文章来源:数字安全助手图片来源于网络,版权归原作者所有,如有侵权,请联系删除。END往期精选29 November 2023●喜讯丨安信安全荣获CNAS检验...
密评梳理PPT
前言点击下方 "深圳市网络与信息安全行业协会"公众号关注, 设为星标。NIS研究院整理编辑如需转载,请后台留言文章来源:数字安全助手·END· 深圳网信安协会订阅号:NI...
专题·关基保护 | 电子政务外网中关键信息基础设施安全保护机制研究
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063文 | 国家信息中心 罗海宁近年来,全球关键信息基础设施的攻击事件急剧增加,安全威胁日益严峻。我国作为面临网络威...
网络安全入门-鱼叉式网络钓鱼
概述当网络威胁行为者伪装成合法实体向个人或一小群用户发送有针对性的电子通信,试图获得对私人、敏感或受限内容的未经授权的访问时,就会发生鱼叉式网络钓鱼。鱼叉式网络钓鱼电子邮件旨在对收件人进行社交工程响应...
等保2.0测评 — WebSphere 中间件
知识宝库在此藏,一键关注获宝藏查看版本信息:登录websphere管理平台首页就能看到版本信息可以进入usrIBMWebSphereAppServerbin 下执行./versionInfo...
新规范 强要求:金融机构数据安全管控
2023年7月,中国人民银行起草了《中国人民银行业务领域数据安全管理办法(征求意见稿)》,引发了网络安全行业的关注与讨论。这是继工信部之后,又一部由行业、领域主管部门制定发布的数据安全相关法规,除了遵...
【干货】GB/T 39204-2022 关键信息基础设施安全保护要求
少年,我看你骨骼惊奇,必是练武奇才,将来维护宇宙正义……我这有失传已久的武林秘籍,看在咱们有缘传授给你,其中包含了各种网络安全专用词汇和术语。这部秘笈共126式,关注公众号练习起来吧!术语和定义关键信...
网络安全立法汇编手册(适用性条款)
后台回复“安全标准”,获取下载链接网络安全攻防&CTF部落高质量网络安全攻防与CTF社区...
以真实渗透视角剖析等级保护要求的防御能力
知识宝库在此藏,一键关注获宝藏首先我们以最通俗易懂的方式解释下,什么是渗透测试?简单来说它是一种检查计算机系统安全性的方法。就好像你拥有一把锁,你想知道这把锁有没有问题,是否容易开启。渗透测试就是一个...
网络安全等级保护:SIEM
SIEM 系统信息和事件管理(SIEM)是与IDS/IPS 密切相关的主题。SIEM 系统首先聚合网络上各个系统的日志。可以包括防火墙日志、服务器日志和 IDS/IPS 日志。然后 SIEM 系统分析...
网络安全入门-公开的凭据
概述公开暴露的用户凭据会产生深远的影响,因为凭据重复使用可能会导致数据泄露、系统受损、品牌声誉损失以及财务损失。网络威胁行为者(CTA)利用员工密码重用以及员工出于商业目的使用组织电子邮件地址来获取S...
网络安全等级保护:入侵检测组件和流程
IDS 组件和流程 最常见的分类是网络入侵检测系统(NIDS)和基于主机的入侵检测系统(HIDS)。 无论选择哪种 IDS,它们都具有某些共同的组件。对这些组件有一个总体的了解非常重要。以下术语将使您...
148