分享信息化知识

因项目的需要，自己对一些主流的安全测试工具做了详细的调研工作（包括开源和商业的）。本文是自己的简要分享，希望能帮助有需要的人，其中部分工具是本人使用过的。更新时间：20160915由于系统安全测试工具和软件安全测试工具有很大的重合，一款优秀的安全软件基本能同时应用于系统安全测试和特定的应用软件测试，而一般的安全防御检测工具也可应用于测试中。故下文没有针对系统测试和软件测试进行分类详细的划分，同时在工具的罗列中也包含了安全防御检测类工具。免费开源 Nmap 网络发现和安全审计 其基.

由于本人从事安全相关的行业的工作，接触到很多想用机器学习解决网络安全相关的问题，不可避免的需要用到很多安全相关的开源数据集和工具，这里记录一下本人自己用过并感觉不错的数据集和开源工具。当然，这可能只是安全领域数据集和开源工具极小的一部分，希望能起到抛砖引玉的目的吧，本人后续也会不断更新。1. 安全数据集对于安全数据集，已经有行业从业者不辞辛劳的总结的很完善了，这里给出两个我看到的汇总网址： 网络安全中机器学习大合集 SecRepo.com -...

让我们先来看看什么是“信息安全产品”。应该说，信息安全等级保护制度的确立，第一次正式将“信息安全产品”的概念推到了前台。2007年，《信息安全等级保护管理办法》由公安部、国家保密局、国家密码管理局和国务院信息化办公室发布。从此，基于此办法的信息安全等级保护工作轰轰烈烈地开展起来，至今已经形成涵盖规章制度、文件通知、技术标准、实施指南、认证许可、检测评估、备案检查、教育培训、研究开...