- 综合排序
- 最热优先
- 最新优先
- 来自专栏2024年网络安全宣传周
网络安全宣传周 - 数据安全
从大规模的数据泄露事件到针对关键基础设施的网络攻击，数据安全问题已经成为全球关注的焦点。因此，加强网络安全中的数据安全保护至关重要。 （三）维护国家安全国家的关键基础设施、军事机密、经济数据等重要数据的安全关系到国家安全。网络攻击可能会破坏国家的关键基础设施，影响国家的经济稳定和安全。 三、数据安全面临的挑战（一）网络攻击手段不断升级黑客攻击、恶意软件、网络钓鱼等传统的网络攻击手段不断演变和升级，变得更加复杂和难以防范。 六、数据安全的未来发展趋势（一）人工智能和机器学习在数据安全中的应用人工智能和机器学习技术可以用于检测和防范网络攻击、识别异常行为、预测安全风险等方面，提高数据安全的防护能力。 七、结论网络安全中的数据安全问题是一个复杂而严峻的挑战，关系到个人、企业和国家的利益和安全。为了加强数据安全保护，我们需要综合运用各种技术手段和管理策略，不断提高数据安全的防护能力。
31210编辑于 2024-10-04 - 来自专栏python基础文章
网络安全——数据链路层安全协议
前言 本章将会讲解数据链路层上的安全协议 一.数据链路层安全协议简介 通信的每一层中都有自己独特的安全问题，网络安全问题应该在多个协议层，针对不同的弱点解决。 就安全而言，数据链路层（第二协议层）的通信连接是较为薄弱的环节。 本章中，我们将集中讨论与数据链路层相关的安全问题。 1.数据链路安全性 数据链路层安全性是指在数据链路各个结点之间能够安全地交换数据。它表现为以下两个方面。 (1)数据机密性。防止在数据交换过程中数据被非法窃听。 (2)数据完整性。 数据链路层安全协议增强了数据链路层协议的安全性，即在数据链路层的基础上增加了安全算法协商和数据加密/解密处理的功能和过程。 多数网卡支持混杂模式，使得采用普通网卡作为网络探针。 实现网络的侦听非常容易。这一方面方便了网络管理员，另一方面，普通用户很容易地侦听到网络通信，对用户的数据通信保密是一个很大的威胁。
93830编辑于 2023-10-15 - 来自专栏python基础文章
网络安全——数据链路层安全协议（2）
前言 本章将会讲解局域网中的数据链路层安全协议 一.局域网数据链路层安全协议 在IEEE802局域网标准中，涉及局域网安全的协议标准主要有802.10和802.1q。 1.IEEE 802.10 IEEE802.10标准是由IEEE802.10标准安全工作组制定的局域网安全标准，其目的是通过加密和认证等安全机制来保证局域网上数据交换的机密性和完整性。 IEEE802.10标准定义了一种安全数据交换的协议数据单元，它是在MAC帧的帧头和数据域之间插人了一个802.10帧头，其格式如图所示。 为了保证数据机密性，可以对PH和ICV之间的数据进行加密处理，但由于数据加密将降低网络传输设备(如交换机等)的吞吐能力，引起LAN性能的下降，因此IEEE802.10协议中的数据加密功能是可选的，不是强制性规定 ---- 2.IEEE 802.1q 早期VLAN在网络之间很难实施，每个VLAN都被手动配置在每个交换机上。对VLAN的管理，在一个延伸的网络中是非常复杂的任务。
44030编辑于 2023-10-15 - 来自专栏大数据杂货铺
网络安全：大数据问题
信息技术一直是世界各国政府的核心，使他们能够提供重要的公民服务，例如医疗保健、交通、就业和国家安全。所有这些功能都依赖于技术并共享一种有价值的商品：数据。 当我们考虑到世界各地都有不良行为者试图破坏为人民服务的技术（数据）时，网络安全成为全球普遍存在的问题。 大多数 CISO 拥有一套相当标准的网络安全工具，用于处理身份管理、加密、边缘设备日志数据管理、漏洞扫描、深度数据包检查、网络安全监控和入侵检测，当然还有防病毒。这些工具用于分析大量网络数据。 正如我最近在FedScoop 每日播客上的采访中所说，在过去的 30 年中，网络安全的工作方式基本相同。更值得注意的是，在这段时间里，防御性网络的进展和成功既缓慢又渐进。 BDP 还可以将数据保存更长时间并对其进行检查以启用模式关联。 网络安全是一个大数据问题。实时了解活动是网络安全的全部内容——从端点文件到身份管理数字握手到容器执行再到事件检测。
65710编辑于 2022-12-02 - 来自专栏python基础文章
网络安全——数据链路层安全协议（2）
前言 本章将会讲解局域网中的数据链路层安全协议 一.局域网数据链路层安全协议 在IEEE802局域网标准中，涉及局域网安全的协议标准主要有802.10和802.1q。 1.IEEE 802.10 IEEE802.10标准是由IEEE802.10标准安全工作组制定的局域网安全标准，其目的是通过加密和认证等安全机制来保证局域网上数据交换的机密性和完整性。 IEEE802.10标准定义了一种安全数据交换的协议数据单元，它是在MAC帧的帧头和数据域之间插人了一个802.10帧头，其格式如图所示。 为了保证数据机密性，可以对PH和ICV之间的数据进行加密处理，但由于数据加密将降低网络传输设备(如交换机等)的吞吐能力，引起LAN性能的下降，因此IEEE802.10协议中的数据加密功能是可选的，不是强制性规定 ---- 2.IEEE 802.1q 早期VLAN在网络之间很难实施，每个VLAN都被手动配置在每个交换机上。对VLAN的管理，在一个延伸的网络中是非常复杂的任务。
58720编辑于 2023-10-15 - 来自专栏数据安全架构与治理
信息安全网络安全数据安全的关系
我们经常听说信息安全、网络安全、数据安全几个词，那么他们之间是什么关系呢？在弄清楚这几个概念之前，我们有必要先了解一下信息和数据的区别。 5.信息安全/网络安全/数据安全的关系 网络空间是计算的资源与环境（覆盖云/管/端的设施与应用），数据是计算的对象。 我们通过保护【网络空间】里面的【数据】这种手段，来达成【信息安全】或【数据安全】的目标。 【网络安全，即网络空间安全】侧重于计算的资源与环境，是有边界的，通常受限于主权边界。通过保障计算环境（网络空间）的安全，从而最终保障计算对象（数据）的安全。 网络安全可以理解为手段，而数据安全（和信息安全）可以理解为目标。
4K20编辑于 2022-06-02 - 来自专栏2024年网络安全宣传周
网络安全宣传周 - 数据安全法
在网络安全宣传周期间，深入研究《数据安全法》对于提高全社会的数据安全意识、加强数据安全保护具有重要的现实意义。 五、网络安全宣传周中对《数据安全法》的宣传推广（一）举办专题讲座和培训在网络安全宣传周期间，可以邀请专家学者举办《数据安全法》专题讲座和培训，向政府部门、企业和社会公众普及数据安全法律知识，提高数据安全意识 （三）加强媒体宣传利用报纸、电视、网络等媒体，对《数据安全法》进行深入解读和宣传报道，提高公众对数据安全法律的认知度和关注度。 在网络安全宣传周期间，加强对《数据安全法》的宣传推广，有助于提高全社会的数据安全意识，推动数据安全法律的贯彻实施。 同时，我们也应不断加强数据安全技术创新和管理创新，提高数据安全保障能力，为我国数字经济的高质量发展和国家网络安全保障做出更大贡献。
40710编辑于 2024-12-01 - 来自专栏网络技术联盟站
安全领域最容易搞混的四个名词：Network网络安全、Cyber网络安全、数据安全、信息安全
来源：网络技术联盟站 链接：https://www.wljslmz.cn/19922.html 在安全领域我们经常会遇到Network网络安全、Cyber网络安全、数据安全、信息安全，它们看起来都差不多 简单做个小总结： 从狭义上讲，Network网络安全是指网络中操作系统信息处理和传输的安全，包括硬件系统安全可靠运行、操作系统和应用软件安全、数据库系统安全、电磁信息泄露防护等，侧重于网络传输的安全。 Cyber网络安全保护组织免受来自网络领域等外部威胁。它保护组织的系统、网络和程序免受各种数字攻击，如网络钓鱼、诱饵、诱饵等。 3、数据 安全中最终保护的肯定是数据，所以数据是最重要的一切。 四种安全概念的对比 还是先根据一张图比较它们的区别： 从范围来看，信息安全的范围最大，数据安全和两个网络安全是互相隔离的。 至于Network网络安全、Cyber网络安全、数据安全、信息安全之间有啥区别，我觉得我上面介绍的已经很细了，大家尤其注意一下Network网络安全和Cyber网络安全区别就行了！
2.3K41编辑于 2023-03-01 - 来自专栏python基础文章
网络安全——网络层安全协议
前言 本章将会讲解网络层的安全协议，了解常见的网络攻击与防御 引言 IP网络安全一直是一个备受关注的领域，如果缺乏一定的安全保障，无论是公共网络还是企业专用网络，都难以抵挡网络攻击和非法入侵。 对于某个特定的企业内部网Intranet来说，网络攻击既可能来自网络内部，也可能来自外部的lnternet.其结果均可能导致企业内部网络毫无安全性可言，单靠口令访问控制不足以保证数据在网络传输过程中的安全性 一.网络攻击与防御 1.常见的网络攻击 如果没有适当的安全措施和安全的访问控制方法，在网络上传输的数据很容易受到各式各样的攻击。 网络攻击既有被动型的，也有主动型的。 还有一种比较少见的保护策略是物理级保护，就是保护实际的网络线路和网络访问结点，禁止任何未经授权的使用。采用这种保护方式，当数据需要从数据源通过网络传输到目的地时，无法做到保证数据的全程安全。 通过提供强有力的加密保护，IPSec可以有效防范网络攻击，保证专用数据在公共网络环境下的安全性。
87330编辑于 2023-10-15 - 来自专栏python基础文章
网络安全——网络层安全协议（2）
前言 本章将会讲解网络层的安全协议，了解IPSec体系结构，与工作原理。 一.IPSec体系结构 1.IPSec体系结构 IPSec(Internet协议安全)是一个工业标准网络安全协议，为IP网络通信提供透明的安全服务，保护TCP/IP通信免遭窃听和篡改，可以有效抵御网络攻击 IPSec有两个基本目标： ①保护IP数据包安全。 ②为抵御网络攻击提供防护措施。 IPSec基于一种端到端的安全模式。 ---- 而掌握加解密方法的只有数据流的发送端和接收端，两者各自负责相应的数据加解密处理，而网络中其他只负责转发数据的路由器或主机无须支持IPSec。 （9）主机B网络适配器驱动程序收到数据包并提交给IPSec驱动程序。 （10)主机B上的IPSec驱动程序使用入站SA，检查签名完整性并对数据包进行解密。
86620编辑于 2023-10-15 - 来自专栏python基础文章
网络安全——网络层安全协议（3）
前言 本章本章讲解继续讲解本章将会继续讲解网络层的安全协议，IPSec采用的安全技术。 IPSec 的安全特性主要有不可否认性、反重播性、数据完整性和数据可靠性，认证。 ---- （1）不可否认性 不可否认性。“不可否认性”可以证实消息发送方是唯一可能的发送者，发送者不能否认发送过消息。 （1）公钥加密 公钥加密，也叫非对称（密钥）加密（public key encryption），属于通信科技下的网络安全二级学科，指的是由对应的一对唯一性密钥（即公开密钥和私有密钥）组成的加密方法。 这在数据交换中非常关键，尤其当传输媒介，如公共网络中不提供安全保证时更显重要。 ---- HMAC结合Hash算法和共享密钥提供完整性。 要启动安全通信，通信两端必须首先得到相同的共享密钥（主密钥），但共享密钥不能通过网络相互发送，因为这种做法极易泄密。
65830编辑于 2023-10-15 - 来自专栏全栈程序员必看
高校 网络安全_网络安全之道
大家好，又见面了，我是你们的朋友全栈君 前言 虚竹哥有个朋友小五，他是在安全厂家公司工作。小五的大学系主任找他，咨询有没有比较优秀的网络通信安全防护的软件，需要对学校的网络进行安全防护。 学校 IT 部门只有 3~4人，难以应对每天数百次的各类攻击，以及各类新型威胁，IT 部门负责人和安全人员对校园网络安全现状、 运维处置非常担忧，希望通过有效的手段进行全面安全防护。 如果有更高的办公网络安全需求，比如要阻止“恶意挖矿”、防勒索软件、防木马病毒等，则可选择微步在线OneDNS企业版。 建议解决方案： 将高校网络出口 DNS 指向 OneDNS，轻松实现师生大量终端的统一接入，全面威胁高精准识别，自动告警拦截，无需投入很多安全人员，即可统一对校园网络接入互联网做安全防护。 OneDNS这么一个轻量、安全的DNS防护，可以助力高校的网络安全。
3.8K30编辑于 2022-09-27 - 来自专栏高防
网络安全与IP安全网络安全
网络安全是指网络系统的硬件，软件以及系统中的数据收到的保护。保护的基本属性为：机密性，身份认证，完整性和可用性；基本特征：相对性，时效性，相关性，不确定性，复杂性和重要性。 在该方向主要研究如下领域：入侵者如何攻击网络，如何防护网络对抗攻击，设计网络体系结构免疫攻击。因为Internet最初设计几乎没考虑安全性，所以网络安全需要在网络的各个层次考虑。 IP安全虚拟专用网络VPN最初使用专用网PN来保证安全，使用专属网络设备等建设专门服务于特定组织机构的网络，这种实现安全网络的方法成本过高，便有了虚拟专用网络。 VPN是通过建立在公共网络上的安全通道，实现远程用户等与总部的安全连接，不实际独占公共网络的资源，是一条逻辑穿过公共网络安全稳定的隧道。 基于应用层，用特定应用制定安全服务；基于传输层：ssl或tls，对应用透明，应用层数据会被加密；基于网络层：IPsec实现端到端的安全机制，通用解决方案，各种应用程序均可利用IPsec提供的安全机制。
2.2K20编辑于 2022-12-08 - 来自专栏企鹅号快讯
保障网络数据安全 原来还能这么干
随着智慧城市的兴起,智慧城市安全技术建构面临新的挑战,大量的数据收集、存储、管理和分析,如何保证数据安全成为新焦点？ 今天，一起去天府新区举行的这场成都安全运营中心发布会看看。 “设置监控大厅，由专业安全工程师进行全年、全天24小时的监测；及时掌握网络现状及趋势，做好预警、通报、处置等工作；实现对网络中各类海量网络数据的实时监测，对各类安全及情报的快速获取。” 这就是成都安全运营中心要做的安全保障工作，背后的技术支持，来源于入驻天府新区菁蓉中心一家名叫启明星辰的企业，也是首家入驻新区的网络安全企业。 启明星辰信息技术集团股份有限公司副总裁张震宇告诉我们，他们主要工作范围包括网络安全监测服务、安全监测分析服务、应急响应处置服务、安全评估加固服务、重大活动保障服务、安全能力提供服务。 发布会上，该企业还与攀枝花市、眉山市政府签约，分别在智慧城市建设专项安全建设和在大数据安全建设等方面展开合作。
82200发布于 2017-12-26 - 来自专栏安恒信息
网络安全法与AiLPHA大数据智能安全平台
- END -
1.7K60发布于 2018-04-11 - 来自专栏python基础文章
网络安全——网络层IPSec安全协议（4）
由图可知，IPSec协议不是一个单独的协议，它给出了应用于IP层上网络数据安全的一整套体系结构。 包括网络认证协议Authentication Header(AH)、 封装安全载荷协议(Encapsulating Security Payload,ESP)、 密钥管理协议(Internet Key Exchange,IKE)和用于网络认证及加密的一些算法等。 IPSec规定了如何在对等层之间选择安全协议、确定安全算法和密钥交换，向上提供访问控制、数据源认证、数据加密等网络安全服务。 另外，通过对数据加密，还可以将数据包目的地址隐藏起来，这样更有助于保护端对端隧道通信中数据的安全性。 图中给出了AH隧道模式中的认证部分。
1K20编辑于 2023-10-15 - 来自专栏全栈程序员必看
如何入门网络安全_网络安全自学
既然如此，那其他行业通用的岗位在安全行业也是存在的，前端、后端、大数据分析等等，也就是属于上面的第一个分类，与安全业务关系不大的类型。这里我们重点关注下第二种，与安全业务紧密相关的研发岗位。 ） 数据库网关 NTA（网络流量分析） SIEM（安全事件分析中心、态势感知） 大数据安全分析 EDR（终端设备上的安全软件） DLP（数据泄漏防护） 杀毒软件 因为经常都是与二进制的数据打交道，所以久而久之用二进制安全来统称这个方向。 这个方向的特点是：需要耐得住寂寞。 下面五大课程，是大学老师当年教给我们不管你是什么技术方向最好都好好学的技术，如今看来，仍然不过时： 计算机网络 计算机组成原理 操作系统 算法与数据结构 数据库 这每一门课程其实都内有乾坤 Python C语言帮助你理解底层，Python则助你编写网络、爬虫、数据处理、图像处理等功能性的软件。是程序员，尤其是黑客们非常钟爱的编程语言，不得不学。
2.4K25编辑于 2022-11-01 - 来自专栏一名合格java开发的自我修养
网络安全
两类密码体制 对称秘钥密码体制：加密秘钥和解密秘钥是相同的 数据加密标准DES 把明文分组，每组64位长，对每组进行加密，产生64位密文数据。 就叫报文鉴别 2， 接收者确信所收到的数据和发送者发送的完全一样，没有被篡改过。报文完整性 3， 发送者事后不能抵赖对报文的签名。
1.7K30发布于 2018-08-29 - 来自专栏白菜博客
网络安全
竞赛内容：重点考核参赛选手网络系统安全策略部署、信息保护、网络安全运维管理的综合实践能力，具体包括：（1）参赛选手能够在赛项提供的服务器上配置各种协议和服务，实现网络系统的运行，并根据网络业务需求配置各种安全策略 （2）赛选手能够根据大赛提供的赛项要求，实施网络空间安全防护操作。（3）参赛选手能够根据网络实际运行中面临的安全威胁，确定安全策略并部署实施，防范并制止网络恶意入侵和攻击行为。 ls：获取当前目录下的文件；semkdir：新建目录；rmdir：删除目录；永恒之蓝：批量扫描器：https://github.com/holmesian/ms17_010_scan先用扫描器扫描下活动网络的主机
34510编辑于 2025-08-18 - 来自专栏Web_xy
网络及其安全
主要是看到了一些专业术语，比如SSL，CC，DDoS… ---- 概念普及 SSL 安全套接层是 Netscape 公司先采用的网络安全协议。 是在传输通信协议上实现的一种安全协议，采用公开密钥技术。SSL 广泛支持各种类型的网络，同时提供三种基本安全服务，它们都用公开密钥技术。 与标准 HTTP 连接申请不同，一台支持 SSL 的典型网络主机接受 SSL 连接的默认端口是 443，而不是 80。 ---- 恶意代码 这种攻击形式，主要针对动态博客。 动态博客不同的URI对应不同数据请求，而攻击者通过一些数据注入等方式将恶意代码传入，造成对网站数据库、源码，甚至服务器环境的篡改以及破坏，进而达到攻击目的。 ---- 以上攻击都是直接作用于服务器，通过大量请求数据包使服务器无法响应正常的请求数据，进而导致服务器负载大，最终导致无法响应各种请求。
45020编辑于 2023-02-23
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号