- 博客(287)
- 资源 (103)
- 收藏
- 关注
RSS订阅原创 打造高效自动化渗透测试系统：关键步骤与实践
随着当前网络安全威胁的不断扩展与升级，开展渗透测试工作已经成为广大企业组织主动识别安全漏洞与潜在风险的关键过程。然而，传统的人工渗透测试模式对测试人员的专业能力和经验水平有很高的要求，企业需要投入较大的时间和资源才能完成。在此背景下，自动化渗透测试已成为渗透测试领域的重点研究内容，并被认为是人工渗透测试的一种演进形式。
2024-03-21 19:29:47
1644
原创 Nginx日志分割实战指南：让日志管理更轻松
Nginx默认没有提供对日志文件的分割功能，所以随着时间的增长，access.log和error.log文件会越来越大，尤其是access.log，其日志记录量比较大，更容易增长文件大小，影响日志写入性能。分割Nginx日志的方法有很多，这里推荐利用Logrotate来完成。
2024-03-20 00:15:00
4263
2
原创 Nginx实现原理全解析：构建高效Web服务器的关键
Nginx（engine X）是一个开源的轻量级的HTTP服务器，能够提供高性能的HTTP和反向代理服务。与传统的Apache服务器相比，在性能上Nginx占用系统资源更小、支持高并发，访问效率更高；在功能上，Nginx不仅作为Web服务软件，还适用于反向代理、负载均衡等场景；在安装配置上，Nginx更为简单、灵活。Nginx因为并发性能和资源占用上的优势，已经广泛用于大中型互联网企业。
2024-03-19 13:32:26
1018
原创 商用密码市场主流产品大盘点
2020年1月1日，《中华人民共和国密码法》正式颁布施行，这是我国密码发展史上具有里程碑意义的大事。在密码法中，对于商用密码是这样定义的：“商用密码用于保护不属于国家秘密的信息。公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。”网络空间处处用到商用密码，商用密码在维护国家安全、促进经济社会发展、保护人民群众利益方面发挥着重要的作用。
2024-03-18 17:46:31
1448
原创 网络安全等保测评指标一览表
等保是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。
2024-03-18 17:31:16
1999
原创 API安全集成最佳实践：有效应对安全挑战
API集成的重要性正愈发凸显。调查数据显示，83%的受访者表示API集成在其业务战略中起着关键作用，约40%的受访者表示企业数字化转型的深入发展是推动API集成的关键推动力。
2024-03-17 21:07:59
1308
1
原创 强化PaaS平台应用安全：关键策略与措施
PaaS（平台即服务，Platform-as-a-Service）是一种云计算服务模式，可以为客户提供一个完整的云平台（硬件、软件和基础架构）以用于快捷开发、运行和管理项目，从而降低了企业云计算应用的高成本和复杂性。当PaaS平台成为众多企业“数智化”发展的基础支撑平台时，其自身的安全性就变得至关重要，一旦PaaS平台被攻破，那么构建于其上的各类“数智化”应用也会面临安全隐患。
2024-03-17 20:54:55
989
原创 深度探索红队攻防：策略突破与实战应用
红队一般是指网络实战攻防演习中的攻击一方。一般会针对目标系统、人员、软件、硬件和设备同时执行的多角度、混合、对抗性的模拟攻击；通过实现系统提权、控制业务、获取数据等目标，来发现系统、技术、人员和基础架构中存在的网络安全隐患或薄弱环节。红队以发现系统薄弱环节，提升系统安全性为目标。尽可能地找出系统中存在的所有安全问题，因此往往会穷尽已知的“所有”方法来完成攻击。红队人员需要的是全面的攻防能力，而不仅仅是一两招很牛的黑客技术。
2024-03-16 00:40:27
1226
原创 网络安全漏洞扫描：十二大类型及十个关键步骤解析
漏洞（风险）扫描是保障现代企业数字化转型安全开展过程中一个至关重要的组成部分，可以帮助企业识别数字化系统和应用中的各类安全缺陷。在实际应用时，漏洞扫描的类型需要和它们能够保护的IT环境保持一致。如果充分了解不同类型漏洞扫描技术之间的区别，企业可以提高整体网络安全防御能力，并加固系统以防范潜在威胁。本文收集整理了目前最常见的12种漏洞扫描类型（见下表），并对每种扫描的主要应用特点和典型适用场景进行了分析介绍。
2024-03-15 00:15:00
2894
原创 警惕！2024年十大DNS攻击类型来袭
目前，针对域名系统（DNS）的攻击已经成为企业组织数字化发展中的一个严重问题，每年都有数千个网站成为此类攻击的受害者。据最近的研究数据显示，2023年企业组织与DNS攻击相关的损失同比增加了49%，这些损失不仅是在企业的财务方面，还包括对组织内部系统和云上应用造成的损害。企业如果要保护网络免受此类攻击，前提就是要了解不同类型的DNS攻击，并找到相对应的缓解方法。在本文中，研究人员详细介绍了当前最危险的10种DNS攻击类型以及原理，并给出了相应的预防建议。
2024-03-12 00:15:00
493
原创 CloudSecOps实践之路：云安全运营全面解析
云计算已经获得了大量企业用户的青睐，并成为其数字化转型发展的基础，但是也面临着各种各样的风险，从勒索软件到供应链攻击，再到云内部威胁和配置错误，各种云安全事件层出不穷。随着更多的企业将其业务应用迁移至云端，保护云环境的安全运行已成为企业领导者面临的最重大挑战之一。
2024-03-12 00:00:00
1890
原创 项目管理技能进阶：五步助你提升问题解决能力
在做项目的过程中，遇到问题不是可能性，而是必然性。正如管理学大师彼得·德鲁克曾经指出的，“最好的方式来预测未来就是去创造它。”这不仅仅是对未来的憧憬，也是对项目经理解决问题能力的直接要求。解决问题的能力并不仅仅局限于处理日常工作中出现的问题，如如期完成报告或PPT的制作。它更广泛地涉及到如何动员和整合项目中的各种资源，如何在面对复杂挑战时做出正确决策，以及如何在不确定性中寻找新的机遇。
2024-03-11 16:33:38
1281
原创 防范企业内部安全威胁的七大法宝
现代企业组织的内部威胁有很多种，从心怀不满的员工、勒索事件受害者和安全意识薄弱的用户，到那些对公司网络上敏感数据和系统拥有高级访问权限的用户，包括系统管理员、网络工程师甚至CISO等，都可能对企业数字化发展造成致命的威胁和损害。研究人员发现，内部威胁已经成为现代企业必须面对的重要安全挑战，很多重大网络安全事件都是由内部因素所引发。
2024-03-10 00:30:00
1106
1
原创 内部威胁风险评估：五大核心步骤详解
内部威胁指的是来自组织内部的潜在安全风险和威胁。内部威胁对组织构成了重大风险，因为拥有合法访问权限的个人可能有意或无意中损害系统、窃取数据或从事间谍活动。在2023年，内部威胁已经成为现代企业中普遍存在的安全风险。为了尽量减少内部威胁，组织应实施从内部威胁评估入手的内部风险管理（IRM）策略。
2024-03-10 00:00:00
1903
原创 揭秘云计算应用安全性的五大常见误解
在全球新冠疫情大流行期间，世界各地的企业组织纷纷将数字化建设的重点转移到为远程员工和虚拟环境提供支持，因此云计算的建设和应用得到了快速发展。而在此期间，一些非法攻击者也看到了机会，针对云计算的网络攻击开始不断增加。这让很多企业管理者对云计算的应用安全性产生了误解。对于企业组织来说，准确认清云应用安全方面的事实和谎言是至关重要的，这将会直接影响其未来云化发展战略的决策与执行。在本文中，研究人员收集了目前关于云计算应用安全性的五个误区，并对其进行了分析和说明。
2024-03-09 08:30:00
385
1
原创 云计算安全审计：全面解析与概览
目前，国内的云计算应用如火如荼，企业在加速云上业务应用的同时，也需要构建更加透明、更加可靠的云应用环境。开展云安全审计正是保障云计算应用安全的有效手段之一，它能够将云上业务运营状态及风险进行充分地检验和评审，预防发现可能出现的安全隐患。
2024-03-09 08:00:00
2032
原创 企业强化加密安全防护的关键措施与实施路径
一直以来，密码技术都被认为是一种有效保护数据，避免未经授权访问的有效技术。但随着密码分析技术不断改进以及计算能力不断增强，很多曾经有效的加密方案变得不再可靠，加密算法的有效性和可靠性因此受到多方面的挑战。
2024-03-08 12:18:51
1036
1
原创 网络安全风险评估：详尽百项清单要点
网络安全风险评估是识别、分析和评估组织信息系统、网络和资产中潜在风险和漏洞的系统过程。主要目标是评估各种网络威胁和漏洞的可能性和潜在影响，使组织能够确定优先顺序并实施有效的安全措施来减轻这些风险。该过程包括识别资产、评估威胁和漏洞、分析潜在影响以及制定管理和降低网络安全风险的策略。面对不断变化的网络威胁和技术环境，这种持续的评估对于保持强大的网络安全态势至关重要。
2024-03-08 11:15:46
1300
原创 面向2024：网络安全管理的八大核心建议
在网络安全领域中，一直有一个重要的实践原则——“三分技术、七分管理”，即70%的网络安全问题无法通过纯技术手段解决，而是需要依靠组织严格的安全管理制度和检查措施去规避。通过有效的网络安全管理，企业可以规范所有员工的网络使用行为，减少不安全的风险因素，降低安全事件的发生率，最终实现企业数字化发展的安全目标。
2024-03-07 00:15:00
1152
2
原创 数字化时代下的内部审计转型方法与步骤
内部审计是一种独立的、客观的确认和咨询活动，包括鉴证、识别和分析问题以及提供管理建议和解决方案。狭义的数字化转型是指将企业经营管理和业务操作的各种行为、状态和结果用数字的形式来记录和存储，据此再对数据进行挖掘、分析和应用。广义的数字化转型是基于狭义数字化转型的从战略、组织、人才、控制、流程、文化到信息系统等领域的企业管理全过程变革。
2024-03-07 00:00:00
1436
原创 容器云平台巡检实战：运维进阶技巧与策略
本文对容器和kubernetes容器云的日常巡检工作进行了整理，希望通过第三方开源工具和日志巡检的方式，提供排查方法和排查思路、典型案例，帮助大家学会尽快发现问题，排查问题，解决问题。
2024-03-04 17:46:50
1491
原创 打造高效容器云平台：规划、部署与架构设计
随着移动互联网时代的大步跃进，互联网公司业务的爆炸式增长发展给传统行业带来了巨大的冲击和挑战，被迫考虑转型和调整。对于我们传统的航空行业来说，还存在传统的思维、落后的技术。一项新业务从提出需求到立项审批、公开招标、项目实施、上线、交付运维，没有一年半载下不来。而此中最为严重的问题是，系统交付时的功能可能已经偏离最初的需求，系统使用方不满意，IT人员觉得付出的劳动没有被认可，双方矛盾加剧。
2024-03-04 17:33:32
1314
原创 LockBit病毒入侵揭秘：如何防范与应对
在数字时代，随着科技的飞速发展，网络安全问题愈发凸显。恶意软件和勒索软件等网络威胁正不断演变，其中一款备受关注的勒索软件就是LockBit。本文将深入介绍LockBit的特征、攻击手段、演进历程以及对网络安全的威胁。
2024-03-03 17:05:46
1326
2
原创 企业信息安全防护与管理规范
随着信息化程度的日益推进，企业信息的脆弱性也日益暴露。如何规范日趋复杂的信息安全保障体系建设，如何进行信息风险评估保护企业的信息资产不受侵害，已成为当前行业实现信息化运作亟待解决的问题。
2024-03-03 16:52:34
1115
原创 揭秘：如何安全处理7种危险电子邮件
电子邮件作为全球最主要的通信方式之一，具有简单、廉价和易于获取的特点。然而，由于电子邮件系统在最初设计时并未充分考虑安全性，因此也成为了黑客们的天堂，为他们提供了大量诱人的实施欺诈机会。本文介绍了七种应对危险电子邮件的有效方法，可以显著改善企业邮件系统应用的安 全问题，帮助组织降低风险、保护系统，并将事件处置的时间最小化。
2024-03-02 08:00:00
568
2
应急响应领域的网络安全事件处置手册
2024-11-18
信息系统项目管理师教程软考高级知识点思维导图.rar
2024-11-13
大厂面试高频考点解析-Java基础、微服务与数据库
2024-11-13
OneForAll子域收集工具
2024-11-13
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人