript:void(0)???? 今天通告编号:NS-2020-00222020-04-02TA****G：Vollgar、MS-SQL、僵尸网络版本：1.01威胁概述4月1日，Guardicore Labs团队发布了一份长期攻击活动的分析报告，此攻击活动主要针对运...
转载
2021-06-18 14:48:48
243阅读
A在合资公司做白领，觉得自己满腔抱负没有得到上级的赏识，经常想：如果有一天能见到老总，有机会展示一下自己的才干就好了！！
A的同事B，也有同样的想法，他更进一步，去打听老总上下班的时间，算好他大概会在何时进电梯，他也在这个时候去坐电梯，希望能遇到老总，有机会可以打个招呼。
他们的同事C更进一步。他详细了解老总的奋斗历程，弄清老总毕业的学校，人际风格，关心的问题，精心设
转载
精选
2011-06-21 10:51:19
276阅读
当我一度敲门而发现你不在家时，他们都说没有希望了；但是他们错了！因为我每天都站在你家门口，叫你起床，并且争取我希望得到的。我哭，不是因为因为精华岁月已成云烟，每晚我都烧毁当天的记录，当太阳升起的时，又再度充满了精神。像个小孩儿似地嘲笑已经完成的光彩，对消失的欢乐不闻不问；我的思考能力不再让逝去的岁月重回眼前，但却尽情地迎向未来！
原创
2010-12-02 19:02:42
377阅读
机会，时机，一种选择正因为如此，所以选择了一个，有可能无法选择第二个，这就是机会成本吧。鱼与熊掌不可兼得，只能选择。 人生就是在选择种种机会，走过的路就是选择过的机会。如果你在等那么就是没有选择。
原创
2022-11-18 11:58:27
50阅读
我素来有整理总结的习惯，很久以前，对广大用户的常用软件和自己的常用软件，进行了简要的整理。本文目的有三1.总结整理 把常用的软件整理下。2.商业机会 现在IT、互联网、移动互联网大大促进了整个市场的发展，商业机会其实是非常多的。 关键是很多人搞不定，要么缺技术，要么缺资源，或者缺运营。 用户的需求真得非常大，种类也不同。3.软件仓库 我自
原创
2023-03-24 08:40:09
52阅读
第一时间送达本文转自：平凡而诗意现如今，浏览器在工作和学习中扮演的角色越来越重。随之而来的问题就是浏览器变得越来越臃肿、越来越混乱。...
转载
2021-07-06 10:25:15
248阅读
安全团队的时间非常宝贵，自动化威胁检测和响应是领先于漏洞的唯一有效方法。
MISP 是一种开源软件解决方案，用于收集、存储、分发和共享有关网络安全事件分析和恶意软件分析的网络安全指标和威胁。
近日，Realtime Publishers发表了一个针对APT攻击及实时威胁管理的必读系列文章。其中的第一篇文章，在eNet上有摘译。也可以参见本文的附件。
【参考】理解APT
转载
精选
2011-07-17 14:47:32
836阅读
1评论
【威胁通告】Vollgar 僵尸网络威胁通告原创 威胁对抗能力部 [绿盟科技安全情报](javascript:void(0)???? 今天通告编号:NS-2020-00222020-04-02TA****G：Vollgar、MS-SQL、僵尸网络版本：1.01威胁概述4月1日，Guardicore Labs团队发布了一份长期攻击活动的分析报告，此攻击活动主要针对运...
转载
2021-08-02 11:03:59
342阅读
今天同事说咱们Team要招实习生2个实习生，其实要求也很简单，懂java，能够联系实习半年以上，其他呢就是在校学生即可，但是看了下发布在大街上的招聘投递的简历，收到了很多简历，但是合适的寥寥无几，看样子都是海投的，有很多地点也不再北京，真不忍心，在不管住宿的条件下让外地学生过来早早的承受北京的租房市场的房价，实习几个钱也估计自己租个房，加上消费也所剩不多了，所以还是重
原创
2013-11-25 20:20:46
323阅读
本节书摘来自异步社区《网络安全原理与实践》一书中的第1章，第1.3节，作者 【美】Saadat Malik, CCIE #4955，1.3 威胁评估网络安全原理与实践网络攻击是网络安全过程为保护其网络资产所必须抵制的。网络安全攻击是怀有恶意或者其他目的的尝试，攻击者以一种通常不被允许的途径使用或者修改网络中的可用资源。从网络攻击的类型入手去理解网络攻击是个好方法。网络攻击一般分成3个主要类型：利用
