国外安全网站安全周刊有一篇文章《密码依赖:如何打破循环》,对我们去理解密码的作用以及安全隐患,或许有些帮助,今天整理过来和大家一起分享,仅供参考!在过去的几年里,世界已经学到了无数的人生课程,但很明显...
黑客攻防:基础知识
微信公众号:计算机与网络安全▼黑客攻防:基础知识▲- The end -原文始发于微信公众号(计算机与网络安全):黑客攻防:基础知识
网安周科普系列(八):如何避免物理入侵?
原文始发于微信公众号(绿盟科技):网安周科普系列(八):如何避免“物理入侵”?
谈谈如何网络安全风险评估
现在网络越来越发达,现在的企业几乎都有互联网连接和某种形式的IT基础设施,这意味着几乎所有企业都面临网络攻击的风险。为了了解这种风险的严重程度并能够对其进行管理,组织需要完成网络安全风险评估,该过程可...
收藏版 | 100 个网络基础知识
前言点击下方 "深圳市网络与信息安全行业协会"公众号关注, 设为星标。后台回复【技术】,申请加入网络安全行业技术交流群。1什么是链接?链接是指两个设备之间的连接。它包括用于一个设备...
操作系统/虚拟化安全知识域:系统强化之控制流限制
控制流限制正交防线是调节操作系统的控制流。通过确保攻击者无法将控制权转移到他们选择的代码上,即使我们不删除内存错误,我们也使利用内存错误变得更加困难。最好的例子被称为控制流完整性(CFI),现在许多编...
密码学 | 5.5 Pollard’s p Method
5.5 Pollard’s Method我们已经在 注 5.43 中提到,碰撞算法一般都需要大量的内存空间用于数据的存储,但 Pollard 提出了一个美妙的...
数据安全、网络安全和信息安全最根本区别是什么?评估公有云安全方案之WAF、云防火墙、云安全中心等的讨论 | 总第163周
0x1 本周话题TOP2话题1:请教各位大佬,数据安全和网络安全,信息安全最根本区别在哪里?A1:互相交叉,数据和网络是信息安全的一部分。Cyber security 包括以上三者。A2:我的理解网络...
操作系统/虚拟化安全知识域:系统强化之信息隐藏
信息隐藏大多数当前操作系统的主要防线之一是隐藏攻击者可能感兴趣的任何内容。具体来说,通过随机化所有相关内存区域(在代码、堆、全局数据和堆栈中)的位置,攻击者将不知道在哪里转移控制流,也无法发现哪个地址...
网络安全知识:什么是Kerberos?
网络犯罪是当今生活中一个不幸的事实,无论我们谈论的是个人消费者还是整个商业世界。没有公司或组织是安全的,问题不会很快好转。专家预测,到 2025 年,网络犯罪给世界造成的损失将达到 25 万亿美元。似...
密码学|5.4.3 一个针对离散对数问题的碰撞算法
碰撞算法在密码学中有许多应用,包括密钥、明文或密文的搜索恢复,或者是解决一个公钥密码系统基于的数学困难问题。在这一节中,我们将通过一个针对离散对数问题的具体算法来说明这一理论。对于有限域 𝕡...
操作系统/虚拟化安全知识域:保护环以及低端设备与物联网
保护环Multics引入的最具革命性的想法之一是保护环的概念——一种特权的分层,其中内环(环0)是最有特权的,并且外环的特权最低[41]。因此,不受信任的用户进程在外环中执行,而直接与硬件交互的受信任...
321