IAM全称在Identity and access management (IAM) ,身份和访问管理平台,他的核心能力身份管理(identity)、认证管理(authentication)、授权管理...
云上的高级威胁检测和防御系统 ——NSX分布式IDS/IPS
概述随着分布式应用和微服务的兴起,云数据中心内部的流量占据了主导地位,如何有效的进行云数据中心内部流量的安全防护,成为了云安全讨论的重要话题。VMware 早在5年前就提出了微分段的概念,并可以通过N...
【等保测评】等保测评机构迎来大裁员,不靠真本事只能喝西北风
等保测评机构迎来大裁员,不靠真本事只能喝西北风原文始发于微信公众号(利刃信安):【等保测评】等保测评机构迎来大裁员,不靠真本事只能喝西北风
【等保测评】等保测评避坑指南(新手必看)
等保测评避坑指南(新手必看)很多对网络安全等级保护测评相关工作接触不多的安全从业人员,一般会选择从京东购买相关书籍。今天,利刃信安给大家来一个避坑指南!这本书售价81.7元的《信息安全等级保护测评与整...
【商密测评】商用密码应用安全性评估报告编制工具,免费的哦
商用密码应用安全性评估报告编制工具,免费的哦商用密码应用安全性评估报告编制工具是一款由中科信安公司开发的密评报告编写工具,上手简单,免费使用。客户端许可证获取地址:https://sass.zkner...
【商密测评】10分钟完成基于IP地址免域名的HTTPS改造,让商密改造不再头疼
10分钟完成基于IP地址免域名的HTTPS改造,让商密改造不再头疼一般选择免费SSL证书单域注意:申请过程中需要保存RSA和SM2的私钥。免费SSL证书单域主域名:8.141.89.22证书编号(Or...
【商密测评】商密测评过程中涉及的国密算法科普
商密测评过程中涉及的国密算法科普国密算法是指由中国国家密码管理局发布的密码算法标准,旨在保障国家信息安全。目前,国家密码管理局已发布了一系列国产商用密码标准算法,包括SM1(SCB2)、SM2、SM3...
【商密测评】TCP建立连接的三次握手和TCP断开连接的四次挥手
TCP建立连接的“三次握手”和TCP断开连接的“四次挥手”TCP建立连接的“三次握手”第一次握手:客户端向服务器发送一个SYN(同步)包,其中包含客户端选择的初始序列号(用于后续的数据传输)。客户端进...
【商密测评】商密测评后国密改造技术重点和难点梳理,让商密改造不再迷茫
商密测评后国密改造技术重点和难点梳理,让商密改造不再迷茫密评技术要求密评管理要求密评通过标准物理和环境安全网络和通信安全设备和计算安全应用和数据安全密码服务能力保护对象基本产品组合升级产品组合多网架构...
【商密测评】商用密码应用安全性评估相关资料获取途径公开分享,揭露商密测评神秘面纱
商用密码应用安全性评估相关资料获取途径公开分享,揭露商密测评神秘面纱 国家密码管理局 https://www.oscca.gov.cn/ 首页 > 新闻动态 > 通知公告 https://...
NSA发布零信任网络和环境支柱的成熟度指南
【"零信任是一种思维方式的转变,它不是解决所有问题,我们永远不会到达那里,大多数安全技术都与零信任相称或支持零信任。如果这为接近安全提供了北极星或一般思维方式,那就是它的价值所在。你永远不会到达完整的...
美国国家安全局发布新的零信任指南
3月5日,美国国家安全局(NSA)发布零信任网络环境(Zero Trust Network Environment)指南,旨在提供实现零信任安全模型的关键步骤和策略。零信任模式的核心是通过威胁行为者在...
388