- 综合排序
- 最热优先
- 最新优先
- 来自专栏网络技术联盟站
常见网络安全设备：IPS（入侵防御系统）
来源：网络技术联盟站 链接：https://www.wljslmz.cn/17780.html 定义 入侵防御系统是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时的中断、 入侵防御系统（IPS）对那些被明确判断为攻击行为，会对网络、数据造成危害的恶意行为进行检测和防御，降低或是减免使用者对异常状况的处理资源开销，是一种侧重于风险控制的安全产品。 上网监管：全面监测和管理IM即时通讯、P2P下载、网络游戏、在线视频，以及在线炒股等网络行为，协助企业辨识和限制非授权网络流量，更好地执行企业的安全策略。 2. 基于异常的IPS 也被称为基于行规的IPS。基于异常的方法可以用统计异常检测和非统计异常检测。 3. 基于策略的IPS： 它更关心的是是否执行组织的安保策略。 使用方式 串联部署在具有重要业务系统或内部网络安全性、保密性较高的网络出口处。
4.7K30编辑于 2023-03-05 - 来自专栏网络安全
五大现代网络安全防御理念
在当今数字化时代，网络安全已成为企业、组织以及个人必须重视的核心议题之一。随着网络威胁的不断演进和复杂化，传统的安全防御手段已经不再足够。 因此，现代网络安全领域涌现出了一系列新的防御理念，以应对日益增长的威胁和攻击。这些防御理念不仅仅关注技术层面，还涵盖了组织、流程和文化等多个方面，形成了一个全方位的网络安全战略。 在本文中，我们将探讨五大现代网络安全防御理念，分别是零信任、主动防御、拟态防御、内生安全、纵深防御。 零信任模型是对传统网络安全模型的重要补充，特别是在当前远程工作普遍和云服务广泛使用的背景下。通过采用零信任，组织可以更有效地保护其网络和数据不受各种威胁的影响。2. 在当前网络安全威胁日益复杂的背景下，纵深防御策略是一种有效的保护方法。通过构建多层次的防御体系，组织可以显著提高其抵御各种安全威胁的能力。5.
1.3K10编辑于 2024-10-18 - 来自专栏网络安全技术点滴分享
网络安全威胁狩猎：主动防御的终极指南
威胁狩猎实战：网络安全主动防御终极指南引言在网络威胁以闪电速度演变的时代，威胁狩猎已成为主动防御的重要实践。本文基于数据和专家见解，深入探讨定义现代威胁狩猎的方法论、工具和技术。 案例研究2：医疗数据泄露预防在医疗场景中，主动威胁狩猎识别了网络内可疑的横向移动，导致发现并中和了针对患者记录的勒索软件攻击。 协作方法：在网络安全社区内共享见解和发现可增强整体防御能力。全面可见性：确保所有端点和网络段的可见性，以便及时检测和响应威胁。自动化剧本：开发自动化响应剧本以简化威胁缓解流程。 结论威胁狩猎是现代网络安全的关键方面，使组织能够领先于对手。通过利用先进工具、方法论和持续学习，威胁猎人可以保护数字资产免受不断演变的威胁环境的影响。 2023SANS研究所研究论文MITRE ATT&CK框架Gartner研究报告Splunk博客和案例研究ELK Stack文档Wireshark用户指南Sysinternals文档MISP项目资源NIST网络安全框架
36110编辑于 2025-10-19 - 来自专栏用户5745643的专栏
如何建设网络安全架构及防御措施?
2）合理划分网络安全区域，按照不同区域的不同功能和安全要求，将网络划分为不同的安全域，以便实施不同的安全策略。 3）规划网络IP地址，制定网络IP地址分配策略，制定网络设备的路由和交换策略。 5）在网络边界部署安全设备，规划设备具体部署位置和控制措施，维护网络安全。 首先，明确网络安全防护策略，规划、部署网络数据流检测和控制的安全设备，具体可根据需要部署入侵监测/防御系统、网络防病毒系统、抗DDoS系统等。 其次，还应部署网络安全审计系统，制定网络和系统审计安全策略，具体措施包括设置操作系统日志及审计措施、设计应用程序日志及审计措施等。
1.2K20发布于 2019-08-23 - 来自专栏CSDN 迁移文章
【机器学习】网络安全——异常检测与入侵防御系统
我的主页：2的n次方_ 随着全球互联网和数字基础设施的不断扩展，网络攻击的数量和复杂性都在显著增加。 面对这样的挑战，传统的基于规则和签名的网络安全方法已显得力不从心。为此，借助机器学习技术，异常检测与入侵防御系统得以实现自动化、智能化，从而有效应对不断变化的网络安全威胁。 1. 传统网络安全的局限性 传统的网络安全防御系统，尤其是防火墙和入侵检测系统，主要依赖于基于规则的检测方法。它们通过预先定义的规则或签名来识别已知的攻击模式。 2. 机器学习在网络安全中的优势 与传统网络安全方法相比，机器学习在网络安全中提供了多个显著的优势。通过数据驱动的方式，机器学习能够从大量的网络行为中提取出异常模式，动态适应新的威胁并减少误报。 结论 机器学习在网络安全中的应用，尤其是在异常检测与入侵防御领域，展现了强大的潜力。它通过自动化分析大量数据、动态识别新型攻击、大幅减少误报率，为网络安全防御提供了全新的视角。
1.1K10编辑于 2024-10-15 主机安全与网络安全：构建协同防御新体系
单一的防护手段往往难以应对日益复杂的威胁，因此，构建主机安全与网络安全的协同防御机制，已成为企业安全建设的必然选择。 一、主机安全与网络安全：各司其职，相辅相成 简单来说，网络安全如同企业的“外围城墙”和“交通关卡”，主要负责边界防护，通过防火墙、入侵防御系统（IPS）、DDoS缓解等手段，过滤恶意流量，阻止外部攻击者进入内部网络 纵深防御与溯源分析：协同防御构建了“网络-主机”两层防线。即使攻击者绕过网络防护，主机层的检测能力仍能发挥作用。同时，结合两端的日志记录，可以更完整地还原攻击链，便于进行安全事件溯源和取证。 入侵防御 文件查杀-恶意文件 检测+进程树 检测+进程树+自动隔离 密码破解 检测+防御 检测+防御+部分事件自动调查 恶意请求/高危命令/本地提权 检测 检测+防御+部分事件自动调查 安全基线 构建主机安全与网络安全的协同防御机制，实现威胁的实时感知、智能分析和联动处置，是企业构筑动态、主动安全能力的必由之路。
20710编辑于 2026-03-11- 来自专栏破晓
深度探讨网络安全：挑战、防御策略与实战案例
本文将全面探讨网络安全的主要挑战、防御策略，并通过具体案例和代码示例，为读者提供实战指导。 二、网络安全的主要挑战 恶意软件与病毒 恶意软件和病毒是网络安全中最常见的威胁之一。 三、防御策略与实战案例 恶意软件防护 为了有效防护恶意软件，企业可以采取以下策略： 定期更新防病毒软件，确保能够检测和防御新出现的病毒威胁。 ，并采取多层次、综合性的防御策略。 除了上述的防御策略外，我们还需要关注其他网络安全威胁，如分布式拒绝服务攻击（DDoS）和内部威胁等。 总之，网络安全是一个长期而艰巨的任务。我们需要不断学习和掌握新的安全技术和方法，及时应对新的网络威胁。同时，我们还需要加强组织和个人的安全意识，形成全社会共同关注网络安全的良好氛围。
62110编辑于 2024-08-20 - 来自专栏python基础文章
网络安全协议（2）
2.CC体系一共包括3大部分 分别是：信息技术安全性评价通用准则，信息技术安全评价通用方法，通用准则识别协议。 （2）保护轮廓（PP)。PP是一种TOE类型的安全需求的独立强制性描述。PP是用户对安全需求的明确表述。 EAL2：结构性测试级，证明TOE与系统层次设计概念一致。 EAL.3：工程方法上的测试及验证级，证明TOE在设计上采用了积极安全操作系统安全测评研究的工程方法。 EAL.7：形式化地验证设计和测试级，证明TOE的所有安全功能经得起全面的形式化分析 安全级别和组件之间的关系可以用一张表概括，如表1-2所示。 ---- 2.一般模型 为了消除不正当的压力对评估的影响，CEM定义了4个角色：发起者、开发者、评估者和评估权威机构。
67850编辑于 2023-10-15 - 来自专栏JAVA技术zhai
【网络安全】Web安全趋势与核心防御机制
Web应用程序采用的防御机制由以下几个核心因素构成： 1. 处理用户访问应用程序的数据与功能，防止用户获得未授权访问。 2. 处理用户对应用程序功能的输入，防止错误输入造成不良行为。 3. ，且每种攻击可能采用一组截然不同的专门设计的数据，因此，很难在外部边界建立一个单独的机制，防御所有这些攻击。 （2）许多应用程序功能都涉及组合一系列不同类型的处理过程。 （3）防御不同类型的基于输入的攻击可能需要对相互矛盾的用户输入执行各种确认检查。 ☞ 5.5 处理攻击者 为处理攻击者而采取的措施一般由以下任务组成： （1）处理错误 （2）维护审计日志 （3）向管理员发出警报 （4）应对攻击 ☞ 5.6 处理错误 应用程序的一个关键防御机制是合理地处理无法预料的错误 （2）关键交易，如信用卡支付与转账 （3）任何包含已知攻击字符串，公然表明恶意意图的请求。
1.1K20编辑于 2022-05-10 - 来自专栏网络安全技术点滴分享
防御性安全播客第250期：深入解析网络安全事件与防御策略
防御性安全播客第250期内容概述本期防御性安全播客聚焦近期关键网络安全事件，涵盖以下技术性内容：1. VPN修补后漏洞利用事件引用ZDNet报道：美国国土安全部CISA警告企业，即使已完成Pulse Secure VPN补丁安装，攻击者仍能通过残留漏洞实施入侵技术细节涉及VPN身份验证绕过和会话劫持机制2. 后门攻击技术分析根据BankInfoSecurity报告，攻击者正在增加使用Web Shell创建持久化后门具体技术手段包括：利用文件上传漏洞部署ASPX/PHP后门通过混淆技术绕过传统安全检测建立命令与控制(C2) 披露洛杉矶县政府系统遭入侵事件技术特征包含：双重勒索策略（数据加密+威胁泄露）利用网络横向移动技术文件加密算法和密钥交换机制相关资源CISA官方技术公告Web Shell技术分析报告勒索软件事件响应指南技术防御建议实施漏洞修复验证流程部署
27610编辑于 2025-08-20 - 来自专栏网络安全技术点滴分享
防御性安全播客第266期：深入解析网络安全事件与防御策略
防御性安全播客第266期内容概述本期防御性安全播客聚焦近期关键网络安全事件，涵盖技术分析与防御实践。主要内容包括：1. Uber首席信息安全官审判案例事件背景：涉及真相、透明度和信任在安全事件中的重要性 参考链接：CSO Online报道2. BPFdoor全球监控工具技术架构：基于BPF技术的中国活跃监控工具 工作原理：用户态与内核态协同监控机制 参考链接：DoublePulsar技术分析技术防御建议针对Linux系统进程保护提出监控方案
17800编辑于 2025-08-28 - 来自专栏农夫安全
如何给企业做好基本的网络安全防御工作
企业防御 这里总结的是企业在做安全防御的统筹方法，并不是具体某个漏洞如何修复~ 信息安全的实质是采取措施保护信息资产，使之不因偶然或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续 通常使用以下三种手段来实现企业的安全防御。 1、管理控制 2、技术控制 3、物理控制 接下来就是对三种手段分别细讲 管理控制 1、安全计划 ---- 安全计划包含为公司提供全面保护和长远安全策略所需的所有条款。 2、信息资产分级 ---- 确定信息资产分级方案，根据数据的用途、数据的价值、数据泄露可能导致的损失级别、恢复数据的成本等参数划分信息资产敏感级别。 2、办公环境 ---- 办公环境的安全一般主要关注边界安全、终端安全、移动设备安全及OA服务域的安全。
2.2K40发布于 2018-03-30 - 来自专栏菜鸟程序员
SWIFT成立网络安全小组 帮助银行防御高级网络攻击
近日，环球银行间金融通信协会（SWIFT）宣布将于英国BAE系统公司和荷兰网络安全公司Fox-IT合作创建一个专门的“取证和客户安全情报小组”。 今年2月份，孟加拉国央行的SWIFT系统遭到不明身份的黑客入侵，攻击其在美国纽约联邦储备银行开设的账户，盗取了近1亿美元；6月份，乌克兰一家银行遭到攻击，被窃取近1000万美元。 Swift称，本次小组的建立就是为了帮助银行防御高级网络攻击。对于这一系列的攻击事件，安全小组已经收集和掌握了详细的情报和资料，包括攻击者的作案手法等。 之后，来自BAE系统公司和Fox-IT的专家会协助对合作银行进行网络安全专业知识的相关培训，同时还会帮助银行进行安全信息共享和网络威胁情报的分析。
85730发布于 2018-06-19 - 来自专栏前端心念
koa2实现网站csrf防御
防御csrf攻击 思路： 由于csrf攻击者只能拿到cookie去干坏事，但它无法知道cookie里有什么，也拿不到其他有效信息。我们只需要除cookie外再加一道它做不到的验证就可以了。 ，请求时，需要先进行csrf比对，取出request请求头里的csrfToken和自己session里的csrfToken进行比对，完全一致才放行 代码实现 前端（react） 1//App.tsx 2/ 后端利用koa-csrf中间件实现 1yarn add koa-csrf 1、先封装一个csrf实例 1//先封装一个csrf实例 2const CSRF = require("koa-csrf"); 2、写一个给前端种植csrfToken的接口（必须是get） 1const Csrf = require("@utils/csrf"); 2 3router.get("/getCsrfToken", Csrf ; 10}); 3、需要防御csrf的接口（post｜put｜delete），使用csrf即可自动校验 1router.delete("/delete",Csrf, async (ctx) => { 2
1.5K20编辑于 2023-01-11 - 来自专栏FreeBuf
量子计算不断创新，企业要着手防御新型网络安全威胁
虽然量子技术离成熟还要一定时间，但从业者已经开始考虑该技术对网络安全和加密算法的影响。ETSI最近发布了量子安全方案迁移的策略和指导性建议。 网络安全战略的转变耗时很长，有时甚至需要几十年。这意味着企业如果想在量子计算领域占一杯羹，现在就必须开始准备。企业和制造商如果没有立马跟进，就有可能在未来几年被抛在后面。 要想走在前面，最好在2025年之前做好网络安全准备工作。对于一些关键系统，提早做好防御措施很重要。 为什么2025年是一个重要的时间节点？
35410发布于 2021-03-11 - 来自专栏网络安全技术点滴分享
AI如何塑造下一代网络安全防御体系
AI如何塑造下一代网络安全防御体系随着网络威胁日益复杂化，传统安全措施已难以应对。人工智能(AI)正通过创新解决方案重塑网络安全格局。本文将探讨AI如何推动网络安全革命，并分析实施过程中的关键挑战。 传统防御手段已无法应对快速演变的威胁，这正是AI发挥关键作用的领域。人工智能：新一代数字卫士AI能实时分析海量数据，在威胁发生时立即识别并缓解。 其核心优势在于持续学习能力——每次遭遇攻击后都能优化防御策略。实时威胁检测AI系统可在毫秒级识别异常行为，相较传统方案需要数小时甚至数天的响应时间，能显著降低攻击损失。 防御方需研发更强大的机制应对AI驱动的自动化攻击。隐私与伦理处理敏感数据时，AI系统必须符合隐私法规。决策透明度和数据保护措施是建立信任的基础。 未来展望随着网络威胁持续升级，AI将成为数字防御体系的核心支柱。通过实时分析、预测防御和自动化响应等技术优势，结合人类专家的战略判断，我们将构建更具韧性的网络安全生态。
30500编辑于 2025-07-21 - 来自专栏防护DDoS
网络安全趋势愈发严峻，你防御DDoS的方式选对了吗？
伴随PC端运用范围的不断扩大，以及IT技术的日新月异，DDoS攻击以及防御DDoS的技术都在不断地演进。一些网络DDoS攻击的手段也愈发猛烈，如今早已发展成了T级别的DDoS攻击。 对于计算机和计算机网络，或在道德黑客攻击期间，拒绝服务可以采取以下形式：（1）劫持网络服务器；（2）拒绝无线认证；（3）使用请求重载端口使其无法使用；（4）拒绝在Internet上提供的任何类型的服务等 这就衍生出分布式拒绝服务或称之为DDOS攻击，几乎不可能指出主要罪魁祸首，而且想要防御DDoS更加困难。 解释DOS攻击的主要思想是使某个服务不可用。 为了更好地让企业在服务器安全上获得保障，当代DDoS攻击安全防护对策应不仅只针对对DDoS攻击带宽进行防御，还应该配备内嵌安全防护对策。 这也表明了网络战争的进步性；在当代，如何进行服务器安全防御DDoS攻击，成为IDC以及各互联网企业所担忧的问题。
67620发布于 2021-03-03 - 来自专栏公共互联网反网络钓鱼（APCN）
生成式 AI 驱动下网络安全手册重构与防御体系研究
当前网络安全面临三大矛盾：攻击端机器速度与防御端人工节奏的矛盾；威胁动态自适应与防御静态固化的矛盾；告警海量爆发与分析师能力疲劳的矛盾。 2 生成式 AI 对网络攻击范式的颠覆性改造2.1 精准化钓鱼：从批量群发到上下文定制生成式 AI 可快速融合泄露数据、公开信息与组织内部话术风格，生成高语境、个性化、无语法错误的钓鱼内容，深度模仿同事 3 传统网络安全手册失效的核心机理3.1 静态指标无法应对动态战术传统安全手册高度依赖 IOC、哈希、黑名单、规则库等静态指标。 permission = "deny" return { "user": user, "trust_score": round(trust_score, 2) 7 讨论：AI 时代网络安全的长期演进方向7.1 攻防进入 AI 对 AI 的持续博弈攻击与防御将形成实时自适应对抗：攻击方持续生成规避样本，防御方持续更新检测模型，安全能力进入快速迭代周期，手册必须从静态文档变为可执行
16810编辑于 2026-04-08 - 来自专栏网络安全技术点滴分享
网络安全资源大全：助你紧跟前沿威胁与防御技术
帮助我保持领先的网络安全资源如何跟进网络安全新闻和新兴威胁并保持信息同步问候，网络先锋们！欢迎回来！今天的文章是我最近分享的《每个初级道德黑客都会犯的3个错误》的延续。 闲话少说，以下是我最喜欢的网络安全新闻来源。网络与黑客新闻 The Hacker NewsTHN 是获取最新网络安全新闻和深入报道最新趋势的最受欢迎资源之一。 CyberNewsCyberNews 是一家独立的网络安全新闻提供商。他们的频道致力于让您了解所有最近的网络安全主题和威胁。 他对防御性和进攻性网络安全以及 CTF 挑战都散发着真正的热情。他的频道提供了从初级到高级主题的知识宝库，涵盖防御、进攻和 CTF 玩法。对于各个级别的网络安全爱好者来说，这确实是一个宝贵的资源。 播客 Darknet Diaries平均剧集长度：40 到 70 分钟主持人：Jack Rhysider频率：每月 1 到 2 集Darknet Diaries 基于来自暗网的真实故事。
35210编辑于 2025-10-27 - 来自专栏神的孩子都在歌唱
常见的网络攻击方式及防御措施：全面解析网络安全威胁
常见的网络攻击方式及防御措施：全面解析网络安全威胁 前言 肝文不易，点个免费的赞和关注，有错误的地方请指出，看个人主页有惊喜。 作者：神的孩子都在歌唱 在信息化高速发展的今天，网络安全威胁无处不在，不论是个人用户、企业组织，甚至是政府部门，都面临着各种形式的网络攻击。 （2）服务器响应速度急剧下降甚至宕机。 防御措施： （1）流量清洗： 使用 DDoS 流量清洗设备过滤恶意流量。 （2）CDN 缓解： 通过内容分发网络（CDN）分担访问压力。 （2）目标网站信息泄露，甚至破坏数据库结构。 防御措施： （1） **参数化查询：**通过绑定实际的参数值来执行查询，避免 SQL 语句拼接。 （2） 输入验证： 严格验证用户输入的数据格式。 （2）诱导用户输入账号、密码等敏感信息。 防御措施： （1）识别钓鱼邮件： 不轻易点击陌生邮件中的链接。 （2）双因素认证： 提高账户访问安全性。
1.7K11编辑于 2025-03-31
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号