安全防御第11页

中国的安全防御能力和国足不相上下，你信吗？

“中国整体防御能力的国际排名和国足不相上下。”赵伟不无悲情地说。他如此评价，是根据知道创宇追踪去年席卷全球的“心脏出血”漏洞在各个国家修复的速度，得出的结论：在漏洞爆出一年之后，中国仍有三分之一的网站没有进行任何修补工作，这其中包括重要的政企网站和民用网站。这样的成绩让中国位列世界102名，光荣垫底。知道创宇创始人，CEO，赵伟作为国内一线的安全公司知道创宇的掌门人，赵伟吐槽中国黑客整体实力的落后

weixin_33805743·2020-08-03 11:21

你的Web系统真的安全吗？

这些基础的防御措施是必须要做的，且实施的成本不高，但它们只是系统安全防御中的基础部分。很多开发人员在意识中认为做好这些就足够应

foreverpx·2020-08-02 12:40

世界最大网络安全演习“锁盾2019”在爱沙尼亚展开

世界最大规模的网络安全演习“锁盾2019”(LockedShields2019)于4月8日至12日在爱沙尼亚首都塔林展开，该演习由北约合作网络防御卓越中心发起，自2010年起每年举行，主要考验各国网络安全防御人员在严重网络攻击的巨大压力下

fadsf15·2020-08-01 12:34

远去的传说：安全软件群雄混战史

361杀毒公司汇集天下英才，来到Windows帝国后，迅速构建了强大的安全防御战线，不出半年，就打的病毒***丢盔弃甲，流氓软件更是望风而逃。不到两三年的光景，361杀毒公司就占据了比

编程技术宇宙·2020-07-31 15:36

安全网关设备有哪些安全网关产品介绍

RG-WALL1600下一代VPN安全网关集成了VPN、防火墙、入侵防御和流量控制技术的软硬件一体化专用安全设备，将高度安全机制、智能联动应用系统、高稳定可靠和灵活方便的管理有机地融合为一体，有效地实现了“主/被动安全防御

Eryoyo_·2020-07-31 13:02

CCNA（八）交换机和实验

后面几章基本都是计网考研中的内容了…文章目录局域网设计分级网络分级网络设计的原则交换机分类根据转发方式分根据对称性分根据缓存方式分*根据功能层分基本配置实验交换机安全交换机易受到的威胁ARP攻击交换机安全防御局域网设计分级网络如果使用分级

treble-z·2020-07-30 16:53

【超详解】sql盲注中的布尔类型(Less-8)、时间类型的盲注(Less-9)

本博文仅用于信息安全防御教学，请遵守中华人民共和国网络安全法！！SQL注入之盲注本博文仅用于信息安全防御教学，请遵守中华人民共和国网络安全法！！

lyy0xfff·2020-07-29 20:28

【须弥SUMERU】宜信分布式安全服务编排实践

概要1.分布式安全服务编排概念2.须弥(Sumeru)关键实现思路3.应用场景前言在笔者理解，安全防御的本质之一是增加攻击者的攻击成本，尤其是时间成本，那么从防御的角度来说，如何尽早和及时地发现潜在的安全风险变得尤为重要

weixin_33935777·2020-07-28 18:33

介绍“流安全”技术思路的由来

介绍“流安全”技术思路的由来Jackzhai一、回顾信息安全防御思路的历程信息安全起源于战争中的通信加密技术，分为信息的存储安全与传输安全。

weixin_33720078·2020-07-28 17:53

网络安全审计系统产品竞品分析

一方面，随着安全防御建设由防外为主逐步转向以防内为主，内外兼顾，对于安全审计的需求会越来越多；另一方面，随着国家、社会对信息保护的愈加重视，各个行业对审计要求愈加严格，可看出未来几年对安全审计产品的需求会越来越多

tiny丶·2020-07-28 15:03

Facebook用户信息泄露引发全民网络安全思考，锐捷态势感知技术抵御网络未知威胁

日前Facebook用户数据遭泄露，互联网上掀起了“删除Facebook账户”热潮，引发全民对于网络安全的思考，对此，传统信息安全防御体系在防护能力及安全态势感知方面的能力成为人们关注的焦点。

带我去芙蓉王·2020-07-28 10:23

The Art, Science, and Engineering of Fuzzing: A Survey

许多“白帽子”使用模糊测试技术在“黑帽子”之前发现漏洞，以进行安全防御。各大公司在实际的项目开发中，也经常使用模糊测试技术检测产品的安全性。

CR-Box·2020-07-28 06:08

网络攻防实战演习之蓝队指南

第一章概述背景网络实战攻防演习是当前国家、重要机关单位和企业组织用来检验网络安全防御能力的重要手段之一，是当下检验对关键信息系统基础设施网络安全保护工作的重要组成部分。

7Steven7·2020-07-28 03:32

安全防御之防xss、SQL注入、与CSRF攻击

XSS攻击个人理解，项目中最普通的就是通过输入框表单，提交js代码，进行攻击例如在输入框中提交alert("我是xss攻击");，如果没有防御措施的话，就会在表单提交之后，弹出弹窗防御措施，目前我主要是用一个过滤器，将特殊字符进行转义代码部分SQL注入攻击个人理解，通过提交sql代码，进行攻击，轻则不需要用户名密码可登录系统，重则拿到你数据库核心数据防御措施，项目使用的不同数据库连接框架有不同的方

atbz69631·2020-07-27 19:08

i春秋:警惕IIS6.0站上的解析缺陷绕过上传漏洞

通过亲身实验，验证获取webshell的可行性，从而提高自身的安全防御意识。实验思路上传正常图片和WEBShell利用IIS6解析缺陷绕过上传检测获取WEBShell权限防御

喜欢散步·2020-07-27 12:20

Beef介绍与安装使用

在《互联网企业安全高级指南》中为我们提供了一个全方位的互联网安全防御理论与实战，里面提到一个很有意思的话题，即很多做安全架构的乙方，其实只是在纸上谈兵，因为他们连如何gongji的方法都不清楚，又如何去防呢

拖拉机好快·2020-07-26 17:37

因为喜欢“对抗”，这位安全首席架构师一年为网易云节省上千万

沈明星是网易云安全首席架构师，他主要从事安全防御体系建设、安全应急响应、云安全、安全服务产品化等工作，目前正致力于实践传统企业在向云进行迁移时，利用云安全服务解决企业的安全需求。

网易易盾·2020-07-15 11:54

苦沙：#建站研究# 14：WordPress建站优秀插件集锦

搭建的2：全世界超过45000+不同类别的插件供选用3：全世界有“亿”级的开发使用者，让它更完善好了，正式介绍这些插件：安全类1：WordfenceSecurityWordfenceSecurity是安全防御插件

行者精进社·2020-07-15 07:14

2020年7月-12月信息安全工程师备考(软考)

计算机网络基础知识计算机网络的体系结构Internet协议（TCP/IP）三.密码学（★★★）密码学的基础概念分组密码序列密码Hash函数公钥密码体系数字签名认证密钥管理四.网络安全网络安全的基本概念网络安全威胁网络安全防御无线网络安全五

你敢坚持吗?·2020-07-14 18:48

短信接口防恶意攻击短信防盗刷策略

在系统安全、信息安全、系统安全防御领域，短信盗刷是老生常谈的话题了。我们公司的系统也经历过至少3次盗刷。每次动辄损失2万~5万条的短信。

buguge·2020-07-14 14:00

短信接口防恶意攻击策略

在系统安全、信息安全、系统安全防御领域，短信盗刷是老生常谈的话题了。我们公司的系统也经历过至少3次盗刷。每次动辄损失2万~5万条的短信。

buguge·2020-07-14 14:00

阿里云默认操作系统被安装软件

aliyun-service是阿里云KVM平台ECS虚拟机配置进程，是qemu的一个开源模块，主要负责KVM上面的虚拟机的初始化功能；2.Aegis包括AliYunDun和AliYunDunUpdate两个进程，主要负责安全防御和安骑士升级更新

ak47mig·2020-07-14 07:57

关于阿里云CentOS服务器的一些安全性设置

2019独角兽企业重金招聘Python工程师标准>>>关于阿里云CentOS服务器的一些安全性设置centos系统安全防御2017年12月22日61601注意：此教程的云服务器以centos7以上为例，

weixin_33787529·2020-07-12 07:17

2019.7.20星期六晴——亲子日记312

返校时，孩子们去学校考试，打扫卫生之类的，家长去操场听安全防御措施和育儿交流演讲，演讲一共四个人，我排第三，说是不紧张，其实还是有点小紧张，感觉发挥一般，自己不是很满意，太拘谨，没放开！

刘璐_83ba·2020-07-11 21:40

租用服务器数据备份的方法有哪些高防服务器需要注意什么

一、高防服务器安全稳定性高防服务器本身对于安全防御要求就比较高，所以一定要有一个稳定而且软硬件先进的机房，机房的配置决定了主机硬件的配置。所以，企业要想有一个比较安全、稳定的网站运行环境，机房的配置

497fda54051b·2020-07-11 03:08

电子邮箱攻防

面对这些攻击手段，用户需要做好电子邮箱的安全防御措施。一、盗取邮箱密码邮箱密码是登录邮箱的钥匙，一旦邮箱密码泄露，则邮箱内的个人信息也会泄露，从而来带重大的损失。

YeMaQingYu·2020-07-11 00:07

开源免费接口管理平台eoLinker AMS开源版 V3.2.0更新，增加批量导出导入接口功能！

eoLinker是一个免费开源的针对开发人员需求而设计的接口管理工具，通过简单的操作来帮助开发者进行接口文档管理、接口自动化测试、团队协作、数据获取、安全防御监控等功能，降低企业的接口管理成本，提高项目的整体开发效率

不会画画的作家·2020-07-10 05:26

网络安全现状与未来蓝图||建立高效的网络安全体系

原标题：如何建立有效的网络安全防御体系踏实实验室推出万字长篇文章，踏实君结合十年团队经验和二十年从业经验深度整理和剖析了网络安全防御体系如何有效建立，推荐阅读预计20分钟。

明月清水·2020-07-10 02:56

锐捷态势感知技术抵御网络未知威胁

日前Facebook用户数据遭泄露，互联网上掀起了“删除Facebook账户”热潮，引发全民对于网络安全的思考，对此，传统信息安全防御体系在防护能力及安全态势感知方面的能力成为人们关注的焦点。

反蹲型删除·2020-07-09 06:50

51IDC防火墙服务分为？

共享防火墙服务：基于数据中心核心层高性能防火墙，为多用户提供公共的安全防御功能。独享防火墙服务：为用户提供一部专用的防火墙设备，并为用户提供7x24h的专人安全服务。

yeshun5254·2020-07-09 03:10

如何才能提高Java Web性能？

熟悉权限设计、服务集群、安全防御、设计模式、多线程并发编程、JVM内存管理、项目管理等Web

weixin_33860553·2020-07-08 15:28

毕业入职规划

安心做技术，想先从红队做起，逐渐变成优秀的蓝队，未来规划希望自己做智能安全防御这块，安全数据分析/入侵检测/HIDS/深入研究。

Mang0·2020-07-07 22:00

专访孔德芳：如何才能提高Java Web性能

熟悉权限设计、服务集群、安全防御、设计模式、多线程并发编程、JVM内存管理、项目管理等Web开发所涉及领域以及各种开源Web开源框架，还做过一年JavaMobile开发，熟悉多个J2ME开

nangua19901121·2020-07-07 17:53

2019年最有可能遭遇到的高级网络钓鱼攻击场景

攻击者继续将电子邮件作为主要攻击途径，应用更高端的网络钓鱼技术绕过传统电子邮件安全防御措施，令政府机构和私营产业的网络安全倡议/项目越来越复杂。

liqiuman180688·2020-07-07 13:11

阿里云服务器及网站安全防御的基本措施！

一、服务器：1.修改服务器登录密码，尽量长且复杂，修改位置:管理控制台>云服务器管理>修改密码，修改后需重启服务器才生效；2.开启云盾服务,云盾是阿里云提供的免费安全检测和防御工具,进入:管理控制台>云盾>服务设置,在这里开启所有的服务,如果需要你还可以勾上短信提醒；二、服务器管理系统：(服务器管理系统有很多,这里以wdcp为例)1.登录wdcp管理系统后，首先要做的就是更改mysqlroot密码

gydtep·2020-07-07 08:22

每日安全资讯（2018.2.27）

俄罗斯被指出于报复攻击冬奥会且嫁祸于朝鲜https://www.anquanke.com/post/id/99031新加坡国防部请白帽子加强网络安全防御1万多美金换来97份漏洞报告http://toutiao.secjia.com

溪边的墓志铭·2020-07-07 06:25

【开源免费】接口管理平台eoLinker AMS 开源版3.1.5同步线上版！免费增加大量功能！

eoLinker是一个免费开源的针对开发人员需求而设计的接口管理工具，通过简单的操作来帮助开发者进行接口文档管理、接口自动化测试、团队协作、数据获取、安全防御监控等功能，降低企业的接口管理成本，提高项目的整体开发效率

不会画画的作家·2020-07-05 01:07

网络安全求职指南

http://chenxinjie.blog.51cto.com/7749507/1949465作者：陈鑫杰概述之前的文章给大家分析了安全行业目前的发展趋势、安全防御和渗透攻击两端不同的技术栈需求。

李俊超·2020-07-04 21:19

国外曝出人工智能出现隐形恶意软件，防不胜防！

但是，同样的技术也可以被威胁行为者武器化，为新一代恶意软件提供动力，这些恶意软件甚至可以逃避最好的网络安全防御并感染计算机网络或仅在摄像机检测到目标的面部时发动攻击。

白蚁网安·2020-07-04 02:56

腾讯安全与青藤云安全合作升级，助力客户完成年度大型攻防实战

与此同时，网络安全边界更加模糊，传统基于网络或设备边界的安全防御技术难以应对新技术所带来的各类挑战。为更好实现安全产品之间的协同联动，让

腾讯安全·2020-07-04 01:39

常见信息安全威胁与防范以及安全防御未来的发展趋势

震网病毒信息安全攻击事件的演变安全威胁分类网络安全威胁DDos攻击DDos的防御应用安全威胁蠕虫病毒漏洞钓鱼攻击恶意代码应用安全威胁的防御手段数据在传输与终端安全威胁中间人攻击信息安全防范安全防范的方法安全意识社会工程学安全防御未来的发展趋势趋势一

tke_csc·2020-07-02 13:27

Session攻击手段(会话劫持/固定)及其安全防御措施

一、概述对于Web应用程序来说，加强安全性的第一条原则就是——不要信任来自客户端的数据，一定要进行数据验证以及过滤才能在程序中使用，进而保存到数据层。然而，由于Http的无状态性，为了维持来自同一个用户的不同请求之间的状态，客户端必须发送一个唯一的身份标识符（SessionID）来表明自己的身份。很显然，这与前面提到的安全原则是相违背的，但是没有办法，为了维持状态，我们别无选择，这也导致了Sess

马学朝·2020-07-02 01:11

KALI LINUX渗透测试学习笔记

KALILINUX渗透测试学习笔记（苑房弘主讲）第1章课程介绍任务1：KaliLinux渗透测试介绍.exe安全问题的根源：分层思想只求功能实现最大的威胁是人渗透测试：尝试挫败安全防御机制，发现系统安全弱点

Sumarua·2020-07-01 06:45

Web防御之密码安全

目录密码安全密码泄露渠道存储和传输安全防御手段密码学对称加密不对称加密哈希如何提高密码的安全性前端加密后端加密加盐|随机加盐哈希没有密码密码安全密码安全一般有密码的存储和传输类安全。

lxcy_intellect·2020-06-30 09:17

下一代安全管理平台NextSOC

不断被引入的各种安全产品各自为政，利用不同的技术从不同的方面为企业单位提供的安全防御手段。这种各自为政的部署、防御特点，导致每一个产品都要进行分布式管理，造成浪费大量的人力、物

xuguokun1986·2020-06-30 03:49

如何应对服务器的恶意攻击

1、建立良好的硬件安全防御系统。一个良好的安全系统模型，必然包括防火墙、入侵检测系统、路由系统

weixin_44370833·2020-06-29 12:54

创新工场南京人工智能研究院执行院长冯霁：联邦学习中的安全问题

近期，创新工场南京人工智能研究院执行院长冯霁做客雷锋网AI金融评论公开课，以“浅析联邦学习中的安全性问题”为题，详尽地讲解了联邦学习的特点、联邦学习的应用和安全防御对策等内容。

喜欢打酱油的老鸟·2020-06-29 03:10

交易所安全防御系统真的不堪一击？

随着近几年数字货币的火热，2017年国内披露的大规模挖矿木马攻击事件数量呈现了爆发式增长，2018年刚刚过半，大型挖矿木马攻击事件已经发生数十起。近日，“漏洞即挖矿”平台DVP收到“白帽子”提交的多个交易所相关漏洞，经安全人员进一步研究发现，这是一种存在于多个交易所的通用型漏洞，一旦被恶意攻击，可导致受影响交易所的信息数据全部泄露，将严重威胁到交易所正常运转和用户资产安全。分析发现，这是由于诸多中

区块链解说家·2020-06-29 01:05

Drupal CVE-2018-7600 漏洞利用和攻击

阿里云安全技术实验室也在第一时间采取了安全防御行动

weixin_34199405·2020-06-28 13:52

Linux安全审计工具Lynis的使用

主要目标是测试安全防御并提供进一步系统强化的提示。Lynis专注于从内部扫描系统本身。它还将扫描一般系统信息，易受攻击的软件包以及可能的配置问题。

weixin_33878457·2020-06-28 07:27

推荐频道

安全防御