企业继续数字化,其关键基础设施和运营扩大了攻击面,暴露于各种威胁途径的面前。为了解决这个问题,企业领导者认识到拥有内部专家的重要性。考虑到网络威胁领域不断发展的态势,企业领导者可以利用道德黑客以及红队...
【知识整理】域渗透之黄金票据(Golden ticket)
声明:请勿将文章内的相关技术用于非法目的,如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。 0X01 简介 黄金票据(Golden Ticket)是基于Kerberos认...
路由器、猫到底有什么区别?
路由器和猫分别是做什么的,有什么区别,能不能介绍的通俗易懂?用户的手机、ipad、电脑使用蜂窝4G/5G无线移动网络,压根不需要什么路由器(Router)可以直接上无线接入网络,从而连接上互联网。电脑...
【每天一个面试题】安全开发篇(1)-XSS防护措施
欢迎关注公众号,更多内容喔~XSS的防护怎么做? XSS(跨站脚本攻击)是一种常见的网络安全漏洞,攻击者通过在网页中插入恶意脚本,使其在用户浏览器中执行,从而盗取用户信息或进行其他恶意操作。...
网络安全入门-组织密码最佳实践
建议组织建立强密码的创建、维护和存储标准。目前,组织在实施密码策略时应审查两种方法。第一个是遵循美国国家标准与技术研究院(NIST)密码建议提供的所有准则,如特别出版物(SP)800-63B第5.1....
网络通信模式全解析:单播、广播、组播、任播
来源:网络技术联盟站 你好,这里是网络技术联盟站。网络通信,宛如数字世界的交通规则,塑造了我们在互联网时代的连接方式。在这个数字高速公路上,有着不同的通信模式,每一种都独具特色,为不同的情境...
网络安全入门-Emotet
概述Emotet仍然是影响各单位成本最高、破坏性最大的恶意软件之一。它的高度传染性使其难以应对,并且由于其类似蠕虫的特征会导致网络范围内的快速感染,SLTT政府在每起事件上花费高达100万美元的补救费...
SQL Server数据库学习-新建数据库,增删改查
开篇:由于不是科班出身,对IT编程方面了解甚少,工作以后,在干一些项目,总感觉吃劲,所以在此公众号学习记录一些相关知识,方便以后自己。版本:sql server2019企业版 打开数据库,登...
网络安全等级保护:防火墙基础知识
防火墙设备能对流经它的网络通信进行扫描,这样能够过滤掉一些攻击,以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信,封锁特洛伊木马。它可以禁止来自特殊站点的访问...
三分钟带你了解什么是网络安全等级保护测评?
三分钟带你了解等保测评全流程 为什么做怎么做谁要做等保测评用于评估网络系统或应用是否满足相应的安全保护等级要求,是网络安全等级保护工作的重要环节之一。开展等保测评能够帮助网络运营者识别系统存...
网络安全知识:什么是SIEM?
安全信息和事件管理 (SIEM) 是一种安全解决方案,可帮助组织在潜在的安全威胁和漏洞有机会破坏业务运营之前识别并解决它们。SIEM 系统帮助企业安全团队检测用户行为异常,并使用人工智能 (AI)自动...
网络安全人士必知的35个安全框架及模型
01概述网络安全专业机构制定的一套标准、准则和程序,旨在帮助组织了解和管理面临的网络安全风险。优秀的安全框架及模型应该为用户提供一种可靠方法,帮助其实现网络安全建设计划。对于那些希望按照行业最佳实践来...
320