- 博客(5)
- 收藏
- 关注
RSS订阅原创 security+第五章第六章复习记录
0x01 Hot site & Warm site & Cold Site热站包含所有的灾难中需要的交替计算机和通信设备。温站难于测试，因为它只有设备，没有员工和公司数据。冷站最难测试，因为它是包含有限设备的基础房间。0x02 Technical controls技术性控制被用于限制数据访问和操作系统组件，安全应用，网络设备和加密技术。0x03 DRPDisaster...
2020-01-13 23:03:49
467
原创 security+第四章复习记录
0x01 身份认证类型type1 1类是你所知道的内容，例如密码或者PIN。type2 2类是你拥有的物品，例如智能卡。type3 3类是你的特征，例如生物识别。0x02 kerberosKerberos是一种计算机网络授权协议，用来在非安全网络中，对个人通信以安全的手段进行身份认证。简要大概地说一下Kerberos是如何工作的：假设你要在一台电脑上访问另一个服务器（你可以发送tel...
2020-01-10 22:19:52
449
原创 security+第三章复习记录
0x01 ISO 27001和ISO 27002ISO 27001和ISO 27002提供了一个极好的发展或加强其组织的安全框架。ISO 27002（ISO 17799）提供一个共同的基础和成熟的发展组织高安全标准和有效的安全管理实践。ISO 27001是实际的计量认证标准。 它设置了信息安全管理体系（ISMS）的要求。ISO 27001的目的是识别，管理和减少您的信息经常受到威胁的范围。...
2020-01-10 00:55:49
321
转载 利用CaaS控制虚拟机蔓延
虚拟化计算技术在给企业IT系统带来改善和提高的同时，也带来了一些现实的问题。对于许多部署了桌面虚拟化和服务器虚拟化技术的企业来说，虚拟机蔓延慢慢成为了突出的问题之一。如果不对虚拟机蔓延加以控制和管理，久而久之，它们将会对虚拟化基础架构的总体效率产生不利的影响。连接即服务（CaaS，Connection as a Service）的出现，不仅仅帮助完成了网络连接的资源化，同时为控制虚拟机蔓延提出了新...
2020-01-09 23:52:24
1133
原创 security+第一章第二章复习记录
0x01 shimmingMicrosoft向开发人员提供了Shims[译者注：Shim是一个工程术语，描述为了让两个物体更好地组装在一起而插入的一块木头或金属。在计算机编程中，shim是一个小型的函数库，用于透明地拦截API调用，修改传递的参数、自身处理操作、或把操作重定向到其他地方。Shim也可以用来在不同的软件平台上运行程序。]，主要是为了向后兼容。 Shims允许开发人员将修补程序应用于...
2020-01-08 23:26:47
978
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人