- 综合排序
- 最热优先
- 最新优先
- 来自专栏python基础文章
网络安全协议（3）
这方面的例子如国内的安胜3.0操作系统、作为基于Linux核心的安全增强操作系统、达到国标GB17859的第3级标准。 评估等级分为EAL1、EAL2、EAL3、EAL4、EAL5、EAL6EAL7共七个等级。 EAL4是系统设计，测试和复查级。 ---- 3.国产操作系统的安全等级 相对来说，中国的安全操作系统研究起步较晚，但也开展了一系列工作。 ---- 该项目实现了所要求的全部功能，包括标识与鉴别、自主访问控制、强制访问控制、数据完整性保护、基于角色的最小特权管理、审计、可信通路、客体重用、密码服务、网络安全控制、设备安全控制等，具有新型的体系结构与安全模型 （3）Asianux操作系统 2008年，红旗软件（中国）、MiracleLinux公司（日本)和韩软公司（韩国）联合签署了安全Asianux操作系统联合开发协议，宣称Asianux将成为最先进的安全
67030编辑于 2023-10-15 - 来自专栏python基础文章
网络安全——传输层安全协议（3）
前言 通过之前文章对SSL握手协议与SSL记录协议有了一定的了解网络安全——传输层安全协议（2） 本章将会继续讲解SSL的其他协议 一.SSL密钥更改协议 SSL密钥更改协议用以通知参与各方加密策略的改变 五.SSL安全优势 1.监听和中间人攻击 2.流量数据分析式攻击 3.版本重放攻击 4.检测对握手协议的攻击 5.会话恢复伪造 6.短包攻击 7.截取再拼接式攻击 3.数字签名问题 基于SSL.协议没有数字签名功能，即没有抗否认服务。若要增加数字签名功能，则需要在协议中打补丁。这样做，在用于加密密钥的同时又用于数字签名，在安全上存在漏洞。
81720编辑于 2023-10-15 - 来自专栏python基础文章
网络安全——网络层安全协议（3）
（3）数据完整性 数据完整性。防止传输过程中数据被篡改，确保发出数据和接收数据的一致性。 ---- 3.预置共享密钥认证 IPSec也可以使用预置共享密钥进行认证。预共享意味着通信双方必须在IPSec策略设置中就共享的密钥达成一致。 （1）公钥加密 公钥加密，也叫非对称（密钥）加密（public key encryption），属于通信科技下的网络安全二级学科，指的是由对应的一对唯一性密钥（即公开密钥和私有密钥）组成的加密方法。 IPSec还支持3DES算法，3DES可提供更高的安全性，但计算速度更慢。 ---- 7.密钥管理 （1）动态密钥更新。IPSec策略使用“动态密钥更新”法决定一次通信中新密钥产生的频率。 （3）Diffie-Hellman算法。要启动安全通信，通信两端必须首先得到相同的共享密钥（主密钥），但共享密钥不能通过网络相互发送，因为这种做法极易泄密。
76530编辑于 2023-10-15 - 来自专栏FreeBuf
Gartner：响应网络安全事件的3个必备工具
3. 明确职责，各司其职： 网络安全威胁不仅对企业内部安全防御体系是一个重大考验，更挑战内部安全团队的配合。 3. 详细记录响应流程 在处理勒索软件类型的安全事件时，应当与各主题专家（SME）合作，详细记录勒索软件响应流程。其中主要包括具体的指导、工具、示例、设置等，并应明确每个步骤的责任方。 设定事件情景和场景： 要想实现最高效的网络安全桌面演练，其结构应该设置为一个初始情景（例如，恶意软件），并跟随一系列为事件增加新信息的场景。这种结构复刻了真实事件的不确定性变化。 3. 总结 现阶段，企业面临的网络安全威胁日益增长，需要加强内部防御体系建设，以确保自身的网络安全。 最后，日常的模拟演练同样不可或缺，只有充分熟悉应对网络安全事件的流程，才能做到应对时的游刃有余！
58610编辑于 2022-06-08 - 来自专栏绿盟科技安全情报
2020年3月网络安全态势分析
2020年3月网络安全态势综述 01 漏洞态势综述 总体看三月份的新增漏洞呈上升趋势，新增高危漏洞113个，主要分布在微软、Adobe、Moxa、Videolabs实验室、VISAM、Siemens、 2020年3月绿盟科技安全漏洞库共收录237个漏洞, 其中高危漏洞113个，微软高危漏洞27个。绿盟科技收录高危漏洞数量与前期相比呈下降趋势。 ? 04 DDOS攻击态势综述 2020年3月份，我们监控到 DDoS 攻击次数为5.1万次，攻击总流量3223万 gb。2020年3月，攻击时长在5分钟以内的DDoS攻击占了全部攻击的35%。 根据2020年1月-2020年3月的DDoS攻击数据进行聚类分析，共发现8个团伙。最大团伙规模17万攻击源，发起攻击事件3.99万。 05 僵尸网络及蜜罐态势综述 在2020年3月份的DDoS僵尸网络活动中，主要攻击来自家族Mirai、Gafgyt、YoYo。
94110发布于 2020-05-08 - 来自专栏网络安全技术点滴分享
保障家庭网络安全的3个实用技巧
3个保障家庭网络安全的技巧作者：Tony Perez | 2020年3月24日 无论愿意与否，我们如今都已成为自家家庭网络的“管理员”。 3. 培养良好在线习惯中小企业遭遇攻击的主因常源于不良用网行为。建议采取以下措施： 按用途分配浏览器：例如，专用浏览器访问社交网站，另一款处理工作，并限制金融操作时段。 成为负责任的网络守护者远程办公的普及打破了企业传统的网络边界，每个人都需为网络安全贡献力量。或许在这个过程中，您会意外发现网络技术的魅力所在。 发布于“安全”专栏，标签：Web与信息安全
30610编辑于 2025-08-14 - 来自专栏云基础安全
3分钟了解网络安全黑色产业链
我们以网站安全黑色产业链来看网络安全防护问题： ---- 一、网络攻击黑色产业链 2018年1月14日，在腾讯公司主办的2018年守护者计划大会上，《腾讯2017年度网络黑产威胁源研究报告》正式发布 网络安全问题已然是产业化作业，对互联网用户及企业机构都具备广泛的危害性。 国家也出台了《网络安全法》，覆盖了几乎所有提供互联网服务的企业，强制要求相关单位加强自身安全建设，确保互联网应用系统无漏洞，安全防护措施到位。
3.1K00发布于 2018-09-09 - 来自专栏京程一灯
讲给前端的网络安全（3）： 网络模型与攻击手段
这次基于 OSI 和 TCP/IP 这两个模型来介绍可能发生的攻击手段 ❝ 讲给前端的网络安全（1）：浏览器与网络的那些事 讲给前端的网络安全（2）：互联网的构成 ❞ OSI 和 TCP/IP 模型 本文会使用 OSI 模型的前三层（1〜3），与 TCP/IP 模型的后两层（3〜4）来讲解常见的网络攻击。 网络层（OSI Layer 3） 网路层，又称为 IP 层，主要用来识别不同主机的 IP 地址。 L3 可以攻击的手段相对少一些。 主要攻击的手段是伪造发包的来源 IP，让目的机器认为这个包是从其他机器来的，这种攻击被称为 IP 欺骗，是比较常见的 L3 攻击。比较简单的终端是无法阻止这种攻击的，需要在中途或来源断绝它。 传输层（OSI Layer 4, TCP/IP Layer 3） 传输层算是问题比较少的一层，这层主要需要配合前面的网络层进行攻击。
64920发布于 2020-12-15 - 来自专栏全栈程序员必看
高校 网络安全_网络安全之道
学校 IT 部门只有 3~4人，难以应对每天数百次的各类攻击，以及各类新型威胁，IT 部门负责人和安全人员对校园网络安全现状、 运维处置非常担忧，希望通过有效的手段进行全面安全防护。 如果有更高的办公网络安全需求，比如要阻止“恶意挖矿”、防勒索软件、防木马病毒等，则可选择微步在线OneDNS企业版。 OneDNS节点分布 全国部署 80+ 加速节点， 覆盖 20+ 个地域 每个地域覆盖 3 大运营商和部分二级运营商，包含教育网接入， 解析性能高达 100万次/秒 OneDNS防护原理 OneDNS拿到请求域名 OneDNS这么一个轻量、安全的DNS防护，可以助力高校的网络安全。
4.1K30编辑于 2022-09-27 - 来自专栏网络安全观
美军网络安全 | 第3篇：JIE联合区域安全栈JRSS
JIE的9大关键领域如下（通过合并JIE的6项关键能力和8个现代化领域）：1）网络现代化（网络规范化）；2）网络安全体系架构（单一安全架构-SSA/CCA）；3）身份和访问管理（IdAM）；4）企业运营 本系列第二篇（美军网络安全 | 第2篇：JIE网络安全架构SSA（单一安全架构））介绍了其中第2项：网络安全体系架构，即单一安全架构（SSA/CCA），主要是从安全思想和理念层面描述。 这一篇（即第3篇），将从更落地的层面，继续介绍网络安全体系架构的落地架构JRSS（联合区域安全栈）。 JMS功能架构如下： 3）JRSS套件 JRSS有非常明确的“套餐”思维。JRSS基本能力套件如下： 部级安全套件； 基地级安全套件； 管理和分析套件。 与其对应，JRSS网络安全防护事实上的控制重点也因此不断向边缘、向“端系统”推移，在最靠近安全威胁的地点强化控制，提升安全统管与自治水平。 （3）缩减攻击面，加大安全资源密度。
1.6K10发布于 2021-02-26 - 来自专栏编程技术宇宙
网络安全
本文内容： - 网络安全 - SQL注入 - XSS攻击 - CSRF攻击 - DDoS攻击 - DNS劫持 - TCP劫持 - 端口扫描技术 - 系统安全 - 栈溢出攻击 网络安全 SQL注入 Web安全三板斧之首，大名鼎鼎的SQL注入。 </script> 2、用户点击后，该JS作为请求参数传给Web服务器后端 3、后端服务器没有检查过滤，简单处理后放入网页正文中返回给浏览器 4、浏览器解析返回的网页，中招！ 常见的套路举例如下： 1、攻击者网页回帖，帖子中包含JS脚本 2、回帖提交服务器后，存储至数据库 3、其他网友查看帖子，后台查询该帖子的回帖内容，构建完整网页，返回浏览器 4、该网友浏览器渲染返回的网页 记得刚刚学习网络安全的时候，大家总会没事拿出工具来扫一扫，虽然扫了之后就没有了下文，也总是乐此不疲，在不懂的人面前秀一把自己的“黑客”能力。
2.2K41编辑于 2022-04-02 - 来自专栏全栈程序员必看
如何入门网络安全_网络安全自学
由于我之前写了不少网络安全技术相关的故事文章，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人在微信里问我： 我刚入门网络安全，该怎么学？要学哪些东西？有哪些方向？怎么选？ 网络安全分支 其实在网络安全这个概念之上，还有一个更大的概念：信息安全。本文不去探讨二者在学术划分上的区别，如无特殊说明，文中将其视为一个概念，我们来看下实际工作方向上，有哪些细分路线。 ，网络安全作为一个行业也不例外，不同的是这个行业的研发就是开发与网络安全业务相关的软件。 在这种情况下，如果除了基本的开发功底以外，对网络安全技术有所了解，自然会是你面试这些岗位时的加分项。 第一步：计算机基础 这第一步，其实跟网络安全关系都不太大，而是进入IT领域的任何一个人都要掌握的基础能力。
2.5K25编辑于 2022-11-01 - 来自专栏白菜博客
网络安全
竞赛内容：重点考核参赛选手网络系统安全策略部署、信息保护、网络安全运维管理的综合实践能力，具体包括：（1）参赛选手能够在赛项提供的服务器上配置各种协议和服务，实现网络系统的运行，并根据网络业务需求配置各种安全策略 （3）参赛选手能够根据网络实际运行中面临的安全威胁，确定安全策略并部署实施，防范并制止网络恶意入侵和攻击行为。 >exploit //运行3. 3. clearev：该命令是用来清除渗透的登录信息的，这个很有用。
47010编辑于 2025-08-18 - 来自专栏一名合格java开发的自我修养
网络安全
报文完整性 3， 发送者事后不能抵赖对报文的签名。
1.8K30发布于 2018-08-29 - 来自专栏高防
网络安全与IP安全网络安全
网络安全是指网络系统的硬件，软件以及系统中的数据收到的保护。保护的基本属性为：机密性，身份认证，完整性和可用性；基本特征：相对性，时效性，相关性，不确定性，复杂性和重要性。 因为Internet最初设计几乎没考虑安全性，所以网络安全需要在网络的各个层次考虑。 网络安全威胁主要有窃听，插入，假冒（伪造源IP），劫持接管连接和拒绝服务等攻击，具体方法如下：映射（扫描）：确定主机开放的端口及运行的服务，工具nmap；对策：记录网络配置，分析识别可疑活动。 VPN是通过建立在公共网络上的安全通道，实现远程用户等与总部的安全连接，不实际独占公共网络的资源，是一条逻辑穿过公共网络安全稳定的隧道。
2.4K20编辑于 2022-12-08 - 来自专栏智能时刻
「云网络安全」为AWS S3和Yum执行Squid访问策略
acl s3 dstdom_regex .*s3\.amazonaws\.com acl s3 dstdom_regex . *s3\.sa-east-1\.amazonaws\.com acl s3 dstdom_regex . *s3\.eu-west-1\.amazonaws\.com acl s3 dstdom_regex . *s3\.us-west-1\.amazonaws\.com acl s3 dstdom_regex . *s3\.us-west-2\.amazonaws\.com acl s3 dstdom_regex .
4.8K20发布于 2021-01-06 - 来自专栏python基础文章
网络安全协议
前言 本章将会进行网络安全协议的讲解 一.网络安全 1.什么是网络安全 网络安全（Cyber Security）是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏 2.网络安全的必要性 网络安全一直是一个倍受关注的领域。如果缺乏一定的安全保障，无论是公共网络还是企业专用网络，都难以抵挡网络攻击和非法入侵。 （3）联邦标准FC 由美国国家标准与技术协会和国家安全局联合开发的拟用于取代TCSEC标准的计算机安全评价标准。 ·E3级：除了E2级的要求外，不仅要评估与安全机制相对应的源代码和硬件设计图，还要评估测试这些机制的证据。 ·E4级：除了E3级的要求外，必须有支持安全目标的安全策略的基本形式模型。 F10：包括机密性和完整性的网络安全。 ITSEC和TCSEC的简单对比 3.CTCPEC 加拿大可信计算机产品评估准则CTCPECvoll.0于1989年公布，专为政府要求而设计。
1.4K30编辑于 2023-10-15 - 来自专栏2024年网络安全宣传周
网络安全宣传周 - 网络安全法
然而，网络安全问题也日益凸显，给个人、企业和国家带来了严重的威胁。为了加强网络安全管理，保障网络安全，我国制定了《网络安全法》。 （二）历年网络安全宣传周的主题和活动内容历年的网络安全宣传周都有不同的主题，如 “网络安全为人民，网络安全靠人民” 等。 （3）可操作性：《网络安全法》规定了明确的法律责任和处罚措施，具有较强的可操作性。 （三）《网络安全法》的实施对网络安全的影响强化了网络安全管理《网络安全法》明确了网络运营者、网络产品和服务提供者等主体的安全义务，加强了对网络安全的管理和监督，提高了网络安全保障水平。 促进了网络安全产业发展《网络安全法》的实施为网络安全产业带来了新的机遇和挑战，促进了网络安全技术的创新和发展，推动了网络安全产业的壮大。
49500编辑于 2024-12-01 - 来自专栏物联网系统集成
网络安全试题
一.网络安全选择题（20道）1.常见的网络攻击类型中，以下哪个是一种拒绝服务（DoS）攻击？A. 木马B. SQL注入C. 垃圾邮件D. SYN洪水攻击2.下列哪项不是网络安全的三要素之一？A. 可追溯性3.下面哪个是一种常见的密码破解方法？A. 传输层安全（TLS）B. 二次身份验证C. 基于字典的攻击D. 防火墙4.下列哪项不是恶意软件的类型？A. 病毒B. 木马C. 防火墙D. Snort14.下列哪项是一种常见的网络安全威胁？A. 防火墙B. 病毒C. 加密D. 双因素认证15.以下哪个是一种常见的网络安全协议？A. HTTPB. FTPC. TCPD. SMTP19.在网络安全中，__________ 是一种通过将数据包装在另一个协议的数据包中来隐藏数据的方法。A. 路由B. 隧道C. 代理D. 网关20.下列哪项是一种常见的网络安全威胁分析工具？ __________ 是一种通过限制或禁止对网络资源的访问来保护网络安全的措施。在网络安全中，__________ 是一种通过利用系统或应用程序中的安全漏洞来获取未经授权的访问权限的攻击方式。
2.2K10编辑于 2023-12-31 - 来自专栏Baili Blog
前端网络安全
3）存储型：通过输入发送到服务端存储到数据库。 2、防范措施 1）对用户输入进行过滤或转码。 2）csp(内容安全策略)。 img-src https://*; child-src 'none';"> 参考资料：https://developer.mozilla.org/zh-CN/docs/Web/HTTP/CSP 3) 用户C打开浏览器，访问受信任网站A，输入用户名和密码请求登录网站A； 2）在用户信息通过验证后，网站A产生Cookie信息并返回给浏览器，此时用户登录网站A成功，可以正常发送请求到网站A； 3） 3）主动发起get请求：放入一个恶意链接提供点击。 3、防范措施 1）cookie的SameSite属性，SameSite Cookie 允许服务器要求某个 cookie 在跨站请求时不会被发送，从而可以阻止跨站请求伪造攻击。
1.7K30编辑于 2023-03-09
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号