艾体宝IT的博客_虹科网络可视化,移动目标防御技术,网络流量监控

虹科分享丨网络安全知识专栏：渗透测试中信息收集过程该做些什么？

什么是信息收集？在渗透测试（Penetration Testing）中，信息收集（Information Gathering）是指通过各种手段和技术，收集、获取和整理有关目标系统、网络、应用程序以及相关实体的数据和信息的过程。信息收集是渗透测试的第一个重要阶段，也被称为侦察阶段。信息收集的目的是了解目标的基本情况，包括网络拓扑结构、系统架构、运行的服务和应用程序、已知漏洞、潜在安全风险等。通过信息

网络安全评级

网络安全

原创 2023-08-25 10:40:28 10000+阅读 1收藏

虹科分享 | 如何通过ntopng流量规则来监控网络流量

让我们假设您有一个网络，其中本地主机生成恒定数量的流量。你如何发现他们是否行为错误？碰巧，一些本地主机行为开始异常，与它们之前相比，有一个异常的流量(发送或接收)：您如何发现这些情况并通过警报报告它们。这就是我们创建本地流量规则页面的原因:用户现在可以为一些(或所有)本地主机定义自定义卷/吞吐量阈值。您还可以设置分数和应用协议的阈值。)。例如，如果网络中有一台DNS服务器，可以对该主机进行关于DN

软件网络流量监控方案

网络流量监控

网络性能监控方案

ntop方案

原创 2023-08-25 10:36:31 10000+阅读 1收藏

虹科分享 | 什么是软件组成分析？

软件组成分析（SCA）应用程序安全测试(AST)工具市场的一个细分市场，负责管理开源组件的使用。SCA工具自动扫描应用程序的代码库，包括容器和注册表等相关构件，以识别所有开源组件、它们的许可证遵从性数据和任何安全漏洞。除了提供对开源使用的可见性之外，一些SCA工具还通过区分优先级和自动补救来帮助修复开源漏洞。SCA工具通常从扫描开始，生成产品中所有开源组件的清单报告，包括所有直接和传递依赖项。拥有

软件组成分析

开源软件管理

SCA

原创 2023-08-25 10:32:35 9547 阅读 1收藏

虹科分享 | 如何防御生成式AI的攻击 | 自动移动目标防御

随着ChatGPT、Copilot、Bard等人工智能(AI)工具的复杂性持续增长，它们给安全防御者带来了更大的风险，并给采用AI驱动的攻击技术的攻击者带来了更大的回报。作为一名安全专业人员，您必须维护一个由多个操作系统(OS)组成的多样化的生态系统，以便在采用新的、现代的B2B和B2C超大规模、超高速、数据丰富的接口。您寻找并依赖最新和最好的安全产品来帮助您抵御攻击者。然而，当与复杂的人工智能驱

终端安全防护

移动目标防御技术

终端入侵防御

网络安全

Morphisec

原创 2023-08-25 10:29:01 8759 阅读 1收藏

虹科分享|如何保护便携式存储设备的安全？|数据安全

在数字化的时代，便携式存储设备成为了连接我们与数字世界的桥梁。无论是个人用户、企业还是工业环境下，都离不开这些小巧而强大的设备。一、连接您的数字世界1、文件传输与共享便携式存储设备如USB闪存驱动器和移动硬盘提供了简便的文件传输和共享解决方案。无论是在家庭中分享照片和视频，还是在办公场所快速传递文件，这些设备都能轻松满足需求。只需将文件存储在设备上，即可在不同的电脑、平板或手机之间传输数据，方便高

数据加密

移动硬盘加密

USB设备及端口安全管理

网络安全

原创 2023-08-25 10:19:44 8662 阅读 1收藏

虹科分享 | 如何构建深度防御层 | 自动移动目标防御

在当今的威胁环境中，多层纵深防御是安全团队获得安心的唯一方法之一。为什么?有两个原因:1、攻击面越来越大随着DevOps等远程工作和数字化转型项目的兴起，攻击面已经超出了大多数安全团队的定义能力。创建一个完全安全的网络边界是不可能的。正如Twilio漏洞所表明的，威胁参与者甚至可以绕过高级的双因素认证(2FA)协议。2、威胁变得越来越隐晦进入网络环境的威胁越来越难以发现，并且离初始访问点越来越远。

终端安全防护

移动目标防御技术

终端入侵防御

网络安全

Morphisec

原创 2023-08-25 10:16:41 8327 阅读 1收藏

虹科分享 | 云计算中的5个常见的性能问题

云计算有无数的好处。它使组织能够通过远程访问以极低的价格获得最高质量的服务器和设备，而不是承担最新技术的全部成本。云计算使组织能够使用数据存储的实用模型，为他们使用的内容付费，而不必猜测和超支存储容量。它还包括跨分布式地理购买冗余的选项，这可以提高不同位置的最终用户的速度。一、网络延迟网络延迟的一个常见原因是云服务器和用户请求设备之间的地理距离请求必须经过。虽然此问题同样发生在云和本地网络中，但有

网络性能监控方案

网络流量监控

原创 2023-08-25 10:13:40 7770 阅读 1收藏

虹科分享 | 关于内存取证你应该知道的那些事

什么是内存取证？内存取证是指在计算机或其他数字设备运行时，通过对其随时存储的内存数据进行采集、分析和提取，以获取有关设备状态、操作过程和可能存在的安全事件的信息。内存取证是数字取证的一个重要分支，用于从计算机的RAM（随机存取存储器）或其他设备的内存中提取关键信息，以便了解设备在特定时间点的状态和活动。内存取证的主要目的？内存取证的主要目的是获取在计算机或设备内存中暂时存储的数据，这些数据在设备重

数据安全

网络安全

网络安全评级

内存取证

原创 2023-08-02 09:11:00 10000+阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

艾体宝的博客

虹科分享丨网络安全知识专栏：渗透测试中信息收集过程该做些什么？

虹科分享 | 如何通过ntopng流量规则来监控网络流量

虹科分享 | 什么是软件组成分析？

虹科分享 | 如何防御生成式AI的攻击 | 自动移动目标防御

虹科分享|如何保护便携式存储设备的安全？|数据安全

虹科分享 | 如何构建深度防御层 | 自动移动目标防御

虹科分享 | 云计算中的5个常见的性能问题

虹科分享 | 关于内存取证你应该知道的那些事