主机安全-网络攻击监测
本文介绍主机网络层面上的攻击场景，每种攻击场景举一个例子。监测方面以字节跳动的开源HIDS elkeid举例。针对网络攻击，通常可以考虑从以下方面做规则来源ip：针对异常ip，有访问即告警。访问端口：针对高危端口，有访问即告警。访问频率：针对过多的访问，在一段时间内超过频率即告警。例如，对同一端口或
某银行主机安全运营体系建设实践
随着商业银行业务的发展，主机规模持续增长，给安全团队运营工作带来极大挑战，传统的运营手段已经无法适应业务规模的快速发展，主要体现在主机资产数量多、类型复杂，安全团队难以对全量资产进行及时有效的梳理、管理；对主机的安全能力要求不同，且主机安全能力不连续；缺乏有效的统筹安全运营，导致权限分散、安全运营困
