- 综合排序
- 最热优先
- 最新优先
- 来自专栏网络技术联盟站
常见网络安全设备：IPS（入侵防御系统）
来源：网络技术联盟站 链接：https://www.wljslmz.cn/17780.html 定义 入侵防御系统是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时的中断、 入侵防御系统（IPS）对那些被明确判断为攻击行为，会对网络、数据造成危害的恶意行为进行检测和防御，降低或是减免使用者对异常状况的处理资源开销，是一种侧重于风险控制的安全产品。 使用方式 串联部署在具有重要业务系统或内部网络安全性、保密性较高的网络出口处。
4.7K30编辑于 2023-03-05 - 来自专栏网络安全
五大现代网络安全防御理念
在当今数字化时代，网络安全已成为企业、组织以及个人必须重视的核心议题之一。随着网络威胁的不断演进和复杂化，传统的安全防御手段已经不再足够。 因此，现代网络安全领域涌现出了一系列新的防御理念，以应对日益增长的威胁和攻击。这些防御理念不仅仅关注技术层面，还涵盖了组织、流程和文化等多个方面，形成了一个全方位的网络安全战略。 在本文中，我们将探讨五大现代网络安全防御理念，分别是零信任、主动防御、拟态防御、内生安全、纵深防御。 在当前网络安全威胁日益复杂的背景下，纵深防御策略是一种有效的保护方法。通过构建多层次的防御体系，组织可以显著提高其抵御各种安全威胁的能力。5. 拟态防御是一种创新的网络安全策略，通过利用欺骗和误导来增强组织的防御能力。这种方法在对抗日益复杂的网络攻击中发挥着重要作用，帮助组织更好地保护其关键资产和数据。
1.3K10编辑于 2024-10-18 - 来自专栏网络安全技术点滴分享
网络安全威胁狩猎：主动防御的终极指南
威胁狩猎实战：网络安全主动防御终极指南引言在网络威胁以闪电速度演变的时代，威胁狩猎已成为主动防御的重要实践。本文基于数据和专家见解，深入探讨定义现代威胁狩猎的方法论、工具和技术。 协作方法：在网络安全社区内共享见解和发现可增强整体防御能力。全面可见性：确保所有端点和网络段的可见性，以便及时检测和响应威胁。自动化剧本：开发自动化响应剧本以简化威胁缓解流程。 结论威胁狩猎是现代网络安全的关键方面，使组织能够领先于对手。通过利用先进工具、方法论和持续学习，威胁猎人可以保护数字资产免受不断演变的威胁环境的影响。 2023SANS研究所研究论文MITRE ATT&CK框架Gartner研究报告Splunk博客和案例研究ELK Stack文档Wireshark用户指南Sysinternals文档MISP项目资源NIST网络安全框架
36110编辑于 2025-10-19 - 来自专栏FreeBuf
浅谈IPv6的风险防御
因为毕竟是甲方，所以工作推进的很稳健，到交到我们手上的时候，我们只需要输出关于对ipv6的攻击与防御及优化方案。 那么我们如何解析为ipv6的地址，让它走ipv6的流量呢。 在linux下： ping6 (域名或者ipv6地址) ? 不过如果pc请求端配置错误的情况下，可能会出现： ? windows下当支持ipv6的时候如何解析ipv6呢？ ping -6 (ipv6地址) ? 配置 windows ? DNS服务器设置为240c:6666。 由于IPv6协议发布较早，随着IPv6推广的逐步扩大、一些新型攻击方式也不断出现，如利用IPv6扩展报头、NDP协议以及ICMPv6的攻击，都是针对IPv6协议存在的各类缺陷。 经过验证测试，发现IPv6网络的安全防护，存在以下问题： （1）部分安全设备，实际对IPv6的支持不足。如部分安全设备无法查询出IPv6攻击日志，甚至存在IPv6网络连通性的问题。
2.4K40发布于 2019-06-13 - 来自专栏用户5745643的专栏
如何建设网络安全架构及防御措施?
2）合理划分网络安全区域，按照不同区域的不同功能和安全要求，将网络划分为不同的安全域，以便实施不同的安全策略。 3）规划网络IP地址，制定网络IP地址分配策略，制定网络设备的路由和交换策略。 5）在网络边界部署安全设备，规划设备具体部署位置和控制措施，维护网络安全。 首先，明确网络安全防护策略，规划、部署网络数据流检测和控制的安全设备，具体可根据需要部署入侵监测/防御系统、网络防病毒系统、抗DDoS系统等。 其次，还应部署网络安全审计系统，制定网络和系统审计安全策略，具体措施包括设置操作系统日志及审计措施、设计应用程序日志及审计措施等。 6）为了允许远程用户安全地访问网络，您可以设计远程安全访问系统来规划网络远程访问的安全性，并部署IPSec和SSL V**等安全通信设备。
1.2K20发布于 2019-08-23 - 来自专栏CSDN 迁移文章
【机器学习】网络安全——异常检测与入侵防御系统
面对这样的挑战，传统的基于规则和签名的网络安全方法已显得力不从心。为此，借助机器学习技术，异常检测与入侵防御系统得以实现自动化、智能化，从而有效应对不断变化的网络安全威胁。 1. 传统网络安全的局限性 传统的网络安全防御系统，尤其是防火墙和入侵检测系统，主要依赖于基于规则的检测方法。它们通过预先定义的规则或签名来识别已知的攻击模式。 6. 常用的网络安全数据集 在构建和评估机器学习模型时，选择合适的网络安全数据集非常重要。 结论 机器学习在网络安全中的应用，尤其是在异常检测与入侵防御领域，展现了强大的潜力。它通过自动化分析大量数据、动态识别新型攻击、大幅减少误报率，为网络安全防御提供了全新的视角。 尽管面临数据质量、模型训练时间等挑战，机器学习能够适应现代复杂的网络环境，并为构建智能、安全的网络防御系统奠定了基础。未来，随着技术的进步，机器学习将进一步推动网络安全领域的发展与创新。
1.1K10编辑于 2024-10-15 主机安全与网络安全：构建协同防御新体系
单一的防护手段往往难以应对日益复杂的威胁，因此，构建主机安全与网络安全的协同防御机制，已成为企业安全建设的必然选择。 一、主机安全与网络安全：各司其职，相辅相成 简单来说，网络安全如同企业的“外围城墙”和“交通关卡”，主要负责边界防护，通过防火墙、入侵防御系统（IPS）、DDoS缓解等手段，过滤恶意流量，阻止外部攻击者进入内部网络 纵深防御与溯源分析：协同防御构建了“网络-主机”两层防线。即使攻击者绕过网络防护，主机层的检测能力仍能发挥作用。同时，结合两端的日志记录，可以更完整地还原攻击链，便于进行安全事件溯源和取证。 入侵防御 文件查杀-恶意文件 检测+进程树 检测+进程树+自动隔离 密码破解 检测+防御 检测+防御+部分事件自动调查 恶意请求/高危命令/本地提权 检测 检测+防御+部分事件自动调查 安全基线 构建主机安全与网络安全的协同防御机制，实现威胁的实时感知、智能分析和联动处置，是企业构筑动态、主动安全能力的必由之路。
20710编辑于 2026-03-11- 来自专栏破晓
深度探讨网络安全：挑战、防御策略与实战案例
本文将全面探讨网络安全的主要挑战、防御策略，并通过具体案例和代码示例，为读者提供实战指导。 二、网络安全的主要挑战 恶意软件与病毒 恶意软件和病毒是网络安全中最常见的威胁之一。 三、防御策略与实战案例 恶意软件防护 为了有效防护恶意软件，企业可以采取以下策略： 定期更新防病毒软件，确保能够检测和防御新出现的病毒威胁。 ，并采取多层次、综合性的防御策略。 除了上述的防御策略外，我们还需要关注其他网络安全威胁，如分布式拒绝服务攻击（DDoS）和内部威胁等。 总之，网络安全是一个长期而艰巨的任务。我们需要不断学习和掌握新的安全技术和方法，及时应对新的网络威胁。同时，我们还需要加强组织和个人的安全意识，形成全社会共同关注网络安全的良好氛围。
62110编辑于 2024-08-20 - 来自专栏JAVA技术zhai
【网络安全】Web安全趋势与核心防御机制
四、目前针对Web安全问题提出的核心防御机制 Web应用程序的基本安全问题（所有用户输入都不可信）致使应用程序实施大量安全机制来抵御攻击。 处理攻击者，确保应用程序在成为直接攻击目标时能够正常运转，并采取适当的防御与攻击措施挫败攻击者 4. 管理应用程序本身，帮助管理员监控其行为，配置其功能。 （6）边界确认：服务器端应用程序第一次收到用户数据的地方是一个重要的信任边界，应用程序需要在此采取措施防御恶意输入。 ，且每种攻击可能采用一组截然不同的专门设计的数据，因此，很难在外部边界建立一个单独的机制，防御所有这些攻击。 （3）防御不同类型的基于输入的攻击可能需要对相互矛盾的用户输入执行各种确认检查。
1.1K20编辑于 2022-05-10 - 来自专栏网络安全技术点滴分享
防御性安全播客第250期：深入解析网络安全事件与防御策略
防御性安全播客第250期内容概述本期防御性安全播客聚焦近期关键网络安全事件，涵盖以下技术性内容：1. 披露洛杉矶县政府系统遭入侵事件技术特征包含：双重勒索策略（数据加密+威胁泄露）利用网络横向移动技术文件加密算法和密钥交换机制相关资源CISA官方技术公告Web Shell技术分析报告勒索软件事件响应指南技术防御建议实施漏洞修复验证流程部署
27610编辑于 2025-08-20 - 来自专栏网络安全技术点滴分享
防御性安全播客第266期：深入解析网络安全事件与防御策略
防御性安全播客第266期内容概述本期防御性安全播客聚焦近期关键网络安全事件，涵盖技术分析与防御实践。主要内容包括：1. BPFdoor全球监控工具技术架构：基于BPF技术的中国活跃监控工具 工作原理：用户态与内核态协同监控机制 参考链接：DoublePulsar技术分析技术防御建议针对Linux系统进程保护提出监控方案
17800编辑于 2025-08-28 - 来自专栏农夫安全
如何给企业做好基本的网络安全防御工作
企业防御 这里总结的是企业在做安全防御的统筹方法，并不是具体某个漏洞如何修复~ 信息安全的实质是采取措施保护信息资产，使之不因偶然或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续 通常使用以下三种手段来实现企业的安全防御。
2.2K40发布于 2018-03-30 - 来自专栏菜鸟程序员
SWIFT成立网络安全小组 帮助银行防御高级网络攻击
近日，环球银行间金融通信协会（SWIFT）宣布将于英国BAE系统公司和荷兰网络安全公司Fox-IT合作创建一个专门的“取证和客户安全情报小组”。 今年2月份，孟加拉国央行的SWIFT系统遭到不明身份的黑客入侵，攻击其在美国纽约联邦储备银行开设的账户，盗取了近1亿美元；6月份，乌克兰一家银行遭到攻击，被窃取近1000万美元。 Swift称，本次小组的建立就是为了帮助银行防御高级网络攻击。对于这一系列的攻击事件，安全小组已经收集和掌握了详细的情报和资料，包括攻击者的作案手法等。 之后，来自BAE系统公司和Fox-IT的专家会协助对合作银行进行网络安全专业知识的相关培训，同时还会帮助银行进行安全信息共享和网络威胁情报的分析。
85730发布于 2018-06-19 - 来自专栏FreeBuf
浅谈拒绝服务攻击的原理与防御（6）：拒绝服务攻击的防御
0×01前言 DDOS攻击是每个需要对外提供服务的公司最大的威胁之一，尤其是新兴的互联网公司与电信运行商对此尤其看重，每个公司的网络安全组都必须具备一定的防御DDOS攻击的能力，不仅仅是会使用各个品牌的安全设备 ACK FLOOD防御 ack的防御于syn防御有很多的共通之处，再此我就不过多赘述。 特征匹配：同syn的特征匹配，计算攻击包的 指纹对符合的包直接丢弃。 企业安全整体防御 如今的DDOS攻击不会由单一种类的进攻，当然企业也不能单一的防御，企业安全应该从整体考量，建立一个系统的全面的防御体系。分层次的进行防御。 0×04 结语 在DDOS攻击中，攻击方和防御方就像两名棋局上的棋手，见招拆招，根据对方的改变而改变自己的攻击/防御方法，仅仅通过一种方式就打瘫一个目标是很难实现的，仅仅靠ADS设备去自动的防御所有的攻击也是不现实呢 ，我认为不论实在攻击还是防御中，人都应该处在主导地位，通过安全人员的专业知识与经验，合理的使用和配置防御设备才能更好的防御住来自于各方的各种DDOS攻击。
2.8K50发布于 2018-02-24 - 来自专栏FreeBuf
量子计算不断创新，企业要着手防御新型网络安全威胁
虽然量子技术离成熟还要一定时间，但从业者已经开始考虑该技术对网络安全和加密算法的影响。ETSI最近发布了量子安全方案迁移的策略和指导性建议。 网络安全战略的转变耗时很长，有时甚至需要几十年。这意味着企业如果想在量子计算领域占一杯羹，现在就必须开始准备。企业和制造商如果没有立马跟进，就有可能在未来几年被抛在后面。 要想走在前面，最好在2025年之前做好网络安全准备工作。对于一些关键系统，提早做好防御措施很重要。 为什么2025年是一个重要的时间节点？
35410发布于 2021-03-11 - 来自专栏网络安全防护
IPv6时代如何防御DDoS攻击？
QQ截图20181221154124.jpg 由于IPv4协议已经历十多年的发展，在IPv4下的防御系统已经非常成熟，但并不能直接用于IPv6协议的防护，需要全链路重构支持IPv6。 ---- 而且由于IPv6协议可以提供海量的网络IP地址，一个IDC就可能申请到非常大的可用地址块，这对IPv4协议下的传统防御算法简直就是噩梦，而且这几年智能物联网设备的大量增加且安全性不高，导致攻击者可以轻松获得海量僵尸网络 QQ截图20181221154338.jpg 面对即将到来的IPv6协议，企业如何做好DDOS防御？ 地址是IPv4网络IP地址的2的96次方倍，系统需要更强大的处理性能才能支持海量的IP的安全防御。 3、以前的传统DDOS防御算法和防御模式都应该做好升级的准备，适应IPv6的各种新特性和新挑战。
2.1K11发布于 2018-12-21 - 来自专栏网络安全技术点滴分享
AI如何塑造下一代网络安全防御体系
AI如何塑造下一代网络安全防御体系随着网络威胁日益复杂化，传统安全措施已难以应对。人工智能(AI)正通过创新解决方案重塑网络安全格局。本文将探讨AI如何推动网络安全革命，并分析实施过程中的关键挑战。 传统防御手段已无法应对快速演变的威胁，这正是AI发挥关键作用的领域。人工智能：新一代数字卫士AI能实时分析海量数据，在威胁发生时立即识别并缓解。 其核心优势在于持续学习能力——每次遭遇攻击后都能优化防御策略。实时威胁检测AI系统可在毫秒级识别异常行为，相较传统方案需要数小时甚至数天的响应时间，能显著降低攻击损失。 防御方需研发更强大的机制应对AI驱动的自动化攻击。隐私与伦理处理敏感数据时，AI系统必须符合隐私法规。决策透明度和数据保护措施是建立信任的基础。 未来展望随着网络威胁持续升级，AI将成为数字防御体系的核心支柱。通过实时分析、预测防御和自动化响应等技术优势，结合人类专家的战略判断，我们将构建更具韧性的网络安全生态。
30500编辑于 2025-07-21 - 来自专栏防护DDoS
网络安全趋势愈发严峻，你防御DDoS的方式选对了吗？
伴随PC端运用范围的不断扩大，以及IT技术的日新月异，DDoS攻击以及防御DDoS的技术都在不断地演进。一些网络DDoS攻击的手段也愈发猛烈，如今早已发展成了T级别的DDoS攻击。 这就衍生出分布式拒绝服务或称之为DDOS攻击，几乎不可能指出主要罪魁祸首，而且想要防御DDoS更加困难。 解释DOS攻击的主要思想是使某个服务不可用。 为了更好地让企业在服务器安全上获得保障，当代DDoS攻击安全防护对策应不仅只针对对DDoS攻击带宽进行防御，还应该配备内嵌安全防护对策。 这也表明了网络战争的进步性；在当代，如何进行服务器安全防御DDoS攻击，成为IDC以及各互联网企业所担忧的问题。 选用针对攻击特征行为分析检验（和减轻）的防御DDoS对策的确是有效安全防护的必然选择。由于DDoS攻击变得更加繁杂，区别合理合法总流量和有意总流量也会跟着变得更加艰难。
67620发布于 2021-03-03 - 来自专栏公共互联网反网络钓鱼（APCN）
生成式 AI 驱动下网络安全手册重构与防御体系研究
当前网络安全面临三大矛盾：攻击端机器速度与防御端人工节奏的矛盾；威胁动态自适应与防御静态固化的矛盾；告警海量爆发与分析师能力疲劳的矛盾。 3 传统网络安全手册失效的核心机理3.1 静态指标无法应对动态战术传统安全手册高度依赖 IOC、哈希、黑名单、规则库等静态指标。 6 安全手册重构要点与运营落地规范6.1 手册结构升级：从步骤到能力新版安全手册应包含四大模块：AI 威胁识别规范：意图特征、多模态伪造、动态载荷识别要点；人机协同决策清单：AI 可处置、AI 辅助、必须人工的场景边界 7 讨论：AI 时代网络安全的长期演进方向7.1 攻防进入 AI 对 AI 的持续博弈攻击与防御将形成实时自适应对抗：攻击方持续生成规避样本，防御方持续更新检测模型，安全能力进入快速迭代周期，手册必须从静态文档变为可执行 面向未来，网络安全将进入持续对抗、实时进化的新阶段。只有坚持意图感知、动态信任、人机协同、合规伦理的统一，组织才能在 AI 重塑的威胁环境中保持韧性，构建稳定、可靠、自适应的数字安全防线。
16810编辑于 2026-04-08 - 来自专栏网络安全技术点滴分享
网络安全资源大全：助你紧跟前沿威胁与防御技术
帮助我保持领先的网络安全资源如何跟进网络安全新闻和新兴威胁并保持信息同步问候，网络先锋们！欢迎回来！今天的文章是我最近分享的《每个初级道德黑客都会犯的3个错误》的延续。 免责声明： 本文分享了我用于跟进网络安全新闻、道德黑客和新威胁的常用资源。这并非一份详尽无遗的列表，而是我经常使用的资源精选，旨在跟上最新的网络安全发展。如果您的收藏不在我的列表中，请随时分享！ 闲话少说，以下是我最喜欢的网络安全新闻来源。网络与黑客新闻 The Hacker NewsTHN 是获取最新网络安全新闻和深入报道最新趋势的最受欢迎资源之一。 CyberNewsCyberNews 是一家独立的网络安全新闻提供商。他们的频道致力于让您了解所有最近的网络安全主题和威胁。 他对防御性和进攻性网络安全以及 CTF 挑战都散发着真正的热情。他的频道提供了从初级到高级主题的知识宝库，涵盖防御、进攻和 CTF 玩法。对于各个级别的网络安全爱好者来说，这确实是一个宝贵的资源。
35210编辑于 2025-10-27
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号