典型移动APP安全风险提醒
奇安信移动终端安全管理系统（天机）是面向公安、司法、政府、金融、运营商、能源、制造等行业客户，具有强终端管控和强终端安全特性的移动终端安全管理产品。产品基于奇安信在海量移动终端上的安全技术积淀与运营经验，从硬件、OS、应用、数据到链路等多层次的安全防护方案，确保企业数据和应用在移动终端的安全性。
JavaWeb网络安全-弱口令自查
项目中，创建用户没有校验密码强度，弱口令会导致一系列安全问题。然而用户表数据加密加盐，我们无法直接知道哪些用户使用了弱口令。
Windows创建用户，添加到管理员组，添加到远程桌面组、RDP
在获得反弹shell后无法得到明文密码，无法远程桌面登录。在目标机器创建新的账号，且为管理员账号，可以远程桌面登录。
交换机端口安全实验
摘要：本文详细介绍了一个涉及IP配置、802.1X认证和端口隔离的网络实验。该实验旨在演示如何在网络设备上设置这些功能，以提高局域网内的安全性并管理连接。
白宫公布 2025 财年网络安全投资重点
白宫发布了 2025 财年网络安全投资优先事项，敦促联邦机构在其预算提案和总体任务中采用国家网络安全战略的关键支柱。
【网络安全】2.4 安全的系统配置
系统配置是网络安全的重要组成部分。一个不安全的系统配置可能会使网络暴露在攻击者面前，而一个安全的系统配置可以有效地防止攻击者的入侵。在本文中，我们将详细介绍如何配置一个安全的系统，包括操作系统配置，网络服务配置，应用程序配置，以及如何处理系统安全事件。
【愚公系列】2023年06月 网络安全高级班 088.CNVD原创漏洞证书（未授权访问）
未授权访问漏洞是指攻击者可以获得未授权访问系统或应用程序所需的权限，并利用该权限来获取敏感信息或进行其他恶意行为的漏洞。这种漏洞的存在可能会导致机密数据泄露、服务拒绝、系统崩溃等问题。以下是渗透未授权访问漏洞的基本步骤：收集目标信息：通过搜索引擎、社交媒体、网络资产发现工具等方式，获取目标系统的相关
评估安全 Wi-Fi 接入：Cisco ISE、Aruba、Portnox 和 Foxpass
在当今不断变化的数字环境中，对 Wi-Fi 网络进行强大访问控制的需求从未像现在这样重要。各组织一直在寻找能够为其用户提供无缝而安全的体验的解决方案。在本博客中，我们将深入探讨保护 Wi-Fi（和有线）网络的四种领先解决方案——Cisco ISE、Aruba ClearPass、Portnox CL
【密码学】 一篇文章讲透数字签名
数字签名（又称公钥数字签名）是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。它是一种类似写在纸上的普通的物理签名，但是在使用了公钥加密领域的技术来实现的，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一
溯源！获取ToDesk登录邮箱和手机号
记录的是这次使用ToDesk过程中发现的问题，可以获取ToDesk的登录邮箱和手机号。
多通道振弦数据记录仪应用桥梁安全监测的关键要点
在桥梁安全监测中，多通道振弦数据记录仪可对桥梁结构进行震动监测，实时采集桥梁结构的振动响应，并通过内置算法对振动响应数据进行预处理和分析，从而快速准确地判断结构的健康状况。桥梁安全监测需要制定合理的监测方案和计划，多通道振弦数据记录仪通过其灵活多样得监测模式和参数配置，能够为监测人员提供更多的选择和
安全（权限）框架Shiro概述及原理
Apache Shiro是一个功能强大且易于使用的Java安全（权限）框架。Shiro可以完成：认证、授权、加密、会话管理、与Web集成、缓存 等。借助Shiro您可以快速轻松地保护任何应用程序——从最小的移动应用程序到最大的Web和企业应用程序。
系统架构设计高级技能 · 安全架构设计理论与实践
远程认证拨号用户服务（Remote Authentication Dial-In User Service，RADIUS）RADIUS是应用最广泛的高安全级别的认证、授权、审计协议（Authentication，Authorization，Accounting，AAA），具有高性能和高可扩展性 ，且
计算机安全学习笔记(I)：访问控制安全原理
访问控制安全原理
支持性安全文化对于预防漏洞至关重要
通过培养一种支持性的安全文化，让所有员工都感到有权报告网络事件，这将大大有助于避免代价高昂的违规行为。
远程管理通道安全SSH协议主机验证过程
这里要注意的是【主机验证】和【身份验证】的区别，主机验证是客户端确认所访问的服务端是目标访问对象，比如从从客户端A(192.168.3.1)连接到服务端B(192.168.3.133)上，需要验证服务端B是真实的。可以看到EdDSA public key字段中的内容与HEX编码的公钥信息标黄部分完全
评估巴基斯坦的网络安全格局
通过实施政策、立法改革、建立机构和提高认识举措，巴基斯坦正在形成一个安全、有效运行并增强基础设施弹性的网络生态系统。
宝塔安装ssl证书步骤及踩坑，此网站无法提供安全连接，无法打开宝塔面板，rm -f ssl.pl
在访问宝塔面板时出现不安全链接，所有决定安装ssl证书，但在网上执行以下命令（点击配置，粘贴下载的证书内容并保存（左边为key，右边为证书）。为部署的网站安装ssl证书则在网站中编辑自己的项目即可添加ssl。）后无法访问宝塔面板，显示此网站无法提供安全连接。
智安网络|常见的网络安全陷阱：你是否掉入了其中？
在互联网的世界中，我们应该意识到网络安全的重要性，并采取适当的预防措施来保护我们的个人信息和数据安全，并时刻保持警觉，并定期关注网络安全的最新动态和建议，以确保我们能够安全地在网络世界中畅通无阻。**2.点击钓鱼邮件或链接：**钓鱼邮件和链接是冒充合法机构或个人发送的欺诈性电子邮件或链接，通常用于获
安全管理中心技术测评要求项
5）部署集中管理措施，实现对各类型设备如FW、IPS、IDS、WAF等安全策略统一管理，对网络恶意代码防护设备、主机操作系统恶意代码防护软件、病毒规则库的统一升级，对各类设备如OS、DB等补丁升级的集中管理（运营平台）1）应配置一个专门的系统管理员账户，仅允许系统管理员通过指定的操作界面及特定的命令
