土麻豆Hero的博客_网络安全(2)

欢迎

VSFTP服务器搭建及安全性配置

一、前言FTP是什么在网上已经有很多的文章进行了详细的介绍，这里就不再特别说明，简单复习一下FTP服务器的关键知识点。FTP服务基于TCP协议，服务器监听在21端口，一个FTP文件传输过程由命令控制进程以及数据传输进程共同完成，基于通信双方谁来发起，可以分为主动模式（PORT）和被动模式（PASV），主动模式下服务器主动打开20端口进行数据传输，而被动模式下服

服务器

ftp服务器

vsftpd

原创精选 2022-01-08 16:07:34 1424 阅读

个人信息保护与个人隐私保护——概述

一、背景2016年11月7日中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议通过了《中华人民共和国网络安全法》，自2017年6月1日起施行。2021年6月10日，第十三届全国人民代表大会常务委员会第二十九次会议通过《中华人民共和国数据安全法》，自2021年9月1日起施行。2021年8月20日，十三届全国人大常委会第三十次会议表决通过《中华人民共和国个人信息保护法》，自2021年

数据

信息安全

网络安全

个人信息保护

个人隐私保护

原创 2021-12-31 18:58:05 3520 阅读 1收藏

网络安全学习笔记工具篇（五） ——使用OpenSCAP 命令行进行基线扫描与修复

一、前言在《OpenSCAP简介》及《使用OpenSCAP Workbench进行基线扫描与修复》两篇中分别对OpenSCAP相关的术语、策略及使用图形化的工具OpenSCAP Workbench进行扫描、修复及基线裁剪的内容进行了相关介绍说明。在本篇中将介绍如何使用OpenSCAP命令行工具OpenSCAP Base及OpenSCAP Daemon进行基线扫描与修复。二、测试环境

openscap

基线扫描

SCAP

openscap-scanner

原创推荐 2021-12-04 15:16:33 6489 阅读

网络安全学习笔记工具篇（四）——使用OpenSCAP Workbench进行基线扫描与修复

一、前言在前一篇“OpenSCAP简介”中对OpenSCAP相关的概念、术语、工具等进行了相关的介绍说明，相关的概念都附上了参考链接。在本文中将介绍安装Scap-Workbench、如何使用SCAP Workbench图形界面进行安全基线扫描、修复以及使用该工具如何对已有的安全基线进行裁剪以适应自身企业的需要。二、测试环境说明

centos

基线

openscap

OSCAP

原创精选 2021-11-13 10:06:14 4713 阅读

网络安全学习笔记工具篇（三）——OpenSCAP简介

一、背景信息安全态势日趋严重，对我们网络安全工作提出了更高的要求，遵循一定的网络安全框架的同时，我们需要在各个不同的环节部署不同的安全措施形成纵深防御体系。服务器侧的安全基线在安全管理中是一个基础性的工作，是整个体系中不可缺少的一环，但是也是一个比较麻烦的工作，一方面是因为企业中通常服务器数量较多，有各种不同版本的操作系统；另外一方面是因为企业通常没有能力去制定适合自己的安全基线，或者大多数的安全

安全策略

基线

OpenSCAP

SCAP

原创 2021-10-24 20:26:54 2319 阅读 1点赞 1收藏

自上而下的构建体系化的信息安全策略

为什么要写这篇博客呢？笔者最近几年一直在专职从事信息安全管理相关的工作，与前几年单纯做技术工作相比，感觉工作更加的繁杂且牵扯到各个不同的利益相关者，工作推动起来更加的困难。日常会涉及到大量与信息安全管理流程相关的事务工作，流程应当是为了完成一项任务而定下的事务处理规则及利益相关的责任主体行为，需要各方参与，定期修订且流程必须最终闭环，接受审计。

自上而下

信息安全策略

ISO27001

ITIL

原创 2021-10-06 15:55:37 2033 阅读

OWASP TOP 10 2021 草案初窥

OWASP（Open Web Application Security Project）是一个非盈利性的社区，致力于提高软件的安全质量，减少安全漏洞。OWASP在2013年、2017年分别发布了OWASP Top 10 2013及OWASP Top 10 2017两个版本，从官网获悉，时隔4年，在OWASP社区成立20周年之际即将发布OWASP Top 10 2021。

OWASP TOP 10 2021

OWASP TOP 10

OWASP

原创 2021-09-18 11:10:22 1584 阅读

数据安全风险监测指标思考

一、背景数据安全建设是一个系统化的、长期的、多部门参与的过程，其规划应当是体系化的，往往需要设定一个相当长期的规划去逐步落地实现。通常企业组织会制定数据安全战略、数据安全目标、相关的数据安全制度及操作指南。在建设过程中，企业需要定期对数据安全现状进行风险评估以判断当前离企业数据安全战略目标的位置。除了定期的数据安全风险评估外，我们还需要向组织定期汇报数据安全监测情况，或者我们提前

数据安全

KPI

风险监测

原创 2021-09-13 13:04:53 4910 阅读 1收藏

网络安全学习笔记工具篇（二）——GSIL GITHUB敏感信息泄露检测工具

本文说明了GITHUB上的敏感信息泄露工具GSIL的使用方法。通过该工具可以对GITHUB上自己关心的敏感信息进行检测分析，主要是公司的敏感开发代码、测试代码等，同时也可以发现一些泄露到GITHUB的账号密码等信息。GSIL通过提前设置的关键字分析，当检测到敏感的关键字后，将发现的敏感信息通过邮件发送到指定的接收邮箱中。

GSIL

敏感信息泄露检查工具

GSIL工具

原创推荐 2021-09-01 10:42:48 4261 阅读

网络安全学习笔记工具篇（—）——OWASP ZAP

一、工具说明 OWASP ZAP是一款易于使用的WEB***测试工具，全名叫做OWASP Zed Attack Proxy。具有代理截包、重放、爬虫、主动扫描、被动扫描、登录扫描测试、模糊测试、生成CSRF测试列表、目录浏览、编码/解码等相关的功能。二、工具下载地址软件下载地址：https://www.zaproxy.org/download/ 参考链

OWASP

OWASP ZIP

漏洞扫描

***测试

原创 2021-08-16 11:19:32 7433 阅读

金融行业信息科技法律法规概览

一、背景金融行业是一个强监管行业，金融信息科技在金融机构数字化转型过程中逐渐由原来的支撑作用转变成了引领驱动作用，监管机构对信息科技的监管力度也变得越来越强，相应的法律法规、规章制度也越来越多。本文试着对目前金融行业信息科技相关的法律法规进行提纲挈领的梳理，目前主要的机构包括人大立法机构的法律、国家互联网信息办公室的相关法规、国务院办公厅相关的法规、工业和信息化部的相关规定、国家

金融机构信息科技

法规法规

金融科技

原创 2021-08-06 10:22:37 3077 阅读 1收藏

数据安全风险评估总结（一）——基于数据生命周期进行安全风险评估

一、前言 2021年6月10日，第十三届全国人民代表大会常务委员会第二十九次会议通过了《中华人民共和国数据安全法》，自2021年9月1日起施行。《数据安全法》的通过意味着数据安全正式上升到法律的地位，将促使各行业企业投入更多的人财物对数据安全建设进行支撑。在进行数据安全建设的同时，我们会对数据安全现状进行风险评估以更好的了解现状，并且提出建设的方向，或者对数据安全建设路线进行修正。

数据安全

风险评估

数据安全风险评估

原创精选 2021-08-01 16:39:50 10000+阅读 1收藏

记一次应急响应过程

一、背景某天客户运维工程师接运营商通知，指出属于公司的IP地址182.XXX.X5.XXX存在僵尸木马情况，要求进行及时处理，建议进行杀毒，整改加固消除安全风险，如果持续出现恶意Gong Ji 行为，运营商有权进行关停处理，且在指定日期前反馈处理结果。收到通知后，鉴于事件结果可能导致的结果的严重性，立即开始根据预定的应急响应流程处置。这里记录一下我们的分析排查流

应急响应

原创 2021-07-17 14:18:55 1961 阅读 1收藏

数据安全调研备忘录

一、概述《中华人民共和国数据安全法》已经正式发布，且于2021年9月1日正式实施，随着国家行业主管部门的高度关注，各企业也将数据安全逐渐推上了日程。数据安全不仅仅是IT网络安全，同时牵涉到业务安全、合规安全等领域，通常需要跨多个部门合作或者调整业务流程，因此对于传统企业而言，要想有所改变绝非一朝一夕所能做到。但是我们仍然需要一步步地去实践，逐步将数据安全拉上正轨，在实际工作中，我

CISSP

数据安全

安全调研

数据安全调研

原创 2021-07-12 16:58:07 937 阅读

软件开发安全流程实践

一、概述今天分享的是在中小型企业中如何将安全管理嵌入到产品开发的生命周期管理中，对于大型企业或者互联网企业而言，他们的IT部门比较成熟，拥有比较多的资源投入，实现起来相对容易，可以通过引入敏捷开发、DevOps等流程进行完善，并且可以通过专门的安全开发团队对开发人员进行赋能。然而对于中小型企业，特别是还在经历传统业务向数据化转型的企业而言，其信息科技年度投入都可能达不到整体成本投

开发安全

原创 2021-07-07 16:19:25 2680 阅读

搭建DVWA渗透测试平台

前言：由于工作需要，需要搭建一个渗透测试的平台用于WAF产品的测试，今天使用XMAPP及DVWA在linux上搭建了一个用于安全测试的靶机，本日记用于记录操作过程以及遇到的问题。

XMAPP

DVWA

原创 2018-05-18 21:22:30 2673 阅读 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

土豆笔记

欢迎

VSFTP服务器搭建及安全性配置

个人信息保护与个人隐私保护——概述

网络安全学习笔记工具篇（五） ——使用OpenSCAP 命令行进行基线扫描与修复

网络安全学习笔记工具篇（四）——使用OpenSCAP Workbench进行基线扫描与修复

网络安全学习笔记工具篇（三）——OpenSCAP简介

自上而下的构建体系化的信息安全策略

OWASP TOP 10 2021 草案初窥

数据安全风险监测指标思考

网络安全学习笔记工具篇（二）——GSIL GITHUB敏感信息泄露检测工具

网络安全学习笔记工具篇（—）——OWASP ZAP

金融行业信息科技法律法规概览

数据安全风险评估总结（一）——基于数据生命周期进行安全风险评估

记一次应急响应过程

数据安全调研备忘录

软件开发安全流程实践

搭建DVWA渗透测试平台