2020-07-27 阅读(462)

防火墙的必要功能，防火墙现在要做的不仅仅是阻塞外部网络流量（如tcp或udp端口）。随 着应用程序变得更加复杂和适应性，防火墙变得更加复杂难以控制它们。防火墙至少应具有以...

2020-07-26 阅读(242)

IDS防火墙无法发现的威胁，入侵检测系统善于捕获已知的显式恶意攻击。而一些专家会说 ，一个正确定义的id可以捕获任何安全威胁，包括事实上最难发现和预防的滥用事件。例如，...

2020-07-14 阅读(357)

在渗透测试领域发现系统漏洞有很多技术手段和工具，能够分成3个周期:事件发生之前、期间和 之后。SDL和白盒扫描大多是事先使用的。还有NIDS和系统漏洞意识，甚至拦截恶意数据流量...

2020-07-13 阅读(241)

文件包含漏洞和防御原则？原理：当通过php的相应函数（如include()）引入文件时，由于 未正确检查传入的文件名和操作意外文件，导致意外文件泄露甚至恶意代码注入。需要满足的 两...

2020-06-19 阅读(245)

孙子兵法中谢讲到知彼知己，百战百胜。在防御实战演练刚开始以前，充足掌握本身安全 情况是防御蓝队在迎战前必不可少的关键一步，从资产整理、风险性清查、安全管理方法等各层...

2020-06-03 阅读(259)

由于对于开源项目的攻击运用，沒有哪一个国家或公司能明哲保身；也由于总数并不等于品质 ，在0day漏洞的暴发力得以超越一个国家的基石。因此，重构漏洞服务平台使用价值的关键...

2020-06-03 阅读(193)

网站防御抵抗序幕早已拉开，恶性网站性漏洞服务平台难抵新威胁，可以说，在这个新网 络环境时期里，汹涌澎湃的防御抵抗早就打开。高级网络威胁，这把高悬的达摩克利斯之剑好...

2020-04-16 阅读(144)

我来说句老实话吧。信息安全没人么？缺人。信息安全职位多不多？很少。怎么会产生那样一 个歪曲的情况？由于人们如今说信息内容安全缺人，一般就是指空缺挺大，而不是指需求挺...

2020-03-03 阅读(271)

近几天，总是在留意微盟删库事儿的新动态，在3月1日夜里，微盟公布全新通告称数据信息现 已全部修复。而此时此刻，间距事故发生的2月二十三号夜间，过去了有前前后后几天几夜，...

2020-02-17 阅读(1257)

怎样才能搞好网站安全防护的工作今天这篇文章本应该在csdn、天天快报、天涯论坛等大网 站手机用户数据信息被泄漏时就应该写的，可那时候确实都没有写网站安全防护层面文章内容...