HCIE-Security Day37：理论学习：信息安全防范与趋势

最新推荐文章于 2024-03-31 18:00:00 发布
最新推荐文章于 2024-03-31 18:00:00 发布
阅读量2.8k 收藏 3
点赞数
分类专栏： HCIE-Security 文章标签： 华为 安全 网络安全 HCIE 认证
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36813857/article/details/124321055
版权
本文介绍了信息安全从通信保密到信息保障的发展历程，重点关注ICT技术如移动化、云计算和大数据带来的变化。随着安全理念转向业务为中心，文章探讨了网络韧性的重要性和实现方法，如NIST IPDRR框架。此外，还提到了华为的安全保障模型和HiSec解决方案，强调智能分析和协同联动在安全防护中的作用。
摘要由CSDN通过智能技术生成

 

信息安全发展历程

通信保密阶段

20世纪初期，通信技术不发达，数据零散的存储在各个地点。

信息安全阶段

20世纪60年代后，互联网的发展带来了新的挑战，攻击者可以通过互联网威胁信息安全。

信息保障阶段

20世纪80年代&#

最低0.47元/天 解锁文章
信封同学
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
等级保护体系与PDRR模型之关系
08-21
文章系统阐述了等级保护体系与PDRR 信息安全模型，就等级保护体系下的信息系统安全保护能力和基本要求与PDRR 信息安全模型提出的安全保障环节进行对比分析，从而提出了等级保护体系与PDRR 模型之间的关联关系以及其在PDRR 模型基础上的发展和完善。
如何理解企业安全能力框架(IPDRR)
热门推荐
学而思(xiejava的blog)
06-17 3万+
企业安全能力框架(IPDRR)是美国国家标准与技术研究所（National Institute of Standards and Technology）的网络安全框架（简称NISTCSF )。第一个版本于2014年发布，旨在为寻求加强网咯安全防御的组织提供指导。企业可以根据自身需求加强网络安全防御。 https://www.nist.gov/cyberframework/framework 企业网络安全系统框架（参考IPDRR） 随着社会数字化转型的深入，网络攻击事件日益增多、破坏力...
05-网络安全框架及模型-IPDRR模型
道爷我悟了，哈哈哈哈哈哈
12-19 3515
随着社会数字化转型的深入，网络攻击事件日益增多、破坏力逐步增强。为了应对这一挑战，安全方法论也正逐步从“针对威胁的安全防御”向“面向业务的安全治理”（IPDRR）等演进。IPDRR能力框架模型包括风险识别（Identify）、安全防御（Protect）、安全检测（Detect）、安全响应（Response）和安全恢复（Recovery）五大能力，从以防护为核心的模型，转向以检测和业务连续性管理的模型，变被动为主动，最终达成自适应的安全能力。
安全模型中的4个P
云上笛暮
09-08 1376
在安全模型中，经常会碰到PDR,PPDR，IPDRR，CARTA-PPDR等模型，其中的P，是predicet？是prevent？还是protect？还是policy呢？ 在CARTA的架构PPDR架构中，可以看到没有pretect,其中的2个P都代表predict和prevent，笔者认为这代表了安全模型在强调防御的左移，应为protect其实相对prevent已经靠后了，结合CARTA的自适应和可视化，可以不断降低组织的MTTD和MTTR。
安全模型和业务安全体系
逆水行舟
02-19 9629
网络安全和业务安全 网络安全中，攻击者往往通过技术手段，以非正常的技术（XSS、Injection、Penestrating等），影响业务正常运行，窃取敏感数据。比如：某黑客通过SSRF进入内网，并在内网横向扩张，最终脱库成功。 业务安全中，黑灰产基于非正常的资源（IP、手机号、身份信息等），通过正常的产品流程，获取利益，影响业务正常运营。比如：黑灰产通过大量手机号注册新号，获取企业新户奖励，最终...
HCIE-Security 网络安全专家 V3.0 培训教材及实验手册
最新发布
04-09
HCIE-Security V3.0 考试大纲.pdf HCIE-Security V3.0 实验手册.pdf HCIE-Security V3.0 培训教材.pdf
HCIE-Security V1.5.rar
07-17
内涵HCIE-Security华为认证网络安全精英培训教材V1.5，HCIE-Security华为认证网络安全精英培训实验手册，资料难得，望珍惜！
HCIE-Security V2.0培训PPT.rar
06-21
02 模块一 第二章 信息安全防范与趋势 03 模块一 第三章 信息安全管理 04 模块一 第四章 隐私保护 05 模块二 第一章 安全攻防概述 06 模块二 第二章 信息收集与网络探测 07 模块二 第三章 内容安全过滤技术 08...
HCIE-Security V2.0 培训教材.rar
04-18
《HCIE-Security V2.0 培训教材》是华为认证的顶级专家级课程，专注于网络安全领域的深度学习和实践。此教材涵盖了网络安全的各个方面，旨在培养具备高级网络安全技术能力的专业人士。作为华为认证互联网专家...
HCIE-Security培训视频教程【共31集】.rar
06-25
目录： 网盘文件永久链接
金融科技时代的网络安全运营新模式
07-08
1 金融行业网安态势 2 安全能力中台 3 金融行业网安运新生态 健全安全能力中台四体系 基于IPDRR的安全能力建设 Identify：全网资产探查 Protect：策略统筹一体化 Protect：构建主动防御能力 Detect：攻击链模型 Detect：MITRE ATT&CK威胁建模框架 Detect：智能安全建模算法手段 Detect实例：认知攻击循环模型 Detect：情报关联态势分析&预警 Detect：基于UEBA的内部威胁检测 Detect：智能研判 Response：SOAR安全编排与自动化响应 Response：理论研究&技术实践（SOAR） Response：跨系统协作编排与自动化响应 安全大脑构建网安运营新生态
信息安全基础知识点
sherlockmj的博客
02-08 1984
信息安全发展历程 20世纪初期 通信保密阶段 20世纪60年代 信息安全阶段 20世纪80年代 信息保障阶段 攻击过程 情报收集 工具准备 载荷投递 漏洞利用 释放荷载 建立通道 目标达成 安全机构 NIST IPDRR（业务为中心的风险管理） I识别 P保护 D检测 R响应 R恢复 PPDR（威胁响应闭环） 基于预测 防护 检测 响应 CARTA（持续自适应风险及信任分析） 持续监控 发现异常 动态调整用户权限 风险降级 保护核心资产 规范及方法论 ...
美国标准的网络安全体系架构
作一个独立连续的思考者
02-12 3740
网络安全体系是一项复杂的系统工程，需要把安全组织体系、安全技术体系和安全管理体系等手段进行有机融合，构建一体化的整体安全屏障。针对网络安全防护，美国曾提出多个网络安全体系模型和架构，其中比较经典的包括PDRR模型、P2DR模型、IATF框架和黄金标准框架。 PDRR模型 PDRR模型由美国国防部（DoD）提出，是防护（Protection）、检测（Detection）、恢复（Recov...
企业数据安全建设的思考与总结
SkyChaserYu的博客
01-15 1393
01 为什么企业越来越关注数据安全 数据泄露频繁发生 随着数字经济快速发展，DT时代的到来，数据的地位越来越高，数据流动也越来越频繁，给业务发展带来了巨大机遇，但同时数据泄露事件也愈加频繁，尤其近几年事件，泄露数据量都非常惊人，对企业影响深远。 图1：数据泄露事件 上图盘点了DT时代的部分数据泄露事件，回顾过往数据泄露事件，可以看出数据泄露对企业带来影响颇深，导致监管压力、金钱损失、品牌美誉度受损、用户流失等，比如Facebook数据泄露事件导致市值瞬间蒸发，还面临50亿万美元的巨额罚款，.
数据安全怎么解？四大良方显神通
云擎未来 智信天下
12-21 9294
五个方面出发，以“边界加固，减少攻击面”、“病毒查杀，异常进程阻断”、“攻击行为溯源，归纳总结、查漏补缺”等多维度，打造一套“事前防御+事中防护+事后响应”的全闭环立体防御机制。近源抗D防护，是基于中国移动自有网络资源，采用业界领先的监测、预警、溯源机制，结合流量调度策略和攻击防护能力，通过自动化、智能化方式打造的运营商级全网抗D解决方案。从数据全生命周期视角，针对数据的产生/采集、传输、存储、使用、共享、销毁等阶段，结合敏感数据保护、数据加密、数据库审计等多项技术的研究与应用，保障云上数据安全。
企业级安全架构
悦分享
07-01 3637
安全架构是指企业综合业务需求和对未来变化因素的考虑，针对各种安全威胁，设计的一个布局合理，提高安全系数、降低风险、节约成本的系统。企业安全架构（Enterprise Security Architechture，ESA）在企业的层面定义了需要支持业务运行的IT安全能力和需要提供的功能，帮助企业在IT安全能力方面做出正确战略决策和运作决定，最终为辨别、选择、获取、设计、实施、部署及运营安全管控系统的决策提供依据.企业安全架构着眼于在整个企业组织架构中贯彻信息安全基础架构，而非针对单独特定应用系统的具体功能性和
网络安全人士必知的35个安全框架及模型
2201_75362610的博客
03-31 1169
网络安全专业机构制定的一套标准、准则和程序，旨在帮助组织了解和管理面临的网络安全风险。优秀的安全框架及模型应该为用户提供一种可靠方法，帮助其实现网络安全建设计划。对于那些希望按照行业最佳实践来设计或改进安全策略的组织或个人来说，网络安全框架及模型是不可或缺的指导工具。使用安全模型对业务安全进行总结和指导，避免思维被局限，出现安全短板。本文仅做简单介绍，做到穿针引线的作用，详细介绍等后续安排。
最全网络安全框架及模型介绍
luohawk的专栏
02-22 4581
网络安全专业机构制定的一套标准、准则和程序，旨在帮助组织了解和管理面临的网络安全风险。优秀的安全框架及模型应该为用户提供一种可靠方法，帮助其实现网络安全建设计划。对于那些希望按照行业最佳实践来设计或改进安全策略的组织或个人来说，网络安全框架及模型是不可或缺的指导工具。使用安全模型对业务安全进行总结和指导，避免思维被局限，出现安全短板。
不报辅导班一次性通过CISSP经验分享（附：备考教材、往年真题及个人学习笔记）
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
11-12 1926
CISSP（Certified Information Systems Security Professional，注册信息系统安全专家）是一种国际认可的信息安全管理专业认证。CISSP认证由国际信息系统安全认证联盟(ISC)²提供，是全球范围内最受尊敬的信息安全专业认证之一。CISSP认证涵盖了信息安全的多个领域，包括安全和风险管理、资产安全、安全工程、通信与网络安全、身份和访问管理、安全评估与测试、安全运营。要获得CISSP认证，考生需要通过CISSP考试。
HCIE-Security_备考指南——反病毒1
08-03
在HCIE-Security备考指南中，反病毒章节是核心知识点之一。本章节主要探讨了以下几个关键点： 1. **反病毒简介**： - 定义：病毒是恶意代码，通过邮件、文件共享等方式传播，威胁主机和网络安全，如消耗资源、窃取...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

信封同学

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值