- 综合排序
- 最热优先
- 最新优先
- 来自专栏python基础文章
网络安全——数据链路层安全协议（2）
前言 本章将会讲解局域网中的数据链路层安全协议 一.局域网数据链路层安全协议 在IEEE802局域网标准中，涉及局域网安全的协议标准主要有802.10和802.1q。 1.IEEE 802.10 IEEE802.10标准是由IEEE802.10标准安全工作组制定的局域网安全标准，其目的是通过加密和认证等安全机制来保证局域网上数据交换的机密性和完整性。 为了保证数据机密性，可以对PH和ICV之间的数据进行加密处理，但由于数据加密将降低网络传输设备(如交换机等)的吞吐能力，引起LAN性能的下降，因此IEEE802.10协议中的数据加密功能是可选的，不是强制性规定 ---- （2）IEEE802.10的应用模式 IEEE802.10协议最初的目的是制定一个互操作的局域网安全标准但没有得到业界的响应和支持。 ---- 2.IEEE 802.1q 早期VLAN在网络之间很难实施，每个VLAN都被手动配置在每个交换机上。对VLAN的管理，在一个延伸的网络中是非常复杂的任务。
45130编辑于 2023-10-15 - 来自专栏python基础文章
网络安全——数据链路层安全协议（2）
前言 本章将会讲解局域网中的数据链路层安全协议 一.局域网数据链路层安全协议 在IEEE802局域网标准中，涉及局域网安全的协议标准主要有802.10和802.1q。 1.IEEE 802.10 IEEE802.10标准是由IEEE802.10标准安全工作组制定的局域网安全标准，其目的是通过加密和认证等安全机制来保证局域网上数据交换的机密性和完整性。 为了保证数据机密性，可以对PH和ICV之间的数据进行加密处理，但由于数据加密将降低网络传输设备(如交换机等)的吞吐能力，引起LAN性能的下降，因此IEEE802.10协议中的数据加密功能是可选的，不是强制性规定 ---- （2）IEEE802.10的应用模式 IEEE802.10协议最初的目的是制定一个互操作的局域网安全标准但没有得到业界的响应和支持。 ---- 2.IEEE 802.1q 早期VLAN在网络之间很难实施，每个VLAN都被手动配置在每个交换机上。对VLAN的管理，在一个延伸的网络中是非常复杂的任务。
60620编辑于 2023-10-15 - 来自专栏python基础文章
网络安全——网络层安全协议（2）
前言 本章将会讲解网络层的安全协议，了解IPSec体系结构，与工作原理。 一.IPSec体系结构 1.IPSec体系结构 IPSec(Internet协议安全)是一个工业标准网络安全协议，为IP网络通信提供透明的安全服务，保护TCP/IP通信免遭窃听和篡改，可以有效抵御网络攻击 IPSec有两个基本目标： ①保护IP数据包安全。 ②为抵御网络攻击提供防护措施。 IPSec基于一种端到端的安全模式。 （1）安全体系结构。包含一般的概念、安全需求和定义IPSec的技术机制。 （2）ESP协议。加密IP数据包的默认值、头部格式以及与加密封装相关的其他条款。 （3）AH协议。 SA（安全关联)）表示了策略实施的具体细节，包括源/目的地址、应用协议、SPI（安全策略索引）等；SAD为进入和外出包处理维持一个活动的SA列表；SPD决定了整个VPN的安全需求。 ---- 2.
90420编辑于 2023-10-15 - 来自专栏python基础文章
网络安全协议（2）
2.CC体系一共包括3大部分 分别是：信息技术安全性评价通用准则，信息技术安全评价通用方法，通用准则识别协议。 该部分是CC的总体结构简介，定义了信息技术安全性评估的一般概念和原理，并提出了评估的一般模型。整个评估的过程都要遵循这个一般模型。 第2部分：安全功能组件。 作为安全性评估对象的一系列软件、固件或硬件以及它们的文档，如操作系统、防火墙产品、计算机网络、密码模块等，以及相关的管理员指南、用户指南、设计方案等文档。 （2）保护轮廓（PP)。 国内外现已对应用级防火墙、包过滤防火墙、智能卡、数据库、访问控制、人侵检测、PKl、VPN、网上证券委托等产品或系统开发了相应的PP。 （3）TOE安全规范（ST）。 EAL.7：形式化地验证设计和测试级，证明TOE的所有安全功能经得起全面的形式化分析 安全级别和组件之间的关系可以用一张表概括，如表1-2所示。
67850编辑于 2023-10-15 - 来自专栏2024年网络安全宣传周
网络安全宣传周 - 数据安全
从大规模的数据泄露事件到针对关键基础设施的网络攻击，数据安全问题已经成为全球关注的焦点。因此，加强网络安全中的数据安全保护至关重要。 （三）维护国家安全国家的关键基础设施、军事机密、经济数据等重要数据的安全关系到国家安全。网络攻击可能会破坏国家的关键基础设施，影响国家的经济稳定和安全。 三、数据安全面临的挑战（一）网络攻击手段不断升级黑客攻击、恶意软件、网络钓鱼等传统的网络攻击手段不断演变和升级，变得更加复杂和难以防范。 六、数据安全的未来发展趋势（一）人工智能和机器学习在数据安全中的应用人工智能和机器学习技术可以用于检测和防范网络攻击、识别异常行为、预测安全风险等方面，提高数据安全的防护能力。 七、结论网络安全中的数据安全问题是一个复杂而严峻的挑战，关系到个人、企业和国家的利益和安全。为了加强数据安全保护，我们需要综合运用各种技术手段和管理策略，不断提高数据安全的防护能力。
31910编辑于 2024-10-04 - 来自专栏python基础文章
网络安全——数据链路层安全协议
前言 本章将会讲解数据链路层上的安全协议 一.数据链路层安全协议简介 通信的每一层中都有自己独特的安全问题，网络安全问题应该在多个协议层，针对不同的弱点解决。 1.数据链路安全性 数据链路层安全性是指在数据链路各个结点之间能够安全地交换数据。它表现为以下两个方面。 (1)数据机密性。防止在数据交换过程中数据被非法窃听。 (2)数据完整性。 数据链路层安全协议增强了数据链路层协议的安全性，即在数据链路层的基础上增加了安全算法协商和数据加密/解密处理的功能和过程。 用户的数据链路服务通过LLC子层为网络层提供统一的接口。 ---- （2）介质访问控制（MAC)子层 介质访问控制(medium access control)简称MAC。 多数网卡支持混杂模式，使得采用普通网卡作为网络探针。 实现网络的侦听非常容易。这一方面方便了网络管理员，另一方面，普通用户很容易地侦听到网络通信，对用户的数据通信保密是一个很大的威胁。
96030编辑于 2023-10-15 - 来自专栏python基础文章
【创作赢红包】网络安全——传输层安全协议（2）
前言 通过之前文章我们对于SSL协议进行了一定了解网络安全——传输层安全协议 本章将会继续讲解SSL握手协议与SSL记录协议。 一. （2）客户问候消息发送完后，如果Server端需要进行认证，会发送它的证书。 （5）此时，握手过程结束，客户端和服务器可以开始交换应用加密数据，应用数据加密一般是用第（2）步密钥协商时确定的对称加/解密密钥，如DES、3DES等。 SSl.握手协议定义了若干握手消息，用于在通信双方之间建立会话和协商安全属性。握手消息将提交给SSL.记录层，由记录层封装一个或多个SSL_Plaintext结构。 二.SSL 记录协议 1. SSL.记录层从更高层接收未加解释的任意长度的非空块数据块。 2.打包过程 记录层将数据块分裂为小于或等于214字节的SSL.PlainText记录。
38420编辑于 2023-10-15 - 来自专栏大数据杂货铺
网络安全：大数据问题
信息技术一直是世界各国政府的核心，使他们能够提供重要的公民服务，例如医疗保健、交通、就业和国家安全。所有这些功能都依赖于技术并共享一种有价值的商品：数据。 当我们考虑到世界各地都有不良行为者试图破坏为人民服务的技术（数据）时，网络安全成为全球普遍存在的问题。 大多数 CISO 拥有一套相当标准的网络安全工具，用于处理身份管理、加密、边缘设备日志数据管理、漏洞扫描、深度数据包检查、网络安全监控和入侵检测，当然还有防病毒。这些工具用于分析大量网络数据。 正如我最近在FedScoop 每日播客上的采访中所说，在过去的 30 年中，网络安全的工作方式基本相同。更值得注意的是，在这段时间里，防御性网络的进展和成功既缓慢又渐进。 BDP 还可以将数据保存更长时间并对其进行检查以启用模式关联。 网络安全是一个大数据问题。实时了解活动是网络安全的全部内容——从端点文件到身份管理数字握手到容器执行再到事件检测。
65810编辑于 2022-12-02 - 来自专栏网络安全观
美军网络安全 | 第2篇：JIE网络安全架构SSA（单一安全架构）
同时，提到了JIE为国防部构建的6项关键能力：SSA（单一安全架构）、网络规范化、IAM（身份与访问管理）、企业服务、云计算、数据中心整合。 这一篇，就谈6项关键能力的第1项和8个现代化领域的第2项——JIE网络安全架构SSA（单一安全架构）。 注意：SSA（单一安全架构）在最新的文件中可能被称为CCA（一致网络安全架构）。 2014年，美军在《陆军网络安全企业参考架构2.0》中提出，当前网络安全防护手段存在以下缺点： (1)各军兵种的网络包含重复、冗余的网络安全控制手段，同一数据在到达接收方路径中会被检查多次，造成效率低下 (2)移除冗余的不必要的信息保障手段，以提高效能； (3)通过集中式计算机网络防御数据库，控制用户数据流动，并向B/P/C/S提供全局态势感知； (4)在服务器、用户资产与骨干网分离时，保护网络飞地； 2、SSA能力分解 对应地，两种网络中SSA的能力也有所不同。
2.3K10发布于 2021-02-26 - 来自专栏数通
2款网络安全杀手级工具，教你如何提高网络安全性！
所以网络安全已成为国家都关注的区域之一，作为网络工程师，则更需要了解如何防范这些攻击，才能维护网络的安全性、稳定性。 今天阿祥给大家介绍几款网络安全测试工具，协助大家排查网络中的隐藏安全漏洞，有助于给网络安全防线添砖加瓦！ 2、零信任网络测试：它的功能还可以帮助企业检测零信任网络架构，测试零信任网络是否达到预期的要求，确保零信任网络正式使用时不会出现纰漏！ 工具是否免费开源：是 2、NMAP Nmap的作用是用于网络发现和安全审计，用户可以在网络上执行主机发现、端口扫描、服务识别和版本检测等操作，在工作中可以用该工具来帮助评估网络和主机的安全性，有助于发现网络 2、操作系统识别：通过特定的网络指纹识别技术，可识别目标主机的操作系统 3、服务探测：检测开放端口上运行的服务及其版本，以便进一步评估风险。
34610编辑于 2024-12-03 - 来自专栏数据安全架构与治理
企业网络安全体系建设(2): 安全组织
： 设立由网络安全相关的专业人员组成的网络安全部，相当于国家安全体系中的“公安局”，主要职责是维持企业的基本安全环境，预防、阻止危害公司网络安全的行为，检测网络流量以识别恶意行为，管理重要信息资产，建设 威胁情报的主要来源有网络安全厂商或网络安全媒体的安全公告、最新的漏洞披露、安全预警、业界安全事件、安全态势等，以及专业的威胁情报公司为企业提供的量身定制的特定情报数据。 实力雄厚的企业，可以建立自己的威胁情报分析系统，从日常业务的各种数据和日志中寻找可能的线索。 基于这些数据，挖掘未被发现的APT攻击行为，并对攻击路径进行还原，在各关键路径上执行相应的切断措施。 网络安全相关工作的开展，还需要对网络安全相关的事宜进行立法，对网络安全人员依法行政的过程或结果进行复议或裁决（司法）。
1.2K20编辑于 2022-06-02 - 来自专栏数据安全架构与治理
信息安全网络安全数据安全的关系
我们经常听说信息安全、网络安全、数据安全几个词，那么他们之间是什么关系呢？在弄清楚这几个概念之前，我们有必要先了解一下信息和数据的区别。 2.信息安全 从发展趋势上看，信息安全一词是最早被用来概述安全体系的，那时还没有像现在这样众多的细分领域（如Web安全、渗透、逆向、漏洞挖掘、安全防御、体系建设等），但信息安全一词很好的概括了安全的目标 5.信息安全/网络安全/数据安全的关系 网络空间是计算的资源与环境（覆盖云/管/端的设施与应用），数据是计算的对象。 我们通过保护【网络空间】里面的【数据】这种手段，来达成【信息安全】或【数据安全】的目标。 网络安全可以理解为手段，而数据安全（和信息安全）可以理解为目标。
4K20编辑于 2022-06-02 - 来自专栏2024年网络安全宣传周
网络安全宣传周 - 数据安全法
在网络安全宣传周期间，深入研究《数据安全法》对于提高全社会的数据安全意识、加强数据安全保护具有重要的现实意义。 五、网络安全宣传周中对《数据安全法》的宣传推广（一）举办专题讲座和培训在网络安全宣传周期间，可以邀请专家学者举办《数据安全法》专题讲座和培训，向政府部门、企业和社会公众普及数据安全法律知识，提高数据安全意识 （三）加强媒体宣传利用报纸、电视、网络等媒体，对《数据安全法》进行深入解读和宣传报道，提高公众对数据安全法律的认知度和关注度。 在网络安全宣传周期间，加强对《数据安全法》的宣传推广，有助于提高全社会的数据安全意识，推动数据安全法律的贯彻实施。 同时，我们也应不断加强数据安全技术创新和管理创新，提高数据安全保障能力，为我国数字经济的高质量发展和国家网络安全保障做出更大贡献。
41910编辑于 2024-12-01 - 来自专栏网络技术联盟站
安全领域最容易搞混的四个名词：Network网络安全、Cyber网络安全、数据安全、信息安全
来源：网络技术联盟站 链接：https://www.wljslmz.cn/19922.html 在安全领域我们经常会遇到Network网络安全、Cyber网络安全、数据安全、信息安全，它们看起来都差不多 简单做个小总结： 从狭义上讲，Network网络安全是指网络中操作系统信息处理和传输的安全，包括硬件系统安全可靠运行、操作系统和应用软件安全、数据库系统安全、电磁信息泄露防护等，侧重于网络传输的安全。 2、安全 虽然这两个术语彼此同义，但它们在安全性方面却大不相同，如果您将企业想象成一座坚固的城堡，那么： Network网络安全关注的是在城堡的围墙内维护和平，并保护组织的主权免受网络相关威胁，Network Cyber网络安全保护组织免受来自网络领域等外部威胁。它保护组织的系统、网络和程序免受各种数字攻击，如网络钓鱼、诱饵、诱饵等。 3、数据 安全中最终保护的肯定是数据，所以数据是最重要的一切。 至于Network网络安全、Cyber网络安全、数据安全、信息安全之间有啥区别，我觉得我上面介绍的已经很细了，大家尤其注意一下Network网络安全和Cyber网络安全区别就行了！
2.3K41编辑于 2023-03-01 - 来自专栏python基础文章
网络安全——网络层安全协议
对于某个特定的企业内部网Intranet来说，网络攻击既可能来自网络内部，也可能来自外部的lnternet.其结果均可能导致企业内部网络毫无安全性可言，单靠口令访问控制不足以保证数据在网络传输过程中的安全性 一.网络攻击与防御 1.常见的网络攻击 如果没有适当的安全措施和安全的访问控制方法，在网络上传输的数据很容易受到各式各样的攻击。 网络攻击既有被动型的，也有主动型的。 ---- （2）数据簒改 网络攻击者非法读取数据后，下一步通常就想去篡改它，而且这种篡改一般可以做得让数据包的发送方和接收方无知无觉。 ---- 2.防御方法及优点 （1）边界防御 众所周知，网络攻击常常可能导致系统崩溃及敏感数据的外泄，因此数据资源必须受到足够的保护，以防被侦听、篡改或非法访问。 （2） 用IPSec抵御网络攻击 IPSec采用端到端加密模式，基本工作原理是发送方在数据传输前(即到达网线之前)对数据实施加密。
90430编辑于 2023-10-15 - 来自专栏python基础文章
网络安全——网络层安全协议（3）
前言 本章本章讲解继续讲解本章将会继续讲解网络层的安全协议，IPSec采用的安全技术。 ---- 2.基于电子证书的公钥认证 一个架构良好的公钥体系，在信任状的传递中不造成任何信息外泄，能解决很多安全问题。IPSec与特定的公钥体系相结合，可以提供基于电子证书的认证。 （1）公钥加密 公钥加密，也叫非对称（密钥）加密（public key encryption），属于通信科技下的网络安全二级学科，指的是由对应的一对唯一性密钥（即公开密钥和私有密钥）组成的加密方法。 这在数据交换中非常关键，尤其当传输媒介，如公共网络中不提供安全保证时更显重要。 ---- HMAC结合Hash算法和共享密钥提供完整性。 要启动安全通信，通信两端必须首先得到相同的共享密钥（主密钥），但共享密钥不能通过网络相互发送，因为这种做法极易泄密。
67030编辑于 2023-10-15 - 来自专栏超级科技
【网络安全】2月微软安全更新修复56个安全漏洞，建议立刻更新！
大家好，我是网络安全专家超级科技，这里为大家提供最新网络安全资讯！ 2月9日，微软发布2月安全更新，共修复了56个安全漏洞，其中1个0 day在野漏洞和55个其他Windows系统漏洞，算是2021年的重大更新。 其中11个漏洞被评为Critical，43个漏洞被评为Important，2个漏洞被评为Moderate。 Windows TCP/IP协议栈RCE漏洞 此次微软发布的补丁中修复了Windows TCP/IP协议栈的多个安全漏洞，包括2个RCE漏洞CVE-2021-24074、CVE-2021-24094和1 公司聚集了国内顶尖的安全专家，以安全大数据为基础，以AI深度学习能力为驱动，创造了国内首个分布式安全节点防御系统以及视频行为数据分析系统，同时深耕数据安全领域，研发了一系列数据安全防护产品。
70050发布于 2021-02-19 - 来自专栏全栈程序员必看
高校 网络安全_网络安全之道
大家好，又见面了，我是你们的朋友全栈君 前言 虚竹哥有个朋友小五，他是在安全厂家公司工作。小五的大学系主任找他，咨询有没有比较优秀的网络通信安全防护的软件，需要对学校的网络进行安全防护。 该高校多个校区，客户师生上万人，每人 1-2 个终端，学校难以统一规范管理学生上网行为，更没有师生私有终端设备的管理权限。 安全人员有限，难以应对大量告警和各类新型威胁。 2、安全响应闭环能力 OneDNS防护实现检测、拦截、定位、取证闭环。 更详细的能力介绍，大家可自行去官网深入了解。 建议解决方案： 将高校网络出口 DNS 指向 OneDNS，轻松实现师生大量终端的统一接入，全面威胁高精准识别，自动告警拦截，无需投入很多安全人员，即可统一对校园网络接入互联网做安全防护。 OneDNS这么一个轻量、安全的DNS防护，可以助力高校的网络安全。
3.8K30编辑于 2022-09-27 - 来自专栏高防
网络安全与IP安全网络安全
网络安全是指网络系统的硬件，软件以及系统中的数据收到的保护。保护的基本属性为：机密性，身份认证，完整性和可用性；基本特征：相对性，时效性，相关性，不确定性，复杂性和重要性。 常用算法有：md5，输出128位散列值，不足够安全；sha1，输入消息长度＜2的64次方，散列值为160位，速度更慢但是安全性更高。报文认证大致思路是将报文和报文摘要构成扩展报文。 IP安全虚拟专用网络VPN最初使用专用网PN来保证安全，使用专属网络设备等建设专门服务于特定组织机构的网络，这种实现安全网络的方法成本过高，便有了虚拟专用网络。 具体实现技术有：IPsec最安全使用面最广，ssl具有高层协议的优势，l2tp最好的实现远程接入VPN的技术。 基于应用层，用特定应用制定安全服务；基于传输层：ssl或tls，对应用透明，应用层数据会被加密；基于网络层：IPsec实现端到端的安全机制，通用解决方案，各种应用程序均可利用IPsec提供的安全机制。
2.2K20编辑于 2022-12-08 - 来自专栏企鹅号快讯
保障网络数据安全 原来还能这么干
随着智慧城市的兴起,智慧城市安全技术建构面临新的挑战,大量的数据收集、存储、管理和分析,如何保证数据安全成为新焦点？ 今天，一起去天府新区举行的这场成都安全运营中心发布会看看。 “设置监控大厅，由专业安全工程师进行全年、全天24小时的监测；及时掌握网络现状及趋势，做好预警、通报、处置等工作；实现对网络中各类海量网络数据的实时监测，对各类安全及情报的快速获取。” 这就是成都安全运营中心要做的安全保障工作，背后的技术支持，来源于入驻天府新区菁蓉中心一家名叫启明星辰的企业，也是首家入驻新区的网络安全企业。 启明星辰信息技术集团股份有限公司副总裁张震宇告诉我们，他们主要工作范围包括网络安全监测服务、安全监测分析服务、应急响应处置服务、安全评估加固服务、重大活动保障服务、安全能力提供服务。 发布会上，该企业还与攀枝花市、眉山市政府签约，分别在智慧城市建设专项安全建设和在大数据安全建设等方面展开合作。
82300发布于 2017-12-26
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号