网络安全工程师常见技巧（二）NISP和CISP证书逐步恢复线下考试

一、加密算法

对于一些数据加密的优化算法，例如MD5，虽是不可逆转优化算法，但由于普遍使用在it行业，因此出现了许多反向查询网址，其实就是直接地MD5数据加密其实也不安全，因此需要在优化算法中放一些不可控因素，其实就是放盐的一个过程，这一盐值能是登录名，电子邮箱，注册日期等相关信息的一部分，那样所得到的MD5串相对性难以破解。

二、WEB架构安全

现阶段不管用一切语言开发网站大部分选用开源系统的第三方MVC架构，例如Spring，Struts，但这些架构都曾经显现出系统漏洞，Spring3的类载入系统漏洞，及其Struts2的XSS系统漏洞，都是对的使用这个底层框架网站造成过一些危害，做为页面的运营人，需要考虑这种安全领域问题，尽早修补，修复漏洞，在其中也包括电脑操作系统补丁包，各种各样服务端专业软件的补丁包。还好如果采用公有云服务，例如阿里云，早已带来了升级补丁服务而且也非常便宜，这些方面可以采取第三方的计划方案，假如是已有主机房，IDC得话，还要运维管理实时跟进领域全新安全动态。

三、WEB服务器安全

针对应用Apache，Tomcat，Jboss，Nginx这类完全免费Web或网站服务器团队，也应当对服务器程序开展深入研究，特别是配备，针对apache而言，删掉多余的module能够降低风险，针对Nginx，升级成最新版本更安全，tomcat则要删除事例运用和管理方法权限配置，与此同时关心所用云服务器官网，随时随地升级漏洞修复及搞好预防。

四、DDos，CC攻击

这种攻击通常是理解了很多肉食鸡的hack或非法组织，选用不计其数台设备对网站进行要求，有些是以高流量堵塞页面的通信，有些是用高频率请求，去耗光网络服务器的服务器资源，总而言之这类攻击技巧一般难以防御力，除非是有非常大的主机房和web服务体制，自然，如今公有云服务商例如阿里云，腾讯云服务都有明确的服务项目，仅仅很贵的，也有一些安全厂商如知道创宇，给予按年付费防攻击服务项目，只需要将域名指向到安全公司的安全性云端，她们就可以用安全设置滤掉一些攻击流量要求，促使真真正正返回网络服务器请求基本上是正常的合理合法要求，保障了云服务器网络资源。

NISP和CISP证书逐步恢复线下考试

于2023年1月起，逐步恢复CISP/NISP二级线下考试，线下考试不再查验核酸、健康码、行程卡，请提前做好恢复线下考试的相关安排。