![](https://img-blog.csdnimg.cn/20201014180756754.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
CISP
文章平均质量分 94
暖风吹起云
我有明珠一颗,
久被尘劳关锁;
一朝尘尽光生,
照破山河万朵。
展开
-
软件开发安全
软件安全开发生命周期软件生命周期模型软件生命周期模型-瀑布模型软件生命周期模型-迭代模型软件生命周期模型-增量模型软件生命周期模型-快速原型模型软件生命周期模型-螺旋模型软件生命周期模型-净室模型软件安全重要性–软件危机软件安全问题产生-内因软件安全问题产生-外因软件安全保障软件安全开发生命周期软件安全问题越早解决成本越低相关模型和研究SDLSDL的阶段和安全活动正式发布软件后12个月内的漏洞对比CLASPCMMISAMMBSI系列模型BSIMM各模型比较软件原创 2023-05-12 00:20:10 · 899 阅读 · 0 评论 -
计算环境安全
操作系统安全安全机制标识与鉴别访问控制权限管理信道保护安全审计内存保护与文件系统保护安全部署原则操作系统安全配置密码远程暴力破解安全审计针对系统的攻击信息收集公开信息收集-搜索引擎信息收集与分析的防范缓冲区溢出缓冲区溢出基础-堆栈、指针、寄存器缓冲区溢出简单示例程序溢出堆栈情况缓冲区溢出攻击过程缓冲区溢出的防范恶意代码防护恶意代码传播方式恶意代码的预防技术恶意代码检测技术-特征码扫描恶意代码检测技术-行为检测恶意代码分析技术恶意代码的清除原创 2023-05-11 23:07:03 · 1275 阅读 · 0 评论 -
物理环境与网络通信安全
物理和环境安全环境安全设施安全-安全区域与边界防护传输安全OSI七层模型ISO/OSI七层模型结构OSI模型特点OSI安全体系结构TCP/IP协议安全TCP/IP协议结构网络接口层网络互联层核心协议-IP协议传输层协议-TCP(传输控制协议)传输层协议-UDP(用户数据报协议)应用层协议基于TCP/IP协议簇的安全架构无线通信安全无线局域网安全协议-WEP无线局域网安全协议-WPA、WPA2WAPI无线安全协议无线安全协议比较无线局域网应用安全策略近距离无线通信安原创 2023-05-11 01:17:38 · 2011 阅读 · 1 评论 -
信息安全支撑技术
密码学密码学发展古典密码近代密码学现代密码学基本保密通信模型密码系统的安全性密码学技术在信息安全中的应用对称密码算法非对称密码算法其他密码服务哈希函数消息认证码数字签名公钥基础设施(PKI)CA:认证权威RA:注册权威证书库/CRL终端实体PKI体系工作流程PKI/CA技术的典型应用身份鉴别身份鉴别的概念标识与鉴别鉴别的基本概念基于实体所知的鉴别密码暴力破解安全防护木马窃取密码安全防护密码嗅探攻击安全防护密码嗅探及重放攻击防护基于实体所有的鉴别方法原创 2023-05-09 23:21:12 · 573 阅读 · 0 评论 -
信息安全评估
安全评估基础§ 概念、作用、安全评估标准v 安全评估实施§ 威胁、脆弱性、资产等评估重要概念§ 风险评估实施流程及方法v 信息系统审计原创 2023-05-09 00:07:37 · 2123 阅读 · 0 评论 -
安全工程与运营
采用工程的概念、原理、技术和方法,来研究、开发、实施与维护信息系统安全的过程信息化建设活动中有关加强系统安全性活动的集合原创 2023-05-08 00:34:49 · 1046 阅读 · 0 评论 -
业务连续性
工作目标回顾并汇总所发生事件的相关信息工作内容关注系统恢复以后的安全状况,记录跟踪结果评估损失、响应措施效果分析和总结经验、教训重新评估和修改安全策略、措施和应急响应计划对进入司法程序的事件,进行进一步调查,打击违法犯罪活动编制并提交应急响应报告。原创 2023-05-05 23:43:28 · 3140 阅读 · 0 评论 -
信息安全管理
它是直接管理活动的结果,表示为方针、原则、目标、方法、计划、活动、程序、过程和资源的集合。控制措施:物理安全边界、物理入口控制、办公室、房间和设施的安全保护、外部和环境威胁的安全防护、在安全区域工作、送货和装卸区。控制措施:可用法律和合同要求的识别、知识产权、记录的保护、个人身份信息的隐私和保护、加密控制的监管。•信息安全的角色和职责、职责分离、与政府部门的联系、与相关利益方的联系、项目管理的信息安全。控制措施:信息安全连续性的计划、信息安全连续性的实施、信息安全连续性的确认、审查和评估。原创 2023-05-05 22:28:38 · 218 阅读 · 0 评论 -
网络安全监管
其中就审查的目的、需要审查的网络产品和服务的范围、网络安全审查的管理部门(网络安全审查委员会)、审查的机构(国家统一认定网络安全审查第三方机构)和对党政机关和重点行业的审查工作提出要求。流程:依据《等级保护差距分析报告》中提出的安全建设整改需求,设计《等级保护安全建设整改方案》,并根据单位实际的资金、技术、人员配备情况分阶段地开展等级保护建设整改工作。报告:在完成差距分析后一般形成《等级保护差距分析报告》,格式一般参考《等级保护测评报告》,为下一阶段开展等级保护安全建设整改工作提出建设整改需求。原创 2023-05-04 23:43:20 · 960 阅读 · 0 评论 -
信息安全保障
ISO信息安全定义:“为数据处理系统建立和采取技术、管理的安全保护,保护计算机硬件、软件、数据不因偶然的或恶意的原因而受到破坏、更改、泄露”原创 2023-05-04 00:24:13 · 1075 阅读 · 0 评论