点击上方"蓝字"关注我们吧！ 前言 网络安全建模可以帮助组织更全面、深入地理解其网络安全环境，从而更有效地预测和对抗潜在的威胁与风险。网络安全工作者也可以借助优秀的网络安全模型和框架的辅助更加直观清晰...
02月22日17 views评论模型
网络安全
30种经典网安模型介绍（上）
02月22日17 views评论模型
网络安全
02月22日17 views评论模型
网络安全
威胁检测与搜寻建模4.扩展函数调用图
在本系列的上一篇文章中，我介绍了操作的概念，并演示了每个操作如何具有支撑它的函数调用图。在那篇博文中，我特意展示了相对于我的知识而言不完整的函数调用图，因为我只想展示明显基于我们通过 mimikatz...
02月08日11 views评论mimikatz
函数
数仓建模之OLAP和OLTP的本质区别，一篇文章讲明白！
全文共1900字，建议阅读5分钟 数据仓库系列文章的第六篇，本文关键词：数据仓库；数据库；数据分析；OLAP；OLTP 01 数据仓库OLTP系统建模方法 数据仓库OLTP（Online Transa...
07月21日13 views评论数据仓库
系统
如何成为一名合格的数据产品经理？
来源：数据学堂编辑：谈数据全文共 5366 个字，建议阅读 12 分钟近些年来，产品经理的一个新的分支——数据产品经理正在兴起。很多企业开始意识到大数据对于企业...
01月30日25 views评论大数据
数据分析
网络安全知识体系1.1对抗行为（十七）：用于了解恶意操作的模型之地下经济建模为资本流动
《网络安全知识体系》对抗行为（十七）：用于了解恶意操作的模型之地下经济建模为资本流动将地下经济建模为资本流动如第1节所述，犯罪分子进行许多恶意操作的目的是从受害者那里赚钱。因此，跟踪低资金是更好地了解...
07月23日安全闲碎12 views评论模型
网络安全
网络安全知识体系1.1人为因素（十一）：利益相关者参与之雇员
6 利益相关者参与6.1雇员从过去十年对网络安全中人类行为的研究中，出现了一个非常明确的主题：参与寻找让安全为员工服务的方法的重要性。在这方面，沟通和领导很重要。然而，这些方面以及与组织文化有关的其他...
05月18日制度法规21 views评论安全
网络安全
溯源图技术在入侵检测与威胁分析中的应用
点击蓝字关注我们现代信息系统中存在的众多漏洞一直是攻击者进行攻击的“关键”突破点，因此漏洞检测已经成为防守方的一门必修课。但常见的漏洞检测方法中，模糊测试覆盖率不足，基于符号执行程序的验证方法又对检测...
05月10日20 views评论攻击者
漏洞检测
威胁建模正在成为企业安全建设重中之重
点击蓝字关注我们Security Compass发布的一份报告针对大中型企业的威胁建模现状做了调查，调查特别关注了企业为构建和部署应用程序扩展威胁建模所面临的挑战。威胁建模挑战该研究发现最紧迫的问题是...
12月02日98 views评论威胁
应用程序
自动驾驶汽车传感器数字孪生建模（二）
标注：本文来自本实验室肖轩的研究成果。三、自动驾驶传感器孪生建模仿真实现在上一章的工作中，基本完成了 Carla 环境下的汽车建模及添加摄像头传感器，雷 达传感器和第三方观察者的工作。在本章中，将会设...
08月24日79 views评论数字
汽车
实践之后，我们来谈谈如何做好威胁建模
威胁建模浅谈
本文章属于bilisrc新开辟的技术文章栏目，输出b站安全小伙伴们的一点思考。欢迎感兴趣的小伙伴与我们多多交流（可通过公众号后台留言）。引言：威胁建模是一种用于识别、量化和降低应用程序安全风险的结构性...
04月23日77 views评论威胁
小伙伴
SDL工具之Shingle，一款支持多人协作实施威胁建模的微信小程序
Shingle,音[ˈʃɪŋɡl]，是世界上第一款（唯一？）用于安全威胁评估的微信小程序，方便团队开展STRIDE建模，支持项目向导、中英文以及多人协作。
06月02日1,133 views评论安全
微信