OT 安全解决方案：探索技术
随着发电厂、水处理和制造等设施将运营连接到外部网络，它们暴露了脆弱的传统 OT 系统。为了保护自己，组织需要针对工业控制系统的 OT 安全解决方案。
如何查看电脑使用记录？保障个人隐私和安全
在本文中，我们将介绍如何查看电脑使用记录的三种方法，这些记录通常分布在Windows事件查看器、浏览器历史记录以及文件访问日志中。在介绍这些方法之前，我们将对这些记录位置进行简要的介绍。
防御保护--内容安全过滤
防火墙 ---- 四层会话追踪技术入侵防御 ---- 应用层深度检测技术随着以上俩种的成熟与完善，提出了所谓的内容安全过滤当然上网行为确实需要治理，需要内容安全过滤，内容安全过滤技术主要是以下几点：1.文件过滤技术2.应用行为的控制技术3.内容过滤技术4.邮件过滤技术。
【愚公系列】2024年02月 《网络安全应急管理与技术实践》 015-网络安全应急技术与实践（Web层-文件上传漏洞）
文件上传漏洞是指网站对于用户上传文件的验证过程不严格，导致攻击者可以上传恶意文件到服务器上执行任意代码或者获取敏感信息的安全漏洞。安全问题说明1. 代码执行攻击者可以上传包含恶意代码的可执行文件，通过执行这些代码来攻击服务器，例如获取敏感信息、操控服务器等。上传的可执行文件中包含恶意代码，攻击者可以
neutron 安全组代码实现(一)
安全组创建create请求由controller处理，调用create函数，self._notifier.info 这里先init 了neutron-lib库中的rpc.py中的NOTIFIER,然后调用oslo_message发送了一个info的通知 security_group.create.s
数据仓库安全与隐私：保护措施与实践
1.背景介绍数据仓库安全与隐私是当今数据驱动经济的关键问题之一。随着数据的积累和分析的重要性不断提高，数据仓库的安全和隐私保护成为了企业和组织的重要议题。数据仓库安全与隐私的保护措施涉及到数据的收集、存储、处理和传输等各个环节，需要采取相应的技术手段和管理措施来确保数据的安全和隐私不被滥用。在这篇文
2022 年全国职业院校技能大赛 网络搭建与应用赛项 正式赛卷 第二部分 网络搭建及安全部署——部分答案
12.SW1、SW2、RT1、RT2、AC1 运行 PIM-SM，RT1 loopback1 为 c-bsr 和 crp，RT2 运行 IGMPv3；SW1 为 Instance0 和Instance10 的根交换机，为 Instance20 备份根交换机；https 上下行 CIR 为 100Mb
如何让你的会话更安全，浅析Session与Cookie
在我们面试的时候，面试官问及 XSS 漏洞的时候，我们常常会说比如劫持 Cookie，问及防御方法的时候，又常常会说设置httponly，本篇文章将从代码层面简单的普及 Session 和 Cookie 的生成过程，及防御的方法，希望看到这篇文章后，下一次遇到面试官的时候，你能够自豪的跟他说我知道防
Elasticsearch的安全功能：安全策略和访问控制
1.背景介绍1. 背景介绍Elasticsearch是一个分布式、实时、高性能的搜索和分析引擎，它广泛应用于企业级搜索、日志分析、实时数据处理等领域。随着Elasticsearch的广泛应用，安全性变得越来越重要。本文将深入探讨Elasticsearch的安全功能，包括安全策略和访问控制等方面。2.
【新版系统架构】第十八章-安全架构设计理论与实践
Landwehr分类法：基于缺陷的起因，引入的时间和分布的位置三个维度的分类，对于每个维度，可以更细致地多层次分类和描述。典型分类法：ISOS分类法、PA分类法、Landwehr分类法、Aslam分类法、Bishop分类法、IBM分类法。IBM分类法：以Landwehr分类法为分类框架的基础，以新出
【云原生】Docker 安全与CA证书生成
注：由于 20.10.9 版本的 docker 客户端用的 go 版本是 go1.16.8，而 go1.15 以后的版本不支持私有 CA 生成的证书，所以这里 docker 客户端仍使用 docker-ce-cli-20.10.5-3.el7.x86_64 安装的版本。容器的安全性问题的根源在于容器
开发安全之：Cross-Site Scripting: DOM
针对 XSS 漏洞进行验证最安全的方式是，创建一份安全字符允许列表，允许其中的字符出现在 HTTP 内容中，并且只接受完全由这些经认可的字符组成的输入。然而，这种解决方法在 Web 应用程序中通常是行不通的，因为许多字符对浏览器来说都具有特殊的含义，编码时这些字符必须被视为合法输入，例如，一个 We
改变终端安全的革命性新兴技术：自动移动目标防御技术AMTD
自动移动目标防御技术通过启用终端配置的自适应防御来改变终端检测和响应能力。产品领导者可以实施AMTD来确保实时威胁响应，并减少检测和响应安全威胁所需的时间。通过动态修改系统配置、软件堆栈或网络特征，自动移动目标防御（AMTD）使攻击者更难识别和利用漏洞。保护性防御的需求将由政府、金融服务、医疗保健和
特征值与特征函数在图像安全与隐私保护中的应用
1.背景介绍图像安全与隐私保护是当今社会中的一个重要问题，尤其是随着人工智能技术的不断发展，图像数据的收集、存储和处理量不断增加，这也带来了一系列隐私保护和安全性问题。特征值与特征函数在图像安全与隐私保护中发挥着越来越重要的作用，因为它们可以帮助我们更有效地保护图像数据的隐私和安全性。在这篇文章中，
软件安全测试报告如何编写?权威的安全测试报告如何获取?
软件安全测试报告是一份详尽的文件，它主要通过对软件进行全面、系统的测试，评估软件的安全性，并在测试结束后起草编写的报告。该报告能清晰地展示出软件的各项安全风险以及潜在威胁，为用户提供安全方面的决策依据，并帮助开发者修复漏洞和加强系统的安全性。
Gartner信息图：2024 年44种安全和风险管理技术采用路线图
Gartner发布的该信息图确定了全球企业正在采用的 44 种安全相关技术，并根据采用阶段、部署风险和企业价值对它们进行了映射。安全和风险管理领导者可以使用此信息图将他们的技术投资与同行进行比较。
安全研究所 | JNDI注入的一种新攻击面-CVE-2024-20931分析
在Oracle官方最新发布的January 2024补丁中，修复了一个基于Weblogic T3\IIOP协议的远程命令执行漏洞CVE-2024-20931，该漏洞由亿格云安全研究员Glassy在2023年10月提交给Oracle，从原理上属于CVE-2023-21839补丁的绕过，其中涉及到一个J
WEB服务器的超级防护——安全WAF
WAF以全流程防御理念为核心，实现了网络安全的可视、可控和可回溯。通过WAF，用户可以对WEB应用进行全面保护，包括对入口流量的识别和分析、对漏洞和攻击的防范和检测、以及对异常和安全事件的快速响应和处置。这样，用户可以在保障业务安全的同时，也能提高网络的可靠性和稳定性。
WebLogic Server JNDI注入漏洞复现(CVE-2024-20931)
在Oracle发布的2024年1月补丁中，成功修复了一个基于Weblogic T3\IIOP协议的远程命令执行漏洞CVE-2024-20931，该漏洞是由于 CVE-2023-21839 漏洞未修补完全，未经身份验证的攻击者通过 T3、IIOP进行网络访问来破坏 Oracle WebLogic Se
安全生产：AI视频智能分析网关V4如何应用在企业安全生产场景中？
企业可以实时监控生产过程中的各个环节，对生产场所进行实时视频监控与风险智能检测和预警，及时发现潜在的安全隐患，有效协助管理人员采取相应的措施进行整改和治理。
