信息安全UKEY

【信息安全服务】等级保护2.0 服务流程一览

1.前言随着等保2.0的发布，国家网络安全法的发布，网络安全上升到前所未有的高度，本篇博文简述等级保护2.0服务的全流程。1.现状调研1.1收集资料管理类技术类规划类监管类1.2梳理业务系统用户范围业务功能业务数据网络部署1.3梳理资产网络设备安全设备主机、虚拟机中间件2.定级2.1协助准备定级备案资料《信息系统安全等级定级备案表》《信息系统安全等级报告》2.2协助实施备案提交《备案表》领取《信息
Keyli0n·2024-01-13 17:48

【信息安全】一文读懂 “3保1评” 等保、分保、关保、密评

【前言】信息安全知识大而杂，网上资料参差不齐，相关概念模糊不清，所以想归纳一些知识点，与各位共勉。
Keyli0n·2024-01-13 17:48

【信息安全服务】安卓渗透测试工具-Drozer 使用指南

【前言】本篇博客将介绍移动端渗透测试工具Drozer的安装以及使用方法，希望对做安服的小伙伴有所帮助。【环境准备】Python环境：Python2.7下载地址Java环境：jdk1.8下载地址安卓模拟器（逍遥或者夜神模拟器）下载自行百度【工具准备】Drozer-2.4.4下载地址AdbAndroidDebugBridge下载地址adbagent(安装到手机或者模拟器)下载地址【正文】0X1创建连接
Keyli0n·2024-01-13 17:17

【信息安全服务】使用Hashcat工具对shadow文件进行弱口令检查

1.前言本博客将介绍Kali系统中的HashCat工具的使用，利用Hashcat工具对linux系统下shadow文件进行弱口令检查。2.环境Centos7Kali-Linux-20183.Shadow文件当前的Linux系统出于安全性考虑，etc/passwd文件中并没有存储Linux用户的密码信息，而是转移到了/etc/shadow文件下，又称为“影子文件”。该文件只有root用户才能read
Keyli0n·2024-01-13 17:17

【信息安全】深度分析邮件安全及钓鱼攻击防范

本博文共计3100余字，预计需阅读20分钟【邮件安全建设】一、前言邮件系统作为企业办公网络架构中重要的组成部分，同时也是业务高频使用的办公应用，一旦出现安全问题，业务将会被严重干扰甚至中断，本篇博客通过攻守两个方面，深度介绍邮件系统安全防御的内容。邮件服务通常受到以下几个方面的安全威胁或干扰：垃圾广告邮件诈骗类钓鱼邮件攻击携带勒索病毒附件邮件攻击邮件发件人伪造邮件服务器本身的安全漏洞通过部署合理的
Keyli0n·2024-01-13 17:47

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题一 模块一

竞赛需要完成三个阶段的任务，分别完成三个模块，总分共计1000分。三个模块内容和分值分别是：1.第一阶段：模块一网络平台搭建与设备安全防护（180分钟，300分）。2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。模块一网络平台搭建与设备安全防护一、竞赛内容第一阶段竞赛内容包括：网
Geek极安网络安全·2024-01-13 14:11

《诛天纪》用户隐私协议

公开披露您的个人信息四、我们如何保护您的个人信息五、您的权利六、我们如何处理未成年人的个人信息七、您的个人信息如何在全球范围转移八、本政策可能变更九、如何联系我们我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠
Genius_fc5f·2024-01-13 14:22

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题一 理论题

竞赛需要完成三个阶段的任务，分别完成三个模块，总分共计1000分。三个模块内容和分值分别是：1.第一阶段：模块一网络平台搭建与设备安全防护（180分钟，300分）。2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。模块三网络安全渗透、理论技能与职业素养一、竞赛内容第三阶段竞赛内容是
Geek极安网络安全·2024-01-13 13:46

企业微信私有部署：实现高效沟通与协同工作的新途径

然而，对于一些大型企业或对信息安全有特殊要求的企业来说，使用公有版企业微信并不能满足其需求。因此，企业微信私有部署应运而生，为企业提供了一个更加安全、高效、灵活的沟通与协同工作平台。
bjshinegood·2024-01-13 11:42

企业微信私有化的价值与实践

然而，对于一些大型企业或者对信息安全有特殊需求的企业来说，使用公有云的企业微信已经无法满足其需求，此时，企业微信的私有化就成为了更好的选择。
bjshinegood·2024-01-13 11:38

哪些企业可以做ISO27001/20000认证？

一、ISO27001信息安全管理体系ISO27001即信息安全管理体系，它以其严格的审查标准和权威的认证体系，成为全球应用广泛与典型的信息安全管理标准，主要是针对信息安全中的系统漏洞、黑客入侵、病毒感染等内容进行保护
新标科技·2024-01-13 11:37

什么是国密算法

国密算法是指由中国国家密码管理局发布的密码算法标准，旨在保障国家信息安全。
ღ᭄陽先生꧔ꦿ᭄·2024-01-13 09:05

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题二 模块一

竞赛需要完成三个阶段的任务，分别完成三个模块，总分共计1000分。三个模块内容和分值分别是：1.第一阶段：模块一网络平台搭建与设备安全防护（180分钟，300分）。2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。【注意事项】1.第一个阶段需要按裁判组专门提供的U盘中的“XXX-答
Geek极安网络安全·2024-01-13 08:42

【漏洞复现】傲盾信息安全管理系统前台 sichuan_login 远程命令执行

漏洞描述傲盾信息安全管理系统前台sichuan_login接口存在远程命令执行漏洞免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全
丢了少年失了心1·2024-01-13 07:49

对信任的可耻背叛和本可避免的安全失败

信任是信息安全领域经常使用的一个词，它通常看起来像是网络安全游戏中的赌注。我们实行零信任，在这种环境和文化中，我们的目标是在每个实例中保护数据。
网络研究院·2024-01-13 05:18

【信息安全】hydra爆破工具的使用方法

hydra简介hydra又名九头蛇，与burp常规的爆破模块不同，hydra爆破的范围更加广泛，可以爆破远程桌面连接，数据库这类的密码。他在kali系统中自带。参数说明-l指定用户名-L指定用户名字典文件-p指定密码-P指定密码字典-R从上一次的进度继续破解-S采用SSL链接-s指定非默认端口-e可选选项，n：空密码，s：把用户名作为密码-t指定线程数，默认为16-C使用冒号分割格式，例如“登录名
残月只会敲键盘·2024-01-13 05:35

tim实践系列——tim信息安全与账号系统

信息安全是IM最重要的问题之一，tim将信息安全分为用户资料信息安全与通讯数据信息安全，并对这两部分数据做了不同的处理，特别是用户资料安全方面，tim内置用户账户信息，用户登录后，tim会将用户登录账号换算为
donnie4w·2024-01-12 23:19

操作指南和最佳实践：使用 DVWA 了解如何防止网站漏洞

数据来源本文仅用于信息安全学习，请遵守相关法律法规，严禁用于非法途径。若观众因此作出任何危害网络安全的行为，后果自负，与本人无关。为什么要攻击网站？常见的网站漏洞有哪些？
狗蛋的博客之旅·2024-01-12 22:01

手把手教你isPalindrome 方法在密码验证中的应用

在信息安全领域中，密码验证是一个极为重要的组成部分。一个强密码应具备足够的复杂性，以免遭到破解。而回文密码是一种具备特殊性质的密码，其正序和倒序相同，因此具有极高的安全性，并能发挥重要作用。
SoFlu软件机器人·2024-01-12 22:20

12.4 安全模型

在信息安全保障环节的安全模型有PDR和P2DR，还有P2DR2，它们都是基于时间的安全模型。这些模型的出发点基于的前提是，任何安全防火措施都是基于时间的，超过该时间段，这种防护措施是可能被攻破的。
我的职业生涯·2024-01-12 18:09

信息安全风险评估 要素关系

背景随着政府部门、金融机构、企事业单位、商业组织等对信息系统依赖程度的日益增强，信息安全问题受到普遍关注。运用风险评估去识别安全风险，解决信息安全问题得到了广泛的认识和应用。
securitypaper·2024-01-12 13:35

信息安全攻防基础

[toc]序言先明确本篇文章旨在让有意学习者了解计算机病毒入侵的手段和防护办法，请各位学习者自觉遵循中华人民共和国相关法律法规。其次，如果认为“黑客是坏蛋"，建议先看看黑客骇客谁是坏蛋？其实关于入侵技术的文章一直都是比较少，可能是因为现在国家企业对网络安全越来越重视了，越来越多的技术人员从事网络安全防护，病毒入侵也不似以前那么猖狂。计算机病毒介绍概念狭义上的计算机病毒是指能够进行自我传播，需要用户
赤沙咀菜虚坤·2024-01-12 09:07

信息安全知识点整理

1.凯撒加密加密方法：明文中的所有字母都在字母表上向后（或）向前按照一个固定的数目进行偏移。例如，密钥为3的凯撒加密算法可以定义为这样：凯撒算法凯撒加密的缺点：一个密文只有26个可能的密码，可以通过暴力破解。升级：单表代换概念：不固定字母表，把所有字母彻底打乱进行一一对应。例如：单表代换但是这种方法也有缺点：破译者可以通过对字母出现的频率进行推测从而破解。2.PlayfairCipher加密方法：
鲸落南北c·2024-01-12 08:38

#两吨科技#大事件——扎克伯格包了整版报纸广告向英国用户道歉

大数据时代下，信息安全何其重要，楼咚咚——手机管楼，轻松自由。你的安全，我们负责！1522023425210fdf99bd419.jpg
砧弟·2024-01-12 08:06

记忆泊车信息安全技术要求

一．概述1.1编写目的记忆泊车过程涉及车辆通信、远程控制车辆等关键操作，因此需要把信息安全考虑进去，确保整个自动泊车过程的信息安全。1.2编写说明此版为信息安全需求，供应商需要整体的信息安全方案。
电气_空空·2024-01-12 07:58

隐私政策

引言“日简记”视用户信息安全与隐私保护为己任。我秉承“一切以用户价值为依归”的理念，致力于提升信息处理透明度，增强您对信息管理的便捷性，保障您的信息及通信安全。
老糕·2024-01-12 05:56

安全防御之密码技术

密码学是信息安全的基础技术之一，是达到信息系统安全等级保护要求的核心技术支持，在身份验证、访问控制、文件加密、数据加密和安全传输中都得到广泛应用。其核心目标是保证信息的机密性、完整性和可用性。
xiejava1018·2024-01-12 01:23

织梦系统的企业网站被攻击 总是被篡改index.html的解决办法

怎样才能搞好网站安全防护的工作今天这篇文章本应该在csdn、天天快报、天涯论坛等大网站手机用户数据信息被泄漏时就应该写的，可那时候确实都没有写网站安全防护层面文章内容的推动力，许多自媒体都是在讨论网络信息安全层面的事儿
2080d3547106·2024-01-11 19:57

网络空间安全导论

复习自用，内容较为杂乱~网络空间安全概述信息时代与信息安全没有网络安全就没有国家安全,没有信息化就没有现代化信息时代与信息安全:信息技术与产业空前繁荣,信息安全形势严峻特征:信息成为重要战略资源,量子信息技术高速发展新摩尔定律
annesede·2024-01-11 18:08

封魔战纪丨隐私政策

引言钟佳成视用户信息安全与隐私保护为自己的“生命线”。我们秉承“一切以用户价值为依归”的理念，致力于提升信息处理透明度，增强您对信息管理的便捷性，保障您的信息及通信安全。
曾文强·2024-01-11 17:50

2023年年度总结

同时，我也注重与团队成员的协作，共同完成了多个重要项目，详情如下：在这期间，一共完成项目12项，独立项目4项，合作项目8项；项目中功能性测试10项，性能效率测试5项，信息安全性测试4项，易用性测试1项，
木木451·2024-01-11 17:01

《系统架构设计师教程（第2版）》第4章-信息安全技术基础知识-03-访问控制及数字签名技术

文章目录1.访问控制技术1.1基本模型1）访问控制模型访问控制的内容1.2实现技术1）访问控制矩阵2）访问控制表3）能力表4）授权关系表2.数字签名2.1作用2.2数字签名的条件2.2对称密钥签名2.3公开密钥签名1.访问控制技术1.1基本模
玄德公笔记·2024-01-11 16:20

《系统架构设计师教程（第2版）》第4章-信息安全技术基础知识-01-信息安全基础知识

文章目录1.信息安全的概念1.1信息安全的5个基本要是1.2信息安全的范围1）设备安全2）数据安全3）内容安全4）行为安全1.3信息安全的意义2.信息存储安全2.1信息使用的安全1）用户的标识与验证2）
玄德公笔记·2024-01-11 16:50

汽车数据处理安全要求

国家市场监督管理总局于2022年10月12日发布了一项汽车数据安全处理要求国家标准-GB/T41871-2022《信息安全技术汽车数据处理安全要求》，并与2023年5月1日起施行。
qq_28587327·2024-01-11 16:59

基于ssm的实验室排课系统论文

针对信息管理混乱，出错率高，信息安全性差，劳动强度大，费时费力等问题，采用实验室排课系统可以有效管理，使信息管理能够更加科学和规范。
QQ1928499906·2024-01-11 14:18

信息安全面试攻略

在神秘的代码江湖里，有一群行走在钢丝上的信息安全程序员。有人说它神秘，有人说它刺激，也有人觉得它充满了挑战，他们不是普通的码农，而是掌握了“隐匿术”的忍者编程者。
隐私无忧·2024-01-11 11:05

喜闻蜚语获得数千万元Pre-A+轮融资

更为重要的是，这不仅仅是对静态分析市场的鼓舞，也为应用安全市场以及整个信息安全行业注入了一针强心剂。我在静态分析领域工作已经有6年的时间，经历了不
manok·2024-01-11 10:42

隐私政策

引言“NiceBolasepak”视用户信息安全与隐私保护为己任。我秉承“一切以用户价值为依归”的理念，致力于提升信息处理透明度，增强您对信息管理的便捷性，保障您的信息及通信安全。
老糕·2024-01-11 06:26

离线AI聊天清华大模型(ChatGLM3)本地搭建

在特定的情况下，要保证信息安全的同时还能享受到AIGC大模型带来的乐趣和功能，那么，离线部署就能帮助到你，最起码，它是一个真正可用的方案。
AI知识图谱大本营·2024-01-11 03:56

2024年甘肃省职业院校技能大赛 “信息安全管理与评估”赛项样题卷①

2024年甘肃省职业院校技能大赛高职学生组电子与信息大类信息安全管理与评估赛项样题第一阶段：第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全第二阶段网络安全事件响应第一部分网络安全事件响应第二部分数字取证调查第三部分应用程序安全第三阶段
落寞的魚丶·2024-01-11 01:18

信息安全监管

安全政策中央办公厅2003的27号文件《国家信息化领导小组关于加强信息安全保障工作的意见》方针：积极防御，综合防范目标、要求：全面提高信息安全防护能力，保护公众利益，维护国家安全4大原则：立足国情，以我为主
学海无涯一叶扁舟·2024-01-10 23:25

高校教务系统登录页面JS分析——河北农业大学教务系统

一、密码加密基本概念密码加密是一种保护信息安全的技术手段，它通过将明文（原始信息）转换为密文（加密后的信息），以防止未经授权的访问和篡改。常见的密码加密算法有MD5
爱吃饼干的小白鼠·2024-01-10 23:51

2022西湖论剑·安全托管运营服务论坛成功举行

浙江省工商业联合会党组成员、副主席、副会长林建良，浙江省卫生信息学会会长刘小舟，中国信息安全测评中心资深审核专家杨婧婧，浙江大学信息中心主任陈文智，数世咨询创始人兼总经理李少鹏，浙二医院信息中心主任许杰
IT科技那点事儿·2024-01-10 22:48

2023年山东省职业院校技能大赛高职组信息安全管理与评估 模块一（正式赛）

2023年山东省职业院校技能大赛高职组信息安全管理与评估模块一模块一竞赛项目试题根据信息安全管理与评估技术文件要求，模块一为网络平台搭建与网络安全防护。本文件为信息安全管理与评估项目竞赛-模块一试题。
Geek极安网络安全·2024-01-10 20:47

2023年山东省职业院校技能大赛高职组信息安全管理与评估 理论题（正式赛）

2023年山东省职业院校技能大赛高职组信息安全管理与评估理论题理论技能与职业素养（100分）2023年山东省职业院校技能大赛高职组信息安全管理与评估理论题【注意事项】Geek极安云科专注技能竞赛技术提升
Geek极安网络安全·2024-01-10 20:14

2024山东省“信息安全管理与评估“---单机取证（高职组）

2023福建省“信息安全管理与评估“---单机取证（高职组）2024山东省“信息安全管理与评估“---单机取证（高职组）：公众号：鱼影安全（有联系方式）Evidence1：Evidence2：Evidence3
落寞的魚丶·2024-01-10 19:52

了解CTF。拿下CTF，什么是CTF夺旗赛？

互联网安全从其本质上来讲就是互联网上的`信息安全`。从广义来说，凡是涉及到互联网上`信息的保密性、完整性、可用性、真实性和可控性`的相关技术和理论都是
HackKong·2024-01-10 19:05

[漏洞复现]Apache_log4j2（CVE-2021-44228）

安全公告编号:CNTA-2021-00322021年12月10日，国家信息安全漏洞共享平台（CNVD）收录了ApacheLog4j2远程代码执行漏洞（CNVD-2021-95914）。
free key·2024-01-10 18:22

观成科技荣获“金智奖”创新企业

近日，由信息安全与通信保密杂志社主办，中关村智能终端操作系统产业联盟协办的2021年第六届“中国网络安全与信息产业金智奖”评选结果正式揭晓。
GCKJ_0824·2024-01-10 18:48

要实现跨网文件安全交换，得靠专业的内外网文件摆渡系统！

当前企业信息安全环境面临着多重挑战。随着数字化转型的加速，企业对信息技术的依赖程度不断加深，信息安全问题也日益凸显。
Ftrans·2024-01-10 16:44
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他