- 综合排序
- 最热优先
- 最新优先
- 来自专栏网络安全技术点滴分享
网络安全威胁狩猎：主动防御的终极指南
威胁狩猎实战：网络安全主动防御终极指南引言在网络威胁以闪电速度演变的时代，威胁狩猎已成为主动防御的重要实践。本文基于数据和专家见解，深入探讨定义现代威胁狩猎的方法论、工具和技术。 协作方法：在网络安全社区内共享见解和发现可增强整体防御能力。全面可见性：确保所有端点和网络段的可见性，以便及时检测和响应威胁。自动化剧本：开发自动化响应剧本以简化威胁缓解流程。 结论威胁狩猎是现代网络安全的关键方面，使组织能够领先于对手。通过利用先进工具、方法论和持续学习，威胁猎人可以保护数字资产免受不断演变的威胁环境的影响。 2023SANS研究所研究论文MITRE ATT&CK框架Gartner研究报告Splunk博客和案例研究ELK Stack文档Wireshark用户指南Sysinternals文档MISP项目资源NIST网络安全框架
35210编辑于 2025-10-19 - 来自专栏网络技术联盟站
常见网络安全设备：IPS（入侵防御系统）
来源：网络技术联盟站 链接：https://www.wljslmz.cn/17780.html 定义 入侵防御系统是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时的中断、 入侵防御系统（IPS）对那些被明确判断为攻击行为，会对网络、数据造成危害的恶意行为进行检测和防御，降低或是减免使用者对异常状况的处理资源开销，是一种侧重于风险控制的安全产品。 使用方式 串联部署在具有重要业务系统或内部网络安全性、保密性较高的网络出口处。
4.6K30编辑于 2023-03-05 - 来自专栏网络安全
五大现代网络安全防御理念
在当今数字化时代，网络安全已成为企业、组织以及个人必须重视的核心议题之一。随着网络威胁的不断演进和复杂化，传统的安全防御手段已经不再足够。 因此，现代网络安全领域涌现出了一系列新的防御理念，以应对日益增长的威胁和攻击。这些防御理念不仅仅关注技术层面，还涵盖了组织、流程和文化等多个方面，形成了一个全方位的网络安全战略。 在本文中，我们将探讨五大现代网络安全防御理念，分别是零信任、主动防御、拟态防御、内生安全、纵深防御。 在当前网络安全威胁日益复杂的背景下，纵深防御策略是一种有效的保护方法。通过构建多层次的防御体系，组织可以显著提高其抵御各种安全威胁的能力。5. 拟态防御是一种创新的网络安全策略，通过利用欺骗和误导来增强组织的防御能力。这种方法在对抗日益复杂的网络攻击中发挥着重要作用，帮助组织更好地保护其关键资产和数据。
1.3K10编辑于 2024-10-18 - 来自专栏CSDN 迁移文章
【机器学习】网络安全——异常检测与入侵防御系统
面对这样的挑战，传统的基于规则和签名的网络安全方法已显得力不从心。为此，借助机器学习技术，异常检测与入侵防御系统得以实现自动化、智能化，从而有效应对不断变化的网络安全威胁。 1. 传统网络安全的局限性 传统的网络安全防御系统，尤其是防火墙和入侵检测系统，主要依赖于基于规则的检测方法。它们通过预先定义的规则或签名来识别已知的攻击模式。 常用的网络安全数据集 在构建和评估机器学习模型时，选择合适的网络安全数据集非常重要。 结论 机器学习在网络安全中的应用，尤其是在异常检测与入侵防御领域，展现了强大的潜力。它通过自动化分析大量数据、动态识别新型攻击、大幅减少误报率，为网络安全防御提供了全新的视角。 尽管面临数据质量、模型训练时间等挑战，机器学习能够适应现代复杂的网络环境，并为构建智能、安全的网络防御系统奠定了基础。未来，随着技术的进步，机器学习将进一步推动网络安全领域的发展与创新。
1.1K10编辑于 2024-10-15 主机安全与网络安全：构建协同防御新体系
单一的防护手段往往难以应对日益复杂的威胁，因此，构建主机安全与网络安全的协同防御机制，已成为企业安全建设的必然选择。 一、主机安全与网络安全：各司其职，相辅相成 简单来说，网络安全如同企业的“外围城墙”和“交通关卡”，主要负责边界防护，通过防火墙、入侵防御系统（IPS）、DDoS缓解等手段，过滤恶意流量，阻止外部攻击者进入内部网络 纵深防御与溯源分析：协同防御构建了“网络-主机”两层防线。即使攻击者绕过网络防护，主机层的检测能力仍能发挥作用。同时，结合两端的日志记录，可以更完整地还原攻击链，便于进行安全事件溯源和取证。 入侵防御 文件查杀-恶意文件 检测+进程树 检测+进程树+自动隔离 密码破解 检测+防御 检测+防御+部分事件自动调查 恶意请求/高危命令/本地提权 检测 检测+防御+部分事件自动调查 安全基线 构建主机安全与网络安全的协同防御机制，实现威胁的实时感知、智能分析和联动处置，是企业构筑动态、主动安全能力的必由之路。
18610编辑于 2026-03-11- 来自专栏用户5745643的专栏
如何建设网络安全架构及防御措施?
2）合理划分网络安全区域，按照不同区域的不同功能和安全要求，将网络划分为不同的安全域，以便实施不同的安全策略。 3）规划网络IP地址，制定网络IP地址分配策略，制定网络设备的路由和交换策略。 5）在网络边界部署安全设备，规划设备具体部署位置和控制措施，维护网络安全。 首先，明确网络安全防护策略，规划、部署网络数据流检测和控制的安全设备，具体可根据需要部署入侵监测/防御系统、网络防病毒系统、抗DDoS系统等。 其次，还应部署网络安全审计系统，制定网络和系统审计安全策略，具体措施包括设置操作系统日志及审计措施、设计应用程序日志及审计措施等。
1.2K20发布于 2019-08-23 - 来自专栏破晓
深度探讨网络安全：挑战、防御策略与实战案例
本文将全面探讨网络安全的主要挑战、防御策略，并通过具体案例和代码示例，为读者提供实战指导。 二、网络安全的主要挑战 恶意软件与病毒 恶意软件和病毒是网络安全中最常见的威胁之一。 三、防御策略与实战案例 恶意软件防护 为了有效防护恶意软件，企业可以采取以下策略： 定期更新防病毒软件，确保能够检测和防御新出现的病毒威胁。 ，并采取多层次、综合性的防御策略。 除了上述的防御策略外，我们还需要关注其他网络安全威胁，如分布式拒绝服务攻击（DDoS）和内部威胁等。 总之，网络安全是一个长期而艰巨的任务。我们需要不断学习和掌握新的安全技术和方法，及时应对新的网络威胁。同时，我们还需要加强组织和个人的安全意识，形成全社会共同关注网络安全的良好氛围。
60510编辑于 2024-08-20 - 来自专栏JAVA技术zhai
【网络安全】Web安全趋势与核心防御机制
四、目前针对Web安全问题提出的核心防御机制 Web应用程序的基本安全问题（所有用户输入都不可信）致使应用程序实施大量安全机制来抵御攻击。 处理攻击者，确保应用程序在成为直接攻击目标时能够正常运转，并采取适当的防御与攻击措施挫败攻击者 4. 管理应用程序本身，帮助管理员监控其行为，配置其功能。 （6）边界确认：服务器端应用程序第一次收到用户数据的地方是一个重要的信任边界，应用程序需要在此采取措施防御恶意输入。 ，且每种攻击可能采用一组截然不同的专门设计的数据，因此，很难在外部边界建立一个单独的机制，防御所有这些攻击。 （3）防御不同类型的基于输入的攻击可能需要对相互矛盾的用户输入执行各种确认检查。
1.1K20编辑于 2022-05-10 - 来自专栏网络安全技术点滴分享
防御性安全播客第250期：深入解析网络安全事件与防御策略
防御性安全播客第250期内容概述本期防御性安全播客聚焦近期关键网络安全事件，涵盖以下技术性内容：1. 披露洛杉矶县政府系统遭入侵事件技术特征包含：双重勒索策略（数据加密+威胁泄露）利用网络横向移动技术文件加密算法和密钥交换机制相关资源CISA官方技术公告Web Shell技术分析报告勒索软件事件响应指南技术防御建议实施漏洞修复验证流程部署
27410编辑于 2025-08-20 - 来自专栏网络安全技术点滴分享
防御性安全播客第266期：深入解析网络安全事件与防御策略
防御性安全播客第266期内容概述本期防御性安全播客聚焦近期关键网络安全事件，涵盖技术分析与防御实践。主要内容包括：1. BPFdoor全球监控工具技术架构：基于BPF技术的中国活跃监控工具 工作原理：用户态与内核态协同监控机制 参考链接：DoublePulsar技术分析技术防御建议针对Linux系统进程保护提出监控方案
17700编辑于 2025-08-28 - 来自专栏农夫安全
如何给企业做好基本的网络安全防御工作
企业防御 这里总结的是企业在做安全防御的统筹方法，并不是具体某个漏洞如何修复~ 信息安全的实质是采取措施保护信息资产，使之不因偶然或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续 通常使用以下三种手段来实现企业的安全防御。
2.2K40发布于 2018-03-30 - 来自专栏菜鸟程序员
SWIFT成立网络安全小组 帮助银行防御高级网络攻击
近日，环球银行间金融通信协会（SWIFT）宣布将于英国BAE系统公司和荷兰网络安全公司Fox-IT合作创建一个专门的“取证和客户安全情报小组”。 Swift称，本次小组的建立就是为了帮助银行防御高级网络攻击。对于这一系列的攻击事件，安全小组已经收集和掌握了详细的情报和资料，包括攻击者的作案手法等。 之后，来自BAE系统公司和Fox-IT的专家会协助对合作银行进行网络安全专业知识的相关培训，同时还会帮助银行进行安全信息共享和网络威胁情报的分析。
85530发布于 2018-06-19 - 来自专栏FreeBuf
量子计算不断创新，企业要着手防御新型网络安全威胁
虽然量子技术离成熟还要一定时间，但从业者已经开始考虑该技术对网络安全和加密算法的影响。ETSI最近发布了量子安全方案迁移的策略和指导性建议。 网络安全战略的转变耗时很长，有时甚至需要几十年。这意味着企业如果想在量子计算领域占一杯羹，现在就必须开始准备。企业和制造商如果没有立马跟进，就有可能在未来几年被抛在后面。 要想走在前面，最好在2025年之前做好网络安全准备工作。对于一些关键系统，提早做好防御措施很重要。 为什么2025年是一个重要的时间节点？
35410发布于 2021-03-11 - 来自专栏网络安全技术点滴分享
AI如何塑造下一代网络安全防御体系
AI如何塑造下一代网络安全防御体系随着网络威胁日益复杂化，传统安全措施已难以应对。人工智能(AI)正通过创新解决方案重塑网络安全格局。本文将探讨AI如何推动网络安全革命，并分析实施过程中的关键挑战。 传统防御手段已无法应对快速演变的威胁，这正是AI发挥关键作用的领域。人工智能：新一代数字卫士AI能实时分析海量数据，在威胁发生时立即识别并缓解。 其核心优势在于持续学习能力——每次遭遇攻击后都能优化防御策略。实时威胁检测AI系统可在毫秒级识别异常行为，相较传统方案需要数小时甚至数天的响应时间，能显著降低攻击损失。 防御方需研发更强大的机制应对AI驱动的自动化攻击。隐私与伦理处理敏感数据时，AI系统必须符合隐私法规。决策透明度和数据保护措施是建立信任的基础。 未来展望随着网络威胁持续升级，AI将成为数字防御体系的核心支柱。通过实时分析、预测防御和自动化响应等技术优势，结合人类专家的战略判断，我们将构建更具韧性的网络安全生态。
29700编辑于 2025-07-21 - 来自专栏网络安全技术点滴分享
网络安全资源大全：助你紧跟前沿威胁与防御技术
帮助我保持领先的网络安全资源如何跟进网络安全新闻和新兴威胁并保持信息同步问候，网络先锋们！欢迎回来！今天的文章是我最近分享的《每个初级道德黑客都会犯的3个错误》的延续。 免责声明： 本文分享了我用于跟进网络安全新闻、道德黑客和新威胁的常用资源。这并非一份详尽无遗的列表，而是我经常使用的资源精选，旨在跟上最新的网络安全发展。如果您的收藏不在我的列表中，请随时分享！ 闲话少说，以下是我最喜欢的网络安全新闻来源。网络与黑客新闻 The Hacker NewsTHN 是获取最新网络安全新闻和深入报道最新趋势的最受欢迎资源之一。 CyberNewsCyberNews 是一家独立的网络安全新闻提供商。他们的频道致力于让您了解所有最近的网络安全主题和威胁。 他对防御性和进攻性网络安全以及 CTF 挑战都散发着真正的热情。他的频道提供了从初级到高级主题的知识宝库，涵盖防御、进攻和 CTF 玩法。对于各个级别的网络安全爱好者来说，这确实是一个宝贵的资源。
30710编辑于 2025-10-27 - 来自专栏防护DDoS
网络安全趋势愈发严峻，你防御DDoS的方式选对了吗？
伴随PC端运用范围的不断扩大，以及IT技术的日新月异，DDoS攻击以及防御DDoS的技术都在不断地演进。一些网络DDoS攻击的手段也愈发猛烈，如今早已发展成了T级别的DDoS攻击。 这就衍生出分布式拒绝服务或称之为DDOS攻击，几乎不可能指出主要罪魁祸首，而且想要防御DDoS更加困难。 解释DOS攻击的主要思想是使某个服务不可用。 为了更好地让企业在服务器安全上获得保障，当代DDoS攻击安全防护对策应不仅只针对对DDoS攻击带宽进行防御，还应该配备内嵌安全防护对策。 这也表明了网络战争的进步性；在当代，如何进行服务器安全防御DDoS攻击，成为IDC以及各互联网企业所担忧的问题。 选用针对攻击特征行为分析检验（和减轻）的防御DDoS对策的确是有效安全防护的必然选择。由于DDoS攻击变得更加繁杂，区别合理合法总流量和有意总流量也会跟着变得更加艰难。
67020发布于 2021-03-03 - 来自专栏神的孩子都在歌唱
常见的网络攻击方式及防御措施：全面解析网络安全威胁
常见的网络攻击方式及防御措施：全面解析网络安全威胁 前言 肝文不易，点个免费的赞和关注，有错误的地方请指出，看个人主页有惊喜。 作者：神的孩子都在歌唱 在信息化高速发展的今天，网络安全威胁无处不在，不论是个人用户、企业组织，甚至是政府部门，都面临着各种形式的网络攻击。 今天，神唱就来带大家一起深入了解 常见的网络攻击方式 以及 如何有效防御这些攻击。 一. 网络攻击的基本概念 1.1 什么是网络攻击？ 防御措施： （1） **参数化查询：**通过绑定实际的参数值来执行查询，避免 SQL 语句拼接。 （2） 输入验证： 严格验证用户输入的数据格式。 防御措施： （1）输入过滤： 过滤用户输入，防止恶意脚本注入。 （2）输出编码： 对动态内容进行 HTML 转义，防止 XSS 攻击。
1.7K11编辑于 2025-03-31 构建纵深防御体系：腾讯云主机安全与网络安全协同实战指南
摘要： 在数字化浪潮下，主机安全与网络安全的协同防御成为企业应对新型威胁的核心策略。 一、协同防御机制：从单点突破到立体防护 传统安全防护常面临“各自为战”的困境：主机安全聚焦服务器内部风险，网络安全侧重边界防御，但攻击者往往通过漏洞利用、横向移动等手段突破防线。 腾讯云提出的【协同防御架构】通过三大机制实现深度融合： 情报共享：将腾讯云全网威胁情报（如APT攻击特征、恶意IP库）实时同步至主机安全系统，提前拦截已知威胁； 联防联控：当网络安全设备（如WAF 漏洞应急响应 漏洞扫描发现Log4j高危漏洞后，主机安全自动推送热补丁，同时网络安全组封锁未修复主机的公网访问。 登录腾讯云官网https://cloud.tencent.com/product/cwp ，免费开通主机安全旗舰版，获取7-14天全功能试用； 结语 在攻防对抗持续升级的今天，主机安全与网络安全的协同防御不仅是技术命题
51710编辑于 2025-09-29- 来自专栏公共互联网反网络钓鱼（APCN）
AI驱动钓鱼攻击对医院网络安全的挑战与防御机制研究
关键词：生成式人工智能；钓鱼攻击；医疗网络安全；身份安全；异常检测；纵深防御1 引言钓鱼攻击作为社会工程学中最常见的攻击形式，长期以来是数据泄露事件的主要诱因之一。 面对这一新型威胁，亟需从技术架构层面重新审视医院网络安全体系。本文聚焦于AI驱动钓鱼攻击对医疗机构的独特挑战，提出以“身份”为核心的安全防御范式，强调零信任原则下的持续验证与最小权限控制。 综上，单一防御层已无法应对AI驱动的钓鱼威胁，必须构建覆盖“预防—检测—响应”全链条的纵深防御体系。 6 结论AI驱动的钓鱼攻击已对医院网络安全构成实质性威胁。其核心挑战在于攻击内容的高度逼真性与传播的规模化能力，使得传统基于规则和用户判断的防御机制失效。 同时，跨机构威胁情报共享（如通过Health-ISAC）亦是提升整体防御水位的关键路径。医院作为关键基础设施，其网络安全不仅关乎数据资产，更直接影响患者安全与公共健康。
26810编辑于 2025-11-29 - 来自专栏公共互联网反网络钓鱼（APCN）
“钓鱼即服务”（PhaaS）的兴起与网络安全防御范式的转型研究
本研究为组织构建适应新型威胁环境的主动防御体系提供了理论依据与实践路径。 关键词： 网络钓鱼；钓鱼即服务（PhaaS）；身份验证；MFA绕过；网络安全；自动化攻击一、引言网络钓鱼（Phishing）作为最古老且最持久的网络攻击形式之一，长期以来依赖于攻击者对目标心理的操控与对目标系统界面的模仿 本文旨在系统分析PhaaS的技术特征、运作模式及其对网络安全格局的影响，探讨其背后的技术驱动力，并提出相应的防御策略转型路径。 这种“即时利用”特性极大增加了防御方的响应压力，传统基于日志审计的事后分析已难以有效遏制损失。四、防御范式的转型路径面对PhaaS带来的挑战，传统依赖用户安全意识培训与静态检测的防御策略已显不足。 传统防御策略在应对此类威胁时面临严峻挑战。本文研究表明，有效的防御需从被动响应转向主动预防，推动身份验证机制向无密码化与硬件绑定转型，强化终端行为分析与供应链威胁情报协同。
22010编辑于 2025-10-27
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号