知识宝库在此藏,一键关注获宝藏付费文章均会免费移至知识星球,有需要的朋友可星球内自取,点此查看详情。加入我的知识星球,开启知识学习之旅!操作系统版本:Windows Server 2008 Stand...
数据安全(5)- 安全技术原理下篇
本篇为数据安全-安全技术下篇,简单介绍了UEBA、安全审计、API风险管理等方面,本系列后续将详细对各种数据安全产品化好的开源项目继续深挖解析,争取让观众老爷们看完之后,会有所收获数据安全技术前两篇:...
信息安全等级保护的等级划分
点击进入信息安全资料库 信息安全等级保护,作为一项系统性、综合性的管理和技术措施,被广泛应用于各个行业,为确保信息系统的安全性提供了全方位的保障。这一体系的设计不仅考虑了技术层面的要求,更充...
多云管理系列之云网络实践
本期作者 系统部云管团队 B站系统部(SYS)团队,为B站所有服务提供基础设施支持,包括数据中心、网络、算力、系统软件以及混合云管理等业务。 前言 云网络是IT和CT融合的产物。云网络并不是要重建一张...
专家视角 | 我国网络安全保险发展初期阶段的主要挑战及应对
文 | 西安交通大学法学院、人工智能与信息安全法律研究中心 王新雷 刘元杰党的二十大报告指出:“坚决维护国家安全,防范化解重大风险。”网络安全保险是承保于网络安全相关风险的新险种,在分散网络...
基于ATTCK的云存储安全
最近挖掘漏洞的时候,发现上传文件这条路基本上被云存储静态存储给断了,不能再像10年前越快的随便shell,那么关于云存储有哪些风险,值得探索概述攻击者以云存储帐户和服务为多种目的,例如访问和窃取敏感数...
多云/混合云时代 安全能否只需一朵云?
国内云计算产业历经过去十年的大力发展和普及应用,让云成为千行百业IT架构中必要的基础设施,而混合云作为云计算产业发展演变的重要趋势,如今正被企业广泛采用。中国信通院于2023年组织开展的混合云发展调查...
一种基于等保和滑动标尺模型的云安全系统性建设方法
摘 要:信息技术与现代生活及生产互相交融、不可分割,各国都把信息化作为本国重要的发展方向,依托信息化建设提高资源协作效率,推动技术创新,提高综合国力。在此背景下,云计算作为信息化基石,其安全性异常重要...
安在盘点 | 2023年网安法规政策
本盘点共整理2023年全年国内网络信息安全相关政策、法律法规、标准及指南123个,按国家级、区域级和行业级划分,索引如下:国家级:《网络安全标准实践指南——网络安全产品互联互通 告警信息格式》《未成年...
基于零信任架构的医疗设备安全
内容摘要医疗保健行业正面临着越来越多针对健康信息、医疗设备和关键系统的网络攻击浪潮。随着医疗设备之间的连接日益增多,漏洞继续增多,攻击面在不断扩大。传统的网络安全已经不再足够应付,因为边界防御可以被突...
网络安全等级保护:良好的加密及数字签名和证书
识别良好的加密每年还有数十种其他加密方法免费向公众发布或获得专利并出售以获取利润。然而,计算机行业的这个特定领域充满了欺诈和江湖骗子。人们只需在任何搜索引擎上搜索“加密”,就能找到大量最新、最伟大的“...
通过云原生SIEM加速安全成果
90个网络和数据安全相关法律法规打包下载2023年10佳免费网络威胁情报来源和工具数据安全管理从哪里开始网络安全等级保护:等级保护工作、分级保护工作、密码管理工作三者之间的关系随着组织对其 IT 基础...
388