agiogo的博客

名师指导，方法正确让你事半功倍！

证书申请的最后一步，CISSPer的第一步

什么是零信任？最近为什么那么火？为什么现在整个安全圈各大厂商都快速布局零信任产品？连互联网公司也推出零信任架构了？看懂业内热点，还是必须掌握一些课代表推荐的专业知识。 01过去VS未来传统的企业安全保护框架，一般都是进行内外网隔离。通过在边界部署大量的边界安全防护产品例如：防火墙，IPS等防止黑客入侵。这就好比是给企业的内部建立一道护城墙，只允许在城内的人进出，不允许外人随意进来。然后发展到开放给外地的分支机构远程接入到公司内网，...

当我们千辛万苦的考过了CISSP，到底会收到什么通知？1、当你提交完第250题时候，考试自动结束。考试中心马上会给你打印出这样的一张纸。现场知道是否通过，刺激吧！如果通过考试了，就会如图所示：2、然后你注册考试时候预留的邮箱，将在2-5天内收到这样的正式确认邮件。3、在邮件中点击online endorsement application，就要开始完善信息并找持有CISSP证书的朋友帮助背书了（endorsement）。4、什么是背书（endorsement）？就是请持有CISSP证书的朋友、同事对

距离我们发上一篇科普勒索软件的文章不到1小时，又一个重磅消息来袭。又有一个国家的重要机构中了勒索病毒——爱尔兰卫生署(Health Service Eexecutive)，发生时间是5月14日4:30分。赎金飙升到2000万美金。啧啧啧，种植勒索软件是黑客最好的生意，这句话一点都没有毛病。上次是Darkside黑客组织勒索美国油管公司。这次换成了一个叫Conti黑客组织。他们将爱尔兰卫生署（HSE）的700G的医疗文件进行了加密，涉及了所有核心业务系统。爱尔兰卫生署(HSE)没有办法，被迫关闭所有IT

最近沸沸扬扬的美国Colonial Pipeline Network这家公司, 上周五，被称为“Darkside”的黑客组织入侵，种植了勒索软件病毒。该公司被迫关闭了四根连接美国东部与东南部的主要输油管道。由于当地居民恐慌性加油，导致油价上涨，部分加油站弹尽粮绝。交通部门不得不发布紧急命令同意使用卡车输送油料应急。美国专门用来查询本地加油站APP GasBuddy，还一度因查询人太多，崩了。但是即使FBI介入调查，拜登政府高度关注此事，但是最终结果是这家公司支付了500万美元赎金以求恢复系统。而且，目

更多精彩原创文章，请持续关注**麟学堂**公众号。B站“**麟学堂-张妤**”有专门针对性视频讲解及历次干货分享活动，欢迎关注。1.入门网络空间安全我们发到B站和公众号的视频和文章，被私信问到最多的问题就是如何入门网络空间安全。我们自己也深有体会，入门一行专业领域是多么艰难的事情。上来能干的事情就百度搜索。结果连翻10页都清一色的培训广告。要么就是各种知乎者也之类平台千人千语的指点江山。看了十天半月各种零零碎碎，杂七杂八，争争吵吵的所谓专家意见与建议，完全Overwhelming ，越看越糊涂了。只

**2021新版CISSP考试大纲解析**大家要看关于2021新版CISSP的备考指南请到B站（麟学堂-张妤）的视频讲解“2021新版CISSP备考B站讲解视频”https://www.bilibili.com/video/BV1Ga4y1x7if去看。要下载PDF的，请到公众号：麟学堂 去看PDF2021新版CISSP https://mp.weixin.qq.com/s/XXDYCIi19wS05AzLNTATwg 的备考指南。信息系统安全认证专家（CISSP）是信息安全市场全球公认的认证