- 综合排序
- 最热优先
- 最新优先
- 来自专栏腾讯安全
11月1日全球网络安全热点
安全资讯报告 美国TrickBot恶意软件开发者或将面临60年监禁 一名据信是TrickBot恶意软件开发团队成员的俄罗斯国民已被引渡到美国，目前面临可能使他入狱60年的指控。 “我们仍然无法从证据角度确认，但从分析角度来看，我认为这是由犹太复国主义政权、美国人和他们的代理人实施的，”负责网络安全的民防部门负责人Gholamreza Jalali在接受国家电视台采访时说。 伊朗在过去几年中表示，对网络攻击保持高度警惕。伊朗将那些网络攻击归咎于宿敌美国和以色列。同时，美国和其他西方国家则指责伊朗试图破坏和侵入他们的网络。 新勒索软件模型的风险在第三季度首次出现在前五大新兴风险中，因为上一季度的最大风险“网络安全控制失败”已成熟为既定风险。排名前五位的其余风险都与大流行及其对工作的影响有关。 LockerGoga和MegaCortex感染在那一年达到顶峰，荷兰国家网络安全中心(NCSC)的一份报告将1,800次感染归因于Ryuk勒索软件。
72810发布于 2021-11-01 - 来自专栏2024年网络安全宣传周
网络安全宣传周 - 数据安全
从大规模的数据泄露事件到针对关键基础设施的网络攻击，数据安全问题已经成为全球关注的焦点。因此，加强网络安全中的数据安全保护至关重要。 （三）维护国家安全国家的关键基础设施、军事机密、经济数据等重要数据的安全关系到国家安全。网络攻击可能会破坏国家的关键基础设施，影响国家的经济稳定和安全。 三、数据安全面临的挑战（一）网络攻击手段不断升级黑客攻击、恶意软件、网络钓鱼等传统的网络攻击手段不断演变和升级，变得更加复杂和难以防范。 六、数据安全的未来发展趋势（一）人工智能和机器学习在数据安全中的应用人工智能和机器学习技术可以用于检测和防范网络攻击、识别异常行为、预测安全风险等方面，提高数据安全的防护能力。 七、结论网络安全中的数据安全问题是一个复杂而严峻的挑战，关系到个人、企业和国家的利益和安全。为了加强数据安全保护，我们需要综合运用各种技术手段和管理策略，不断提高数据安全的防护能力。
31910编辑于 2024-10-04 - 来自专栏python基础文章
网络安全——数据链路层安全协议
前言 本章将会讲解数据链路层上的安全协议 一.数据链路层安全协议简介 通信的每一层中都有自己独特的安全问题，网络安全问题应该在多个协议层，针对不同的弱点解决。 就安全而言，数据链路层（第二协议层）的通信连接是较为薄弱的环节。 本章中，我们将集中讨论与数据链路层相关的安全问题。 1.数据链路安全性 数据链路层安全性是指在数据链路各个结点之间能够安全地交换数据。它表现为以下两个方面。 (1)数据机密性。防止在数据交换过程中数据被非法窃听。 (2)数据完整性。 数据链路层安全协议增强了数据链路层协议的安全性，即在数据链路层的基础上增加了安全算法协商和数据加密/解密处理的功能和过程。 多数网卡支持混杂模式，使得采用普通网卡作为网络探针。 实现网络的侦听非常容易。这一方面方便了网络管理员，另一方面，普通用户很容易地侦听到网络通信，对用户的数据通信保密是一个很大的威胁。
96030编辑于 2023-10-15 - 来自专栏python基础文章
网络安全——数据链路层安全协议（2）
前言 本章将会讲解局域网中的数据链路层安全协议 一.局域网数据链路层安全协议 在IEEE802局域网标准中，涉及局域网安全的协议标准主要有802.10和802.1q。 1.IEEE 802.10 IEEE802.10标准是由IEEE802.10标准安全工作组制定的局域网安全标准，其目的是通过加密和认证等安全机制来保证局域网上数据交换的机密性和完整性。 IEEE802.10标准定义了一种安全数据交换的协议数据单元，它是在MAC帧的帧头和数据域之间插人了一个802.10帧头，其格式如图所示。 为了保证数据机密性，可以对PH和ICV之间的数据进行加密处理，但由于数据加密将降低网络传输设备(如交换机等)的吞吐能力，引起LAN性能的下降，因此IEEE802.10协议中的数据加密功能是可选的，不是强制性规定 ---- 2.IEEE 802.1q 早期VLAN在网络之间很难实施，每个VLAN都被手动配置在每个交换机上。对VLAN的管理，在一个延伸的网络中是非常复杂的任务。
45130编辑于 2023-10-15 - 来自专栏大数据杂货铺
网络安全：大数据问题
信息技术一直是世界各国政府的核心，使他们能够提供重要的公民服务，例如医疗保健、交通、就业和国家安全。所有这些功能都依赖于技术并共享一种有价值的商品：数据。 当我们考虑到世界各地都有不良行为者试图破坏为人民服务的技术（数据）时，网络安全成为全球普遍存在的问题。 大多数 CISO 拥有一套相当标准的网络安全工具，用于处理身份管理、加密、边缘设备日志数据管理、漏洞扫描、深度数据包检查、网络安全监控和入侵检测，当然还有防病毒。这些工具用于分析大量网络数据。 正如我最近在FedScoop 每日播客上的采访中所说，在过去的 30 年中，网络安全的工作方式基本相同。更值得注意的是，在这段时间里，防御性网络的进展和成功既缓慢又渐进。 BDP 还可以将数据保存更长时间并对其进行检查以启用模式关联。 网络安全是一个大数据问题。实时了解活动是网络安全的全部内容——从端点文件到身份管理数字握手到容器执行再到事件检测。
65810编辑于 2022-12-02 - 来自专栏python基础文章
网络安全——数据链路层安全协议（2）
前言 本章将会讲解局域网中的数据链路层安全协议 一.局域网数据链路层安全协议 在IEEE802局域网标准中，涉及局域网安全的协议标准主要有802.10和802.1q。 1.IEEE 802.10 IEEE802.10标准是由IEEE802.10标准安全工作组制定的局域网安全标准，其目的是通过加密和认证等安全机制来保证局域网上数据交换的机密性和完整性。 IEEE802.10标准定义了一种安全数据交换的协议数据单元，它是在MAC帧的帧头和数据域之间插人了一个802.10帧头，其格式如图所示。 为了保证数据机密性，可以对PH和ICV之间的数据进行加密处理，但由于数据加密将降低网络传输设备(如交换机等)的吞吐能力，引起LAN性能的下降，因此IEEE802.10协议中的数据加密功能是可选的，不是强制性规定 ---- 2.IEEE 802.1q 早期VLAN在网络之间很难实施，每个VLAN都被手动配置在每个交换机上。对VLAN的管理，在一个延伸的网络中是非常复杂的任务。
60620编辑于 2023-10-15 - 来自专栏数据安全架构与治理
信息安全网络安全数据安全的关系
我们经常听说信息安全、网络安全、数据安全几个词，那么他们之间是什么关系呢？在弄清楚这几个概念之前，我们有必要先了解一下信息和数据的区别。 5.信息安全/网络安全/数据安全的关系 网络空间是计算的资源与环境（覆盖云/管/端的设施与应用），数据是计算的对象。 我们通过保护【网络空间】里面的【数据】这种手段，来达成【信息安全】或【数据安全】的目标。 【网络安全，即网络空间安全】侧重于计算的资源与环境，是有边界的，通常受限于主权边界。通过保障计算环境（网络空间）的安全，从而最终保障计算对象（数据）的安全。 网络安全可以理解为手段，而数据安全（和信息安全）可以理解为目标。
4K20编辑于 2022-06-02 - 来自专栏2024年网络安全宣传周
网络安全宣传周 - 数据安全法
在网络安全宣传周期间，深入研究《数据安全法》对于提高全社会的数据安全意识、加强数据安全保护具有重要的现实意义。 五、网络安全宣传周中对《数据安全法》的宣传推广（一）举办专题讲座和培训在网络安全宣传周期间，可以邀请专家学者举办《数据安全法》专题讲座和培训，向政府部门、企业和社会公众普及数据安全法律知识，提高数据安全意识 （三）加强媒体宣传利用报纸、电视、网络等媒体，对《数据安全法》进行深入解读和宣传报道，提高公众对数据安全法律的认知度和关注度。 在网络安全宣传周期间，加强对《数据安全法》的宣传推广，有助于提高全社会的数据安全意识，推动数据安全法律的贯彻实施。 同时，我们也应不断加强数据安全技术创新和管理创新，提高数据安全保障能力，为我国数字经济的高质量发展和国家网络安全保障做出更大贡献。
41910编辑于 2024-12-01 - 来自专栏腾讯安全
网络安全再迎新规、英美警告APT黑客攻击｜11月18日全球网络安全热点
安全资讯报告 网络数据安全管理将迎来新规 人脸作为敏感个人信息，一旦泄露容易对个人的人身和财产安全造成极大危害，甚至还可能威胁公共安全。 近日，国家互联网信息办公室就《网络数据安全管理条例（征求意见稿）》（以下简称《意见稿》）向社会公开征求意见，意见反馈截止时间为2021年12月13日。 《意见稿》提出，数据处理者利用生物特征进行个人身份认证的，应当对必要性、安全性进行风险评估，不得将人脸、步态、指纹、虹膜、声纹等生物特征作为唯一的个人身份认证方式，以强制个人同意收集其个人生物特征信息。 手册为联邦民事机构提供了一套标准程序，以识别、协调、补救、恢复和跟踪影响联邦民事系统、数据和网络的事件和漏洞的成功缓解措施。 该警告是作为网络安全和基础设施安全局(CISA)、联邦调查局(FBI)、澳大利亚网络安全中心(ACSC)和英国国家网络安全中心(NCSC)发布的联合咨询发布的。
77420发布于 2021-11-18 - 来自专栏网络技术联盟站
安全领域最容易搞混的四个名词：Network网络安全、Cyber网络安全、数据安全、信息安全
来源：网络技术联盟站 链接：https://www.wljslmz.cn/19922.html 在安全领域我们经常会遇到Network网络安全、Cyber网络安全、数据安全、信息安全，它们看起来都差不多 简单做个小总结： 从狭义上讲，Network网络安全是指网络中操作系统信息处理和传输的安全，包括硬件系统安全可靠运行、操作系统和应用软件安全、数据库系统安全、电磁信息泄露防护等，侧重于网络传输的安全。 Cyber网络安全保护组织免受来自网络领域等外部威胁。它保护组织的系统、网络和程序免受各种数字攻击，如网络钓鱼、诱饵、诱饵等。 3、数据 安全中最终保护的肯定是数据，所以数据是最重要的一切。 四种安全概念的对比 还是先根据一张图比较它们的区别： 从范围来看，信息安全的范围最大，数据安全和两个网络安全是互相隔离的。 至于Network网络安全、Cyber网络安全、数据安全、信息安全之间有啥区别，我觉得我上面介绍的已经很细了，大家尤其注意一下Network网络安全和Cyber网络安全区别就行了！
2.4K41编辑于 2023-03-01 - 来自专栏python基础文章
网络安全——网络层安全协议
前言 本章将会讲解网络层的安全协议，了解常见的网络攻击与防御 引言 IP网络安全一直是一个备受关注的领域，如果缺乏一定的安全保障，无论是公共网络还是企业专用网络，都难以抵挡网络攻击和非法入侵。 对于某个特定的企业内部网Intranet来说，网络攻击既可能来自网络内部，也可能来自外部的lnternet.其结果均可能导致企业内部网络毫无安全性可言，单靠口令访问控制不足以保证数据在网络传输过程中的安全性 一.网络攻击与防御 1.常见的网络攻击 如果没有适当的安全措施和安全的访问控制方法，在网络上传输的数据很容易受到各式各样的攻击。 网络攻击既有被动型的，也有主动型的。 还有一种比较少见的保护策略是物理级保护，就是保护实际的网络线路和网络访问结点，禁止任何未经授权的使用。采用这种保护方式，当数据需要从数据源通过网络传输到目的地时，无法做到保证数据的全程安全。 通过提供强有力的加密保护，IPSec可以有效防范网络攻击，保证专用数据在公共网络环境下的安全性。
90430编辑于 2023-10-15 - 来自专栏黑伞安全
枇杷熟了-全球网络安全日报2026-03-11
Daily Security Newsletter 全球网络安全日报 2026年03月11日 Wednesday 每日精选全球网络安全最新研究、漏洞预警、技术动态、威胁情报 今日概览 · 共 25 他们可以发送电子邮件、移动数据，甚至可以自行管理软件。但有一个问题。 网络安全研究人员披露了Google Looker Studio中的九个跨租户漏洞，这些漏洞可能允许攻击者对受害者的数据库运行任意SQL查询，并在组织的Google Cloud环境中泄露敏感数据。 “综合实力”到“创新潜力”再到“实战能力”的立体化评价体系，旨在全方位衡量网络安全产品的价值，展现网络安全领域的技术突破与实战... ━━━━━━━━━━━━━━━━━━━ 枇杷熟了 专注网络安全技术分享 生成时间：2026-03-11 12:17:41 ━━━━━━━━━━━━━━━━━━━ 感谢阅读 · 欢迎分享
14810编辑于 2026-03-26 - 来自专栏红蓝对抗
day11 | 网络安全应急响应典型案例(挖矿类)
，及时发现恶意网络流量，同时可进一步加强追踪溯源能力，对安全事件发生时可提供可靠的追溯依据； 定期开展对系统、应用以及网络层面的安全评估、渗透测试以及代码审计工作，主动发现目前系统、应用存在的安全隐患； 在分析天眼设备抓取流量时，发现内网共存在11种病毒，包括蠕虫病毒、挖矿病毒、勒索病毒、远控木马、僵尸网络等多种病毒，且发现主机高危端口如135、137、138、445端口均为开启状态并存在传播病毒的行为 ，提高系统安全基线，防范黑客入侵； 定期开展对系统、应用以及网络层面的安全评估、渗透测试以及代码审计工作，主动发现目前系统、应用存在的安全隐患； 加强日常安全巡检制度，定期对系统配置、网络设备配合、安全日志以及安全策略落实情况进行检查 及时发现恶意网络流量，同时可进一步加强追踪溯源能力，对安全事件发生时可提供可靠的追溯依据； 定期开展对系统、应用以及网络层面的安全评估、渗透测试以及代码审计工作，主动发现目前系统、应用存在的安全隐患； 加强日常安全巡检制度，定期对系统配置、网络设备配合、安全日志以及安全策略落实情况进行检查，常态化信息安全工作。
3.1K20编辑于 2023-09-25 - 来自专栏Linux基础入门
（11）Linux网络命令
例1:time越短，网络越好。同时在ping时我们重点关注packet loss，如果丢包率非常高，即使ping通了，说明网络状态也很差。 ? ? 4. 命令名称:traceroute 命令所在路径：/bin/traceroute 执行权限：所有用户 语法：traceroute 功能描述：显示数据包到主机间的路径 例 1：可以看出来哪个网络节点出了问题 ? -l:监听 -r:路由 -n:显示IP地址和端口号 例1：netstat -tlun 查询本机监听的端口 第一列Proto：标志协议tcp/udp 第二列Recv-Q:数据包传输序列，0表示网络畅通 第三列Send-Q:发送的数据包序列 第四列Local Address:本地IP地址 第五列Foreign Address:外部地址 第六列State:内部地址与外部地址的连接状态，LISTEN为监听状态
76620发布于 2020-08-26 - 来自专栏JavaEdge
数据中台实战(11)-数据中台的数据安全解决方案
0 微盟删库跑路 除了快、准和省，数据中台须安全，避免“微盟删库跑路”。 非安全网络中，除了客户端要证明自己是谁，对于服务端而言，同样也需要证明我是我。为实现双向认证，生产环境启用安全等级最高的基于共享密钥实现的Kerberos认证。 该模式部署架构 开发、测试环境本身是两套完全独立平台，因为每次数据测试，都要同步生产环境的数据，所以数据开发效率有较大影响，但优势在对数据安全实现最高保护。 很多企业需 5.2 兼顾安全、效率 他们没法接受同步生产环境数据，而是要在开发环境能直接使用线上数据测试。 5.3 选型 对安全性要求高，推荐第一 对效率要求高，同时兼顾一定安全性，推荐第二 6 总结 数据备份要兼顾备份性能、成本，推荐EC存储作为备份集群的存储策略 数据权限要实现精细化管理，基于OpenLDAP
1.2K50编辑于 2023-10-08 - 来自专栏python基础文章
网络安全——网络层安全协议（2）
前言 本章将会讲解网络层的安全协议，了解IPSec体系结构，与工作原理。 一.IPSec体系结构 1.IPSec体系结构 IPSec(Internet协议安全)是一个工业标准网络安全协议，为IP网络通信提供透明的安全服务，保护TCP/IP通信免遭窃听和篡改，可以有效抵御网络攻击 IPSec有两个基本目标： ①保护IP数据包安全。 ②为抵御网络攻击提供防护措施。 IPSec基于一种端到端的安全模式。 ---- 而掌握加解密方法的只有数据流的发送端和接收端，两者各自负责相应的数据加解密处理，而网络中其他只负责转发数据的路由器或主机无须支持IPSec。 （11）驱动程序将解密后的数据包提交上层TCP/IP驱动程序，再由TCP/IP驱动程序将数据包提交主机B的接收应用程序。
90420编辑于 2023-10-15 - 来自专栏python基础文章
网络安全——网络层安全协议（3）
前言 本章本章讲解继续讲解本章将会继续讲解网络层的安全协议，IPSec采用的安全技术。 IPSec 的安全特性主要有不可否认性、反重播性、数据完整性和数据可靠性，认证。 ---- （1）不可否认性 不可否认性。“不可否认性”可以证实消息发送方是唯一可能的发送者，发送者不能否认发送过消息。 （1）公钥加密 公钥加密，也叫非对称（密钥）加密（public key encryption），属于通信科技下的网络安全二级学科，指的是由对应的一对唯一性密钥（即公开密钥和私有密钥）组成的加密方法。 这在数据交换中非常关键，尤其当传输媒介，如公共网络中不提供安全保证时更显重要。 ---- HMAC结合Hash算法和共享密钥提供完整性。 要启动安全通信，通信两端必须首先得到相同的共享密钥（主密钥），但共享密钥不能通过网络相互发送，因为这种做法极易泄密。
67030编辑于 2023-10-15 - 来自专栏全栈程序员必看
高校 网络安全_网络安全之道
大家好，又见面了，我是你们的朋友全栈君 前言 虚竹哥有个朋友小五，他是在安全厂家公司工作。小五的大学系主任找他，咨询有没有比较优秀的网络通信安全防护的软件，需要对学校的网络进行安全防护。 学校 IT 部门只有 3~4人，难以应对每天数百次的各类攻击，以及各类新型威胁，IT 部门负责人和安全人员对校园网络安全现状、 运维处置非常担忧，希望通过有效的手段进行全面安全防护。 如果有更高的办公网络安全需求，比如要阻止“恶意挖矿”、防勒索软件、防木马病毒等，则可选择微步在线OneDNS企业版。 建议解决方案： 将高校网络出口 DNS 指向 OneDNS，轻松实现师生大量终端的统一接入，全面威胁高精准识别，自动告警拦截，无需投入很多安全人员，即可统一对校园网络接入互联网做安全防护。 OneDNS这么一个轻量、安全的DNS防护，可以助力高校的网络安全。
3.8K30编辑于 2022-09-27 - 来自专栏高防
网络安全与IP安全网络安全
网络安全是指网络系统的硬件，软件以及系统中的数据收到的保护。保护的基本属性为：机密性，身份认证，完整性和可用性；基本特征：相对性，时效性，相关性，不确定性，复杂性和重要性。 在该方向主要研究如下领域：入侵者如何攻击网络，如何防护网络对抗攻击，设计网络体系结构免疫攻击。因为Internet最初设计几乎没考虑安全性，所以网络安全需要在网络的各个层次考虑。 IP安全虚拟专用网络VPN最初使用专用网PN来保证安全，使用专属网络设备等建设专门服务于特定组织机构的网络，这种实现安全网络的方法成本过高，便有了虚拟专用网络。 VPN是通过建立在公共网络上的安全通道，实现远程用户等与总部的安全连接，不实际独占公共网络的资源，是一条逻辑穿过公共网络安全稳定的隧道。 基于应用层，用特定应用制定安全服务；基于传输层：ssl或tls，对应用透明，应用层数据会被加密；基于网络层：IPsec实现端到端的安全机制，通用解决方案，各种应用程序均可利用IPsec提供的安全机制。
2.2K20编辑于 2022-12-08 - 来自专栏企鹅号快讯
保障网络数据安全 原来还能这么干
随着智慧城市的兴起,智慧城市安全技术建构面临新的挑战,大量的数据收集、存储、管理和分析,如何保证数据安全成为新焦点？ 今天，一起去天府新区举行的这场成都安全运营中心发布会看看。 “设置监控大厅，由专业安全工程师进行全年、全天24小时的监测；及时掌握网络现状及趋势，做好预警、通报、处置等工作；实现对网络中各类海量网络数据的实时监测，对各类安全及情报的快速获取。” 这就是成都安全运营中心要做的安全保障工作，背后的技术支持，来源于入驻天府新区菁蓉中心一家名叫启明星辰的企业，也是首家入驻新区的网络安全企业。 启明星辰信息技术集团股份有限公司副总裁张震宇告诉我们，他们主要工作范围包括网络安全监测服务、安全监测分析服务、应急响应处置服务、安全评估加固服务、重大活动保障服务、安全能力提供服务。 发布会上，该企业还与攀枝花市、眉山市政府签约，分别在智慧城市建设专项安全建设和在大数据安全建设等方面展开合作。
82300发布于 2017-12-26
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号