【网络安全】3.2 网络入侵检测
网络安全检测是网络安全的重要组成部分。它可以帮助我们发现潜在的威胁，防止攻击者的入侵。在这一章节中，我们将详细介绍网络入侵检测，包括入侵检测系统（IDS）和入侵防御系统（IPS），以及如何使用它们来保护我们的网络。
防火墙安全配置
此时用PC1 ping PC 2，即使两台PC是同一网段，依旧是无法ping通，原因也是在防火墙上存在一条安全策略默认拒绝所有，所以我们需要编写一条安全策略来实现trust区域与untrust区域的通信，由于此时我们使用的是二层协议，所以我们需要添加VLAN ID。路由器ping防火墙，即使路由器与
测等保2.0——安全区域边界
今天我们来说说安全区域边界，顾名思义，安全区域边界就是保障网络边界处，包括网络对外界的边界和内部划分不同区域的交界处，我们的重点就是查看这些边界处是否部署必要的安全设备，包括防火墙、网闸、网关等安全设备，查看这些设备的配置是否合理，满足测评项的测评要求，下面我们言归正传。
【网络安全】2023年堡垒机品牌大全
随着大家网络安全意识的增加，随着国家等保政策的严格执行，越来越多的企业开始采购堡垒机。这里就给大家总结了部分堡垒机品牌，让大家参考参考。
Devos勒索病毒：网络安全的新威胁，勒索病毒解密，数据恢复
Devos勒索病毒是一种极具破坏性的网络病毒，它通过加密受害者的重要文件，并索要赎金以恢复文件，给被攻击的个人和企业造成了严重的经济损失和数据损失。由于该病毒的隐蔽性和高额的赎金要求，已成为网络安全领域的一大威胁。近年来，一种名为Devos的勒索病毒在全球范围内肆虐，给企业和个人带来了极大的损失。本
安全开发生命周期
应用开发生命周期安全管理： 原理： 结合应用开发的需求、设计、开发、测试、上线、运维和废弃等生命周期的各阶段，定义安全目标和控制措施，结合评审、测试、培训等手段，保证开发系统的安全性 原因： 攻击内容发生了变化 病毒蠕虫 攻击OS、DB APT攻击社会工程学 攻击应用
常用数据加密及加密格式
常用数据加密及加密格式
软件测试学术顶会——ISSTA 2023 论文（网络安全方向）清单、摘要与总结
总结本次会议涵盖的安全研究主题广泛,包括源代码分析、二进制代码分析、恶意软件检测、漏洞检测、模糊测试、程序验证等。一些热门的研究方向包括:基于机器学习的漏洞检测、大型语言模型在软件安全中的应用、区块链智能合约安全分析。这些方向都在最近几年持续发展。一些较冷门的研究方向包括:嵌入式固件安全、自动驾驶系
Android Termux安装MySQL，并使用cpolar实现公网安全远程连接[内网穿透]
Android作为移动设备，尽管最初并非设计为服务器，但是随着技术的进步我们可以将Android配置为生产力工具，变成一个随身Linux。MariaDB是MySQL关系数据库管理系统的一个复刻，由社区开发，有商业支持，旨在继续保持在 GNU GPL 下开源。开发这个分支的原因之一是：甲骨文公司收购了
Coremail参与编制|《信创安全发展蓝皮书——系统安全分册（2023年）》
Coremail将在邮件安全领域的优秀解决方案和丰富经验进行提炼和总结，为邮件领域的信创安全的理论研究和实践应用提供参考
浅浅学习一下OpenSSL
最近一直不是在做安全相关的东西嘛，签名和加密都要用到秘钥，当时的秘钥都是师兄给我的。自己还没有生成过，于是这里来学习OpenSSL。互联网的发展史上，安全性一直是开发者们相当重视的一个主题，为了实现数据传输安全，我们需要保证：数据来源（非伪造请求）、数据完整性（没有被人修改过）、数据私密性（密文，无
SSH原理详解：安全远程登录和文件传输协议
SSH原理详解：安全远程登录和文件传输协议
安全第二次
allow-storage-access-by-user-activation：sandbox属性同时设置了这个值和allow-same-origin的情况下，允许<iframe>嵌入的第三方网页通过用户发起document.requestStorageAccess()请求，经由 Storage A
网络安全内网渗透之DNS隧道实验--dnscat2直连模式
从DNS协议的角度看，这样的操作只是在一次次地查询某个特定的域名并得到解析结果，但其本质问题是，预期的返回结果应该是一个IP地址,而事实上不是--返回的可以是任意字符串，包括加密的C&C指令。如果内网放行所有的DNS请求，dnscat2会使用直连模式，通过UDP的53端口进行通信（不需要域名，速度快
【统一安全管控平台】4A解析
4A是指帐号（Account）、认证（Authentication）、授权（Authorization）和审计（Audit），4A统一安全管控平台是以身份为中心，实现帐号、认证、授权和审计统一管控的安全访问平台，可为企业IT系统提供综合安全防护。此类产品国际上通常称为IAM（Identity and
学网络安全以后可以做什么？8个就业方向一定要提前知道
网络安全各个方向要掌握什么东西都在这
Solidity 合约安全，常见漏洞 （下篇）
目前不可能用区块链上的单一交易安全地产生随机数。区块链需要是完全确定的，否则分布式节点将无法达成关于状态的共识。因为它们是完全确定的，所以任何 "随机"的数字都可以被预测到。下面的掷骰子函数可以被利用。如何来产生随机数并不重要，因为攻击者可以完全复制它。使用更多的 "熵"的来源，如 msg.send
系统上线安全测评需要做哪些内容？
它是一种安全评估方法，通过对目标系统进行模拟攻击，发现系统可能存在的漏洞、弱点及其它安全问题，从而评估系统的安全性能。该阶段可能是存在渗透测试过程中最吸引人的地方，然后在这种情况下，往往没有用户所预想的那么一帆风顺，而是曲径通幽，在攻击目标系统主机时，一定要清晰的了解在目标系统存在这个漏洞，否则，根
【kubernetes】kubernetes中的安全和认证
时，返回了百度的证书，为了得到并验证百度的公钥，又必须有签发给百度证书的GlobalSign Organization Validation CA机构的公钥，因此，客户端又必须有GlobalSign Organization Validation CA机构的证书，从而可以从中提取出百度的公钥。kub
