云安全等级保护

CSA研讨会|聚焦云原生安全，探讨技术与应用策略

该报告旨在深入了解组织的云安全优先事项和挑战，揭示CNAPP部署的当前状态，并确定安全
云安全联盟大中华区·2023-09-02 18:50

1.11 在CentOS7上实现双因子认证

等级保护三级中对主机的身份鉴别有一个控制项明确要求：应采用两种或两种以上组合的鉴别技术对管理用户进行身份鉴别。
我的职业生涯·2023-09-02 18:44

安全狗陈奋：数据安全需要建立在传统网络安全基础之上

厦门服云信息科技有限公司（品牌名：安全狗）成立于2013年，致力于提供云安全、（云）数据安全领域相关产品、服务及解决方案。
安全狗（safedog）·2023-09-02 07:52

今日举办亚马逊云科技re:Inforce大会：结合生成式AI安全最新趋势，解决企业新挑战

随着云上业务负载不断增长，企业云安全需要配合业务发展速度灵活变化，因此云安全智能化已经成为明确的发展趋势。亚马逊云科技借助云原生安全特性，提供了规模化、端到端和自动化的全方位安全防护能力，支持全
前沿商业·2023-09-01 20:00

三一金服再创佳绩！连续2年通过国家等保三级测评，获权威机构信息安全认证

国家公安部、国家保密局等部门制定的《信息安全等级保护管理办法》规定，信息安全等级保护共分5级，级数越高公信力及效力越强。其中，第3级适用于地市级以上国家机关、重要企事业单位、四大国有银行。
我是糖果儿·2023-09-01 17:19

数据安全流通的解决方案（二）

结合云安全原生实现数据全生命周期的防护，左边这个蓝色
数据掘金者·2023-09-01 14:25

利用 AI 赋能云安全，亚马逊云科技的安全技术创新服务不断赋能开发者

re:Inforce是亚马逊云科技全球最大的盛会之一，汇集了来自全球各地的安全专家，共同学习、讨论云安全创新技术，主要围绕了六大话题：应用安全、数据隐私保护、安全合规、身份验证与授权、网络和基础设施安全与威胁检测和事件响应等话题
亚马逊云开发者·2023-09-01 10:59

信息安全技术网络安全等级保护基本要求GB/T 22239一2019（第二级安全要求）

安全保护能力第二级安全保护能力：应能够防护免受来自外部小型组织的、拥有少量资源的威胁源发起恶意攻击、一般的自然灾难，以及其他相当危害程度的威胁所造成的重要资源损害，能够发现重要的安全漏洞和处置安全事件，在自身遭到损害后，能够在一段时间内恢复部分功能。1.安全通用要求1.1安全物理环境物理位置选择a)机房场地应选择在具有防震、防风和防雨等能力的建筑内；b)机房场地应避免设在建筑物的顶层或地下室，否则
看着博客敲代码·2023-08-31 07:11

F5服务器负载均衡能力如何？一文了解

2020年Gartner出版了一个SASE大框架，谈到边缘云安全性，比如说SD-WAN、带宽的聚合、零信任、D
hanniuniu13·2023-08-31 06:37

等保测评各个级别的详细内容

等保测评是指信息系统安全等级保护测评，是我国信息安全领域中的一项重要工作。
安全狗新闻·2023-08-31 00:23

F5服务器负载均衡能力如何？一文了解

2020年Gartner出版了一个SASE大框架，谈到边缘云安全性，比如说SD-WAN、带宽的聚合、零信任、D
·2023-08-30 16:40

网络安全法+网络安全等级保护

网络安全法网络安全法21条网络安全法31条网络安全等级保护网络安全等级保护分为几级?一个中心，三重防护等级保护2.0网络拓扑图安全区域边界安全计算环境等保安全产品物理机房安全设计
Serein_NSQ·2023-08-30 08:00

等保2.0标准介绍

等保2.0概述2019年5月13日，国家市场监督管理总局、国家标准化管理委员会召开新闻发布会，等保2.0相关的《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》、《信息安全技术网络安全等级保护安全设计技术要求
三杯水Plus·2023-08-30 03:34

安全物理环境技术测评要求项

1.物理选择-保证等级保护对象物理安全的前提和基础1-0/2-2/3-2/4-2（级别-要求项数量）a）具备防震、防风、防雨能力b）避免顶层或地下室，否则应加强防水、防潮措施测评实施重点：1）机房场地所在建筑应具有防震
搞搞搞高傲·2023-08-29 12:02

【Term】什么是等保（信息安全等级保护）？

“等保”，即信息安全等级保护，是我国网络安全领域的基本国策、基本制度。
ooooooooooooooxiaosu·2023-08-29 10:49

ISC CCSP国际注册云安全专家考试支持中文了

CCSP(CertifiedCloudSecurityProfessional)国际注册云安全专家2022年8月1日开始，在中国的北上广设置考点，需要考试的朋友不需要去国外考试了，相信伴随这个信息，国内将掀起学习云安全的热潮
思安咨询·2023-08-29 06:06

国际阿里云如何在 10 分钟或更短的时间内防御数据库命中攻击？

阿里云安全团队最近检测到越来越多的数据库命中攻击。随着大数据看到更多和更广泛的应用，忽视这些攻击的重要性将是愚蠢的。什么是数据库命中攻击？它有什么负面影响？
tg_@sanniuge·2023-08-28 21:15

三级等保成标配，互联网医院安全架构报告发布

2018年7月国家卫生健康委员会、国家中医药管理局印发的《互联网医院管理办法（试行）》提出“互联网医院信息系统按照国家有关法律法规和规定，实施第三级信息安全等级保护。”
z荒野求生·2023-08-28 17:44

2022年网络安全面试题总结

问题2：您熟悉云安全技术架构吗？答案：了解过一些，将控制
EternalStarCity·2023-08-28 06:48

FreeSWITCH 简单图形化界面5--阿里云服务器设置

FreeSWITCH简单图形化界面5--阿里云服务器设置1、添加ACL2、添加域(domains)3、添加SIP配置文件（sip_profiles）4、添加分机5、更新数据6、查看配置文件状态7、修改阿里云安全组
贾宝玉的玉宝贾·2023-08-27 13:25

FreeSWITCH 1.10.10 简单图形化界面3 - 阿里云NAT设置

FreeSWITCH1.10.10简单图形化界面3-阿里云NAT设置0、界面预览1、查看IP地址2、修改协议配置3、开放阿里云安全组4、设置ACL5、设置协议中ACL，让PBX匹配内外网6、重新加载SIP
贾宝玉的玉宝贾·2023-08-27 13:24

亚马逊云科技 re:Inforce 大会云安全合规与技术实践及 Security Jam 大赛，快来报名吧！...

在13:00-17:00的培训与动手实验环节中云安全合规与技术实践及SecurityJam大赛将为您带来开发者专属体验！扫描海报二维码或点击阅读原文报名欢迎大家踊跃参加！
亚马逊云开发者·2023-08-27 01:03

用python批量导入阿里云安全组规则

背景因为学习买了一台服务器，但是也没什么经验，一开始把安全组中几个需要用的端口全部授权成0.0.0.0,0，导致服务器买了才没几天就被人植入了木马挖矿进程，系统也被破坏的面目全非，重装了系统之后为了防止这类问题的再次发生，我用了一种极其笨的办法就是比如说我要在本地pc上调试服务器上的redis时，我就把服务器中的redis端口号6379的授权ip改成我当前pc的ip问题重现但是这样有个问题就是本地
理智点·2023-08-26 15:08

云安全攻防（十三）之 使用minikube安装搭建 K8s 集群

使用minikube安装搭建K8s集群Kubernetes是一个可移植的、可扩展的开源平台，用于管理容器化的工作负载和服务，可促进声明式配置和自动化,一般来说K8s安装有三种方式，分别是Minikube装搭建K8s集群，特点是只有一个节点的集群，master和worker都在一起。通过云平台搭建K8s，特点是可视化搭建，几步就可以创一个集群，优点是安装简单，生态齐全。还有就是裸机手动安装搭建K8s
千负·2023-08-26 11:02

中国信通院联合腾讯安全发布《数据安全治理与实践白皮书》

腾讯云安全总经理李滨出席了数据安全高质量发展论坛，分享了腾讯云自身数据安全治理实践经验，并发布了由中国信通院和腾讯安全联合编制的《数据安全治理与实践白皮书》（以下简称“白皮书”）。
·2023-08-25 18:21

云抗D/云WAF没效果？警惕源IP暴露

互联网攻防之战已经持续了数十年，随着企业安全意识的提高、安全措施的完善，各类安全防护产品以及云安全厂商为企业业务架起了一面“安全之盾”，阻挡着网络空间中的危机风险。
上海云盾·2023-08-24 09:14

为什么选择网络安全？为什么说网络安全是IT行业最后的红利？

这几年随着我国《国家网络空间安全战略》《网络安全法》《网络安全等级保护2.0》等一系列政策/法规/标准的持续落地，网络安全行业地位、薪资随之水涨船高。
小小小小鱼迩·2023-08-23 23:37

专家解读 | 落实《关保要求》构建体系化关基检测评估能力

公安部第一研究所信息安全等级保护测评中心主任/副研究员李秋香在赛宁网安主办的安全运营实践论坛上指出。
Cyberpeace·2023-08-23 03:44

利用 rsync 同步项目代码、数据文件

利用rsync同步项目代码、数据文件背景：当前IT环境下，网络安全越来越重要，其中在等级保护条例中，有提交系统或项目代码、数据的同步和备份是数据安全非常关键一环，并要求定时备份且定时加密，个人在实际场景已经使用
yield-bytes·2023-08-22 12:09

云安全与多云环境管理：讨论在云计算和多云环境下如何保护数据、应用程序和基础设施的安全

章节一：云安全的重要性与挑战随着企业逐渐将业务迁移到云上，云安全变得至关重要。然而，云环境的特点也带来了新的挑战，如共享责任模型、数据隔离、网络安全等。为了应对这些挑战，许多企
小正太浩二·2023-08-22 02:47

网络安全法律

，网上钓鱼侵犯知识产权，宣传恐怖主义，极端主义等伤害共鸣利益的行为越发猖狂信息系统运维安全管理规定（范文）|资料过程:14-16草案初稿形成草案16.11人民代表大会通过17.6.1实施八大亮点：安全等级保护制度上升到法律明确网络产品和服务提供者的安全义务和个人信息保护义务明确关键信息基础设置的范围和关键信息基础设施保护制度的主要内容
竹流清水·2023-08-21 03:02

网络安全等级保护2.0

等保介绍信息系统运维安全管理规定（范文）|资料等保测评是为了符合国家法律发挥的需求，而不是安全认证（ISO）一般情况没有高危安全风险一般可以通过，但若发现高位安全风险则一票否决二级两年一次三级等保测评每年一次（收费）四级每个年一次内网，外网，上云都要做等保测试架构越多越麻烦云最低要求三级定级太高造成投资的浪费，定低了重要信息系统得不到应有的保护办理地方选定为运营地区的网安部门1999年国家标准（G
竹流清水·2023-08-21 03:01

干货 | 什么是“信息安全等级保护”？

01什么是信息安全等级保护？信息安全等级保护（后文中简称为“等保”）是对信息和信息载体按照重要性分成不同的级别进行保护的一种工作，目前各国都存在的一种信息安全领域的工作如中国、美国等。
等保星视界·2023-08-21 01:17

网络安全面试题整理

8.对云安全的理解？9.了解过Websocket吗？10.DDOS是什么？有哪些？CC攻击是什么？去别是什么？11.land攻击是什么？12.你会如何进行信息收集？13.什么是CRLF注入攻击？
流年ꦿ·2023-08-20 19:12

Docker安装可视化工具Portainer

安装可视化工具Portainer类似的工具还有Rancher官网：https://www.portainer.io/-d后台运行-p设置端口8088是服务器对外的端口，9000是容器内部的端口，映射关系（阿里云安全组记得打开
一般社员·2023-08-20 11:55

Log4j漏洞及解决方案，亲测

2021年11月24日，阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。
`FUTURE`·2023-08-20 04:08

2019-06-27DevOps Master课程：DevOps助力企业转型（领导变革的黄金八步法与DevOps变革五原则）

大师级）讲师(首批全国十名)、EXIN授权EXINAgileScrum、ProductOwner、LeanIT认证讲师、PMI-ACP、首批ITILExpert讲师、PMP、Prince2专家级、EXIN云安全管理
北京老李·2023-08-19 15:00

不进行等级保护影响有多大？

作者：叶子原文出自：云子可信官方论坛《信息安全等级保护定级指南》规定，只要符合以下三个特征，必须进行等级保护备案。如果符合以下三个特征，并且安全保护等级是二级及以上，还必须通过等级保护测评。
云子可信汉化组·2023-08-19 05:24

linux部署mysql服务

文章目录1.下载rpm包2.上传解压rpm包3.安装rpm包4.启动mysql服务5.修改root的密码6.创建远程连接用户7.检查防火墙8.阿里云安全组开放3306端口9.远程连接10.停止数据库服务
kukubear0·2023-08-19 03:11

升级了OpenSSL后仍被扫描报存在漏洞的解决方案

几个CentOS服务器编译安装以后，腾讯云安全扫描依旧提示漏洞存在。包括CentOS6,CentOS7,CentOS8.经过研究，CentOS7的问题解决了。
乐大师·2023-08-18 22:41

云安全攻防（十一）之 容器编排平台面临的风险

前言容器技术和编排管理是云原生生态的两大核心部分——前者负责执行，后者负责控制和管理，共同构成云原生技术有机体，我们以Kubernetes为例，对容器编排平台可能面临的风险进行分析容器编排平台面临的风险作为最为流行的云原生管理与编排系统，Kubernetes具有强大的功能，但同时也具有较高的程序复杂性。我们知道，风险和程序复杂性之间具有一定程度的关系，不过要分析一个复杂系统的风险并不容易以下是Ku
千负·2023-08-18 17:24

云安全攻防（十二）之 手动搭建 K8S 环境搭建

手动搭建K8S环境搭建首先前期我们准备好三台Centos7机器，配置如下：主机名IP系统版本k8s-master192.168.41.141Centos7k8s-node1192.168.41.142Centos7k8s-node2192.168.41.143Centos7前期准备首先在三台机器上都执行如下的命令#关闭防火墙systemctlstopfirewalldsystemctldisabl
千负·2023-08-18 17:52

智安网络丨云安全：浅谈态势感知

"态势感知"于美国空军提出，包括“感知、理解、预测”三个层次。在目前的一些安全系统中，实际仅做到了“感知”。借用客户一句话，安全的核心技术实际还在国外，今天从我们自己做起，来点滴学习安全知识。一、态势感知的三个层面的递进关系1、感知，实际是获取一些安全事件的重要线索。在网络环境中，IDS、IPS实际上是这个层面的工作。2、理解，分析安全事件之间的相关性。3、预测，能够基本模型预测安全事件未来的一些
智安网络·2023-08-18 13:55

等保的4个技术层面怎样才能符合密码法相关要求？

等级保护2.0规定，涉及网络及传输的国家秘密信息应依法采用密码保护，第三级以上
二木之·2023-08-18 07:18

等保案例 4

用户简介内蒙古自治区政务云目前已完成政务信息资源共享平台（一期）的建设工作，随着《网络安全法》、等级保护2.0等政策及标准的出台，内蒙古自治区政务云在安全方面、监管方面面临的压力不断增长。
小张在呢·2023-08-18 01:20

等保案例 7

鉴于审计局的业务重要性，并且具有访问量高、稳定性要求高的特点，根据河北省公安厅的建议，廊坊市审计局将主要业务系统按照等级保护的第三级要求和相关标准进行网络安全加固建设工作。痛
小张在呢·2023-08-18 01:20

网络安全/黑客技术（经验分享）

这几年随着我国《国家网络空间安全战略》《网络安全法》《网络安全等级保护2.0》等一系列政策/法规/标准的持续落地，网络安全行业地位、薪资随之水涨船高。
小小小小鱼迩·2023-08-18 00:31

自学黑客/网络安全（学习路线+教程视频+工具包+经验分享）

这几年随着我国《国家网络空间安全战略》《网络安全法》《网络安全等级保护2.0》等一系列政策/法规/标准的持续落地，网络安全行业地位、薪资随之水涨船高。
小小小小鱼迩·2023-08-18 00:31

自学黑客/网络安全（学习路线+教程视频+工具包+经验分享）

这几年随着我国《国家网络空间安全战略》《网络安全法》《网络安全等级保护2.0》等一系列政策/法规/标准的持续落地，网络安全行业地位、薪资随之水涨船高。
小小小小鱼迩·2023-08-18 00:31

等保测评标准和规范有哪些？

等保测评标准和规范的出现，为我国信息安全等级保护制度的建立和健全提供了重要的保障。
安全狗新闻·2023-08-18 00:57
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他