- 综合排序
- 最热优先
- 最新优先
- 来自专栏2024年网络安全宣传周
网络安全宣传周 - 数据安全
从大规模的数据泄露事件到针对关键基础设施的网络攻击，数据安全问题已经成为全球关注的焦点。因此，加强网络安全中的数据安全保护至关重要。 （三）维护国家安全国家的关键基础设施、军事机密、经济数据等重要数据的安全关系到国家安全。网络攻击可能会破坏国家的关键基础设施，影响国家的经济稳定和安全。 三、数据安全面临的挑战（一）网络攻击手段不断升级黑客攻击、恶意软件、网络钓鱼等传统的网络攻击手段不断演变和升级，变得更加复杂和难以防范。 六、数据安全的未来发展趋势（一）人工智能和机器学习在数据安全中的应用人工智能和机器学习技术可以用于检测和防范网络攻击、识别异常行为、预测安全风险等方面，提高数据安全的防护能力。 七、结论网络安全中的数据安全问题是一个复杂而严峻的挑战，关系到个人、企业和国家的利益和安全。为了加强数据安全保护，我们需要综合运用各种技术手段和管理策略，不断提高数据安全的防护能力。
31910编辑于 2024-10-04 - 来自专栏python基础文章
网络安全——数据链路层安全协议
前言 本章将会讲解数据链路层上的安全协议 一.数据链路层安全协议简介 通信的每一层中都有自己独特的安全问题，网络安全问题应该在多个协议层，针对不同的弱点解决。 1.数据链路安全性 数据链路层安全性是指在数据链路各个结点之间能够安全地交换数据。它表现为以下两个方面。 (1)数据机密性。防止在数据交换过程中数据被非法窃听。 (2)数据完整性。 数据链路层安全协议增强了数据链路层协议的安全性，即在数据链路层的基础上增加了安全算法协商和数据加密/解密处理的功能和过程。 ---- （3）IEEE802.3 MAC数据格式 （1）前导码（Preamble)-7字节。 多数网卡支持混杂模式，使得采用普通网卡作为网络探针。 实现网络的侦听非常容易。这一方面方便了网络管理员，另一方面，普通用户很容易地侦听到网络通信，对用户的数据通信保密是一个很大的威胁。
96030编辑于 2023-10-15 - 来自专栏python基础文章
网络安全——数据链路层安全协议（2）
前言 本章将会讲解局域网中的数据链路层安全协议 一.局域网数据链路层安全协议 在IEEE802局域网标准中，涉及局域网安全的协议标准主要有802.10和802.1q。 1.IEEE 802.10 IEEE802.10标准是由IEEE802.10标准安全工作组制定的局域网安全标准，其目的是通过加密和认证等安全机制来保证局域网上数据交换的机密性和完整性。 IEEE802.10标准定义了一种安全数据交换的协议数据单元，它是在MAC帧的帧头和数据域之间插人了一个802.10帧头，其格式如图所示。 为了保证数据机密性，可以对PH和ICV之间的数据进行加密处理，但由于数据加密将降低网络传输设备(如交换机等)的吞吐能力，引起LAN性能的下降，因此IEEE802.10协议中的数据加密功能是可选的，不是强制性规定 ---- 2.IEEE 802.1q 早期VLAN在网络之间很难实施，每个VLAN都被手动配置在每个交换机上。对VLAN的管理，在一个延伸的网络中是非常复杂的任务。
45130编辑于 2023-10-15 - 来自专栏网络安全
网络攻击升级，企业急需这7大IT安全技能
在最近对全球网络安全领域的 7,698 名招聘经理和 8,154 名非招聘经理进行的一项调查中，网络安全培训组织 ISC2 寻求对当今安全专业人员最紧迫、最需要的技能的见解。 以下是这些技能的倒序，7个当今最珍贵和最需要的技能。7. 该领域的网络安全专业人员必须防止黑客利用其软件中的漏洞，这些漏洞具有各种目标，包括数据库、应用程序代码、API、第三方库和 Web 服务器。 该技能领域从 2023 年开始保持领先地位，表明想要发展这种能力的安全专业人员相对稳定。根据 ISC2 的定义，云安全包括三个领域：云平台和基础设施安全、云数据安全以及云架构和设计。 根据泰雷兹的数据，云资源现在是2024 年网络攻击的首要目标——云管理基础设施占 26%，云存储占 30%，SaaS 应用程序占 31%，企业优先考虑保护其在云中的资产是明智的。
30510编辑于 2024-12-13 - 来自专栏大数据杂货铺
网络安全：大数据问题
信息技术一直是世界各国政府的核心，使他们能够提供重要的公民服务，例如医疗保健、交通、就业和国家安全。所有这些功能都依赖于技术并共享一种有价值的商品：数据。 当我们考虑到世界各地都有不良行为者试图破坏为人民服务的技术（数据）时，网络安全成为全球普遍存在的问题。 大多数 CISO 拥有一套相当标准的网络安全工具，用于处理身份管理、加密、边缘设备日志数据管理、漏洞扫描、深度数据包检查、网络安全监控和入侵检测，当然还有防病毒。这些工具用于分析大量网络数据。 正如我最近在FedScoop 每日播客上的采访中所说，在过去的 30 年中，网络安全的工作方式基本相同。更值得注意的是，在这段时间里，防御性网络的进展和成功既缓慢又渐进。 BDP 还可以将数据保存更长时间并对其进行检查以启用模式关联。 网络安全是一个大数据问题。实时了解活动是网络安全的全部内容——从端点文件到身份管理数字握手到容器执行再到事件检测。
65810编辑于 2022-12-02 - 来自专栏python基础文章
网络安全——数据链路层安全协议（2）
前言 本章将会讲解局域网中的数据链路层安全协议 一.局域网数据链路层安全协议 在IEEE802局域网标准中，涉及局域网安全的协议标准主要有802.10和802.1q。 1.IEEE 802.10 IEEE802.10标准是由IEEE802.10标准安全工作组制定的局域网安全标准，其目的是通过加密和认证等安全机制来保证局域网上数据交换的机密性和完整性。 IEEE802.10标准定义了一种安全数据交换的协议数据单元，它是在MAC帧的帧头和数据域之间插人了一个802.10帧头，其格式如图所示。 为了保证数据机密性，可以对PH和ICV之间的数据进行加密处理，但由于数据加密将降低网络传输设备(如交换机等)的吞吐能力，引起LAN性能的下降，因此IEEE802.10协议中的数据加密功能是可选的，不是强制性规定 ---- 2.IEEE 802.1q 早期VLAN在网络之间很难实施，每个VLAN都被手动配置在每个交换机上。对VLAN的管理，在一个延伸的网络中是非常复杂的任务。
60620编辑于 2023-10-15 - 来自专栏数据科学（冷冻工厂）
Python网络数据抓取（7）：Selenium 模拟
引言 Selenium 是一个用于测试网页和网络应用的框架。它兼容多种编程语言，并且除了 Chrome 浏览器之外，还能得到其他多种浏览器的支持。 实战 现在，我们通过一个简单的网页数据抓取实例来深入了解这个框架。我们的目标是利用 Selenium 抓取一个内容会动态变化的网站，以沃尔玛网站为例。首先，我们需要安装 Selenium。 当这些钩子全部加载完成后，我们可以通过在浏览器中完全加载页面后提取页面源代码，一次性完成数据抓取。 有些网站为了完整加载需要进行大量的 AJAX 请求。 如果你想知道一个网站是否需要 JavaScript 渲染，可以通过检查网站的网络标签来确定。 在进行数据抓取时非常方便。 使用 Selenium 的不足： Selenium 不支持图像比较功能。 使用起来比较耗时。 对于初学者来说，搭建测试环境可能稍显复杂。
65200编辑于 2024-05-27 - 来自专栏数据安全架构与治理
信息安全网络安全数据安全的关系
我们经常听说信息安全、网络安全、数据安全几个词，那么他们之间是什么关系呢？在弄清楚这几个概念之前，我们有必要先了解一下信息和数据的区别。 5.信息安全/网络安全/数据安全的关系 网络空间是计算的资源与环境（覆盖云/管/端的设施与应用），数据是计算的对象。 我们通过保护【网络空间】里面的【数据】这种手段，来达成【信息安全】或【数据安全】的目标。 网络安全可以理解为手段，而数据安全（和信息安全）可以理解为目标。 信息安全、网络安全、数据安全的使用场景，可以参考： 7.附录 上述内容根据笔者《数据安全架构设计与实战》进行整理。
4K20编辑于 2022-06-02 - 来自专栏网络安全技术点滴分享
7个实战项目助力网络安全职业发展
通过7个实战项目提升你的网络安全职业生涯问候，网络先锋们！实践经验在网络安全领域至关重要。无论您是经验丰富的专业人士还是刚入门的新手，实践项目都能显著提升您的技能并增强您的市场竞争力。 它们还为在咖啡馆、酒店和其他地方使用公共网络的个人提供良好保护。创建VPN服务器有助于您理解安全通信，这对于在不受信任的网络上保护数据至关重要，这是有远程员工的公司高度需求的技能。 这个项目非常适合理解VPN如何创建安全隧道、加密数据和确保隐私。 这个项目非常适合收集、分析和响应安全数据，增强您的威胁检测和事件响应技能。 7. 进行恶意软件分析创建恶意软件分析环境允许您安全地检查和理解恶意软件。设置用于分析恶意软件的隔离环境提供用于剖析和研究恶意软件行为的工具和技术的实践经验，这是网络安全专业人员的基本技能。
59410编辑于 2025-10-29 - 来自专栏2024年网络安全宣传周
网络安全宣传周 - 数据安全法
在网络安全宣传周期间，深入研究《数据安全法》对于提高全社会的数据安全意识、加强数据安全保护具有重要的现实意义。 五、网络安全宣传周中对《数据安全法》的宣传推广（一）举办专题讲座和培训在网络安全宣传周期间，可以邀请专家学者举办《数据安全法》专题讲座和培训，向政府部门、企业和社会公众普及数据安全法律知识，提高数据安全意识 （三）加强媒体宣传利用报纸、电视、网络等媒体，对《数据安全法》进行深入解读和宣传报道，提高公众对数据安全法律的认知度和关注度。 在网络安全宣传周期间，加强对《数据安全法》的宣传推广，有助于提高全社会的数据安全意识，推动数据安全法律的贯彻实施。 同时，我们也应不断加强数据安全技术创新和管理创新，提高数据安全保障能力，为我国数字经济的高质量发展和国家网络安全保障做出更大贡献。
41910编辑于 2024-12-01 - 来自专栏FreeBuf
美国薪资最高的7个网络安全职位
5月中旬，著名安全媒体CSO在线发布了美国薪资最高的7个网络安全岗位，一起来看看吧。 网络安全行业在很多国家中的市场地位不可估量。近年来，中国市场也逐渐掀起了“安全风”。 对于想找工作的网络安全专业人才来说，未来仍会是一片光明的“卖方市场”。 平均薪资：$70741 薪资范围：49883-103896 安全分析师主要负责数据保护（数据防泄漏与数据分类）和风险保护，包括安全信息与事件管理（SIEM）、用户行为分析（UEBA）、入侵检测与入侵防御 帮助确保数据的安全性。 一旦发生违规或数据泄露事件则开展取证调查与风险缓解工作。安全经理首先需要很好的人缘和进度管理技能，因为他们需要与企业各个部门，尤其是IT部门进行协调沟通，共同开展工作。 7.IT安全架构师 ?
1.3K40发布于 2018-07-30 - 来自专栏释然IT杂谈
企业制定网络安全计划 需要把好7道门
企业网络安全除了依靠国家的力量去立法保护以外，企业自身也不能忽视制定保护网络安全的计划。 制定一个周全的网络安全计划，能够大大降低企业网络安全的风险，小编提醒，在制定网络安全计划时顾全大局的同时不要忽略了以下“7道门”： 1. ，有效防止企业内部有意或无意的数据泄露。 小心控制要下载的东西 严格控制员工自己下载东西和安装软件等，对这方面的管理通过设备控制就可以实现，与数据泄露后的修复和网络感染的影响相比，管理好公司所拥有的及所连接的设备只不过是小事一桩，但对企业的网络安全 保护网络安全的方式使对网页浏览进行毫无例外的严格控制，一方面确保安全上网，另一方面也大大提高工作效率。 7. 掌握公司用户设备的使用情况 除了在企业范围内管控网络安全外，还要考虑到流动设备的管理。
94710发布于 2020-05-11 - 来自专栏网络技术联盟站
安全领域最容易搞混的四个名词：Network网络安全、Cyber网络安全、数据安全、信息安全
来源：网络技术联盟站 链接：https://www.wljslmz.cn/19922.html 在安全领域我们经常会遇到Network网络安全、Cyber网络安全、数据安全、信息安全，它们看起来都差不多 简单做个小总结： 从狭义上讲，Network网络安全是指网络中操作系统信息处理和传输的安全，包括硬件系统安全可靠运行、操作系统和应用软件安全、数据库系统安全、电磁信息泄露防护等，侧重于网络传输的安全。 Cyber网络安全保护组织免受来自网络领域等外部威胁。它保护组织的系统、网络和程序免受各种数字攻击，如网络钓鱼、诱饵、诱饵等。 3、数据 安全中最终保护的肯定是数据，所以数据是最重要的一切。 四种安全概念的对比 还是先根据一张图比较它们的区别： 从范围来看，信息安全的范围最大，数据安全和两个网络安全是互相隔离的。 至于Network网络安全、Cyber网络安全、数据安全、信息安全之间有啥区别，我觉得我上面介绍的已经很细了，大家尤其注意一下Network网络安全和Cyber网络安全区别就行了！
2.4K41编辑于 2023-03-01 - 来自专栏我在本科期间写的文章
【精选】计算机网络教程（第7章网络安全）
前言 总结计算机网络教程课程期末必记知识点。 第7章网络安全 1、公私密钥和对称密钥 公私密钥（或非对称密钥）和对称密钥是在密码学中用于加密和解密数据的两种不同的密钥类型。 公钥是公开的，用于加密数据和验证数字签名。任何人都可以获得公钥。 私钥是保密的，用于解密数据和生成数字签名。只有密钥的拥有者可以访问私钥。 公钥和私钥是通过数学算法生成的，它们具有特殊的数学关系。 数据使用公钥加密后，只能使用相应的私钥进行解密。 对称密钥： 对称密钥也称为共享密钥，是使用相同的密钥进行加密和解密数据。 对称密钥算法使用相对简单且高效，适用于大量数据的加密和解密。 在网上银行、支付宝等金融交易中，数字签名被用于确保交易的安全性和身份认证，避免被恶意攻击者窃取信息或篡改数据。 能做什么？ 数字签名技术可以帮助我们保护数据的安全性，防止被篡改或伪造。 除此之外，数字签名也是数字证书、SSL/TLS等其他安全技术的基础，对于网络安全具有重要作用。
26810编辑于 2024-03-20 - 来自专栏python基础文章
网络安全——网络层安全协议
对于某个特定的企业内部网Intranet来说，网络攻击既可能来自网络内部，也可能来自外部的lnternet.其结果均可能导致企业内部网络毫无安全性可言，单靠口令访问控制不足以保证数据在网络传输过程中的安全性 一.网络攻击与防御 1.常见的网络攻击 如果没有适当的安全措施和安全的访问控制方法，在网络上传输的数据很容易受到各式各样的攻击。 网络攻击既有被动型的，也有主动型的。 ---- （7）盗取密钥攻击 一般来说，盗取密钥是很困难的，但并非不可能。通常把被攻击者盗取的密钥称为“已泄密的密钥”。 还有一种比较少见的保护策略是物理级保护，就是保护实际的网络线路和网络访问结点，禁止任何未经授权的使用。采用这种保护方式，当数据需要从数据源通过网络传输到目的地时，无法做到保证数据的全程安全。 通过提供强有力的加密保护，IPSec可以有效防范网络攻击，保证专用数据在公共网络环境下的安全性。
90430编辑于 2023-10-15 - 来自专栏FreeBuf
5月至7月网络安全趋势分析
近期研究人员发布了2021年5月至7月中等及以上严重程度的漏洞分析报告（5至7月总共发布了5308个新的漏洞），分析掌握了攻击者最常使用的漏洞，以及每次攻击的严重程度、类别和来源，为抵御网络攻击提供新的解决方案 研究人员关联分析过滤后数据推断攻击趋势，从而了解威胁情况。恶意攻击分类如下： 5-7月数据每两周统计： 在本季度经常会发现攻击者使用较新漏洞进行攻击。 接下来分析5-7月攻击数据中发现攻击者所使用的漏洞。 CVE-2020-13927 Apache API存在未经验证的请求缺陷（CVE-2020-13927）。 如示例数据，Airflow中可能存在未经验证的远程代码执行（RCE）漏洞。 攻击数据分析 按类别对每种网络攻击进行了分类，并在下表中对它们进行了排序。
72910发布于 2021-10-11 - 来自专栏python基础文章
网络安全——网络层安全协议（2）
前言 本章将会讲解网络层的安全协议，了解IPSec体系结构，与工作原理。 一.IPSec体系结构 1.IPSec体系结构 IPSec(Internet协议安全)是一个工业标准网络安全协议，为IP网络通信提供透明的安全服务，保护TCP/IP通信免遭窃听和篡改，可以有效抵御网络攻击 IPSec有两个基本目标： ①保护IP数据包安全。 ②为抵御网络攻击提供防护措施。 IPSec基于一种端到端的安全模式。 ---- 而掌握加解密方法的只有数据流的发送端和接收端，两者各自负责相应的数据加解密处理，而网络中其他只负责转发数据的路由器或主机无须支持IPSec。 (7) 主机A上的IPSec驱动程序使用出站SA，对数据包进行签名(完整性检查)与加密。 (8) 驱动程序将数据包递交IP层，再由IP层将数据包转发至主机B。
90420编辑于 2023-10-15 - 来自专栏python基础文章
网络安全——网络层安全协议（3）
前言 本章本章讲解继续讲解本章将会继续讲解网络层的安全协议，IPSec采用的安全技术。 （1）公钥加密 公钥加密，也叫非对称（密钥）加密（public key encryption），属于通信科技下的网络安全二级学科，指的是由对应的一对唯一性密钥（即公开密钥和私有密钥）组成的加密方法。 这在数据交换中非常关键，尤其当传输媒介，如公共网络中不提供安全保证时更显重要。 ---- HMAC结合Hash算法和共享密钥提供完整性。 IPSec还支持3DES算法，3DES可提供更高的安全性，但计算速度更慢。 ---- 7.密钥管理 （1）动态密钥更新。IPSec策略使用“动态密钥更新”法决定一次通信中新密钥产生的频率。 要启动安全通信，通信两端必须首先得到相同的共享密钥（主密钥），但共享密钥不能通过网络相互发送，因为这种做法极易泄密。
67030编辑于 2023-10-15 - 来自专栏全栈程序员必看
高校 网络安全_网络安全之道
大家好，又见面了，我是你们的朋友全栈君 前言 虚竹哥有个朋友小五，他是在安全厂家公司工作。小五的大学系主任找他，咨询有没有比较优秀的网络通信安全防护的软件，需要对学校的网络进行安全防护。 学校 IT 部门只有 3~4人，难以应对每天数百次的各类攻击，以及各类新型威胁，IT 部门负责人和安全人员对校园网络安全现状、 运维处置非常担忧，希望通过有效的手段进行全面安全防护。 如果有更高的办公网络安全需求，比如要阻止“恶意挖矿”、防勒索软件、防木马病毒等，则可选择微步在线OneDNS企业版。 建议解决方案： 将高校网络出口 DNS 指向 OneDNS，轻松实现师生大量终端的统一接入，全面威胁高精准识别，自动告警拦截，无需投入很多安全人员，即可统一对校园网络接入互联网做安全防护。 OneDNS这么一个轻量、安全的DNS防护，可以助力高校的网络安全。
3.8K30编辑于 2022-09-27 - 来自专栏高防
网络安全与IP安全网络安全
网络安全是指网络系统的硬件，软件以及系统中的数据收到的保护。保护的基本属性为：机密性，身份认证，完整性和可用性；基本特征：相对性，时效性，相关性，不确定性，复杂性和重要性。 在该方向主要研究如下领域：入侵者如何攻击网络，如何防护网络对抗攻击，设计网络体系结构免疫攻击。因为Internet最初设计几乎没考虑安全性，所以网络安全需要在网络的各个层次考虑。 IP安全虚拟专用网络VPN最初使用专用网PN来保证安全，使用专属网络设备等建设专门服务于特定组织机构的网络，这种实现安全网络的方法成本过高，便有了虚拟专用网络。 VPN是通过建立在公共网络上的安全通道，实现远程用户等与总部的安全连接，不实际独占公共网络的资源，是一条逻辑穿过公共网络安全稳定的隧道。 基于应用层，用特定应用制定安全服务；基于传输层：ssl或tls，对应用透明，应用层数据会被加密；基于网络层：IPsec实现端到端的安全机制，通用解决方案，各种应用程序均可利用IPsec提供的安全机制。
2.2K20编辑于 2022-12-08
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号