入侵检测 | CN-SEC 中文网

安全闲碎

常见安全设备及运营方式

安全设备分类流量侧流量探针原理：通过实时捕获和监测网络数据包、数据包解码、流量过滤和实时监控，为网络管理员提供详细的网络行为分析NIDS（网络入侵检测系统）原理：NIDS基于入侵检测的原理，通过对网络...

10月22日24 views评论

阅读全文

一起APT对抗中的深度智能入侵检测算法

背景2023年7月11日，微软安全博客上公布了一个技术分析报告：一个叫Storm-0058的黑客组织入侵了它多个客户的邮箱，微软及时进行了处置。这个事件是由它的一个客户在6月16号进行的上报。攻击方式...

10月18日安全闲碎8 views评论

阅读全文

安全百科

入侵检测的常见模式

前言在安全领域的人一定都听过入侵检测，那么本篇文章就来看看入侵检测一般都是通过什么模式来进行检测的。实际上入侵检测最常见的模式就是特征检测与异常检测两种模式。特征检测特征检测是一种确定性的描述方法，对...

08月01日9 views评论

阅读全文

安全新闻

浅谈利用ATT&CK框架评估、提升、验证企业入侵检测能力｜科技专刊

1.序言很荣幸收到安全村科技创新企业专刊的邀约，希望本篇拙作对读者有所助益。言归正传，网络安全说到底的还是攻防能力的比拼。想有效抵御攻击，首先就要具备感知网络攻击即入侵检测能力。但在建设自己的入侵检测...

07月16日41 views评论

阅读全文

安全闲碎

[周末闲聊] 入侵检测整体方案与数据源！一文快速讲清！

观众老爷们，帮忙点点关注、点点赞、点点在看，抱拳了！前言端午安康兄弟们！据我观察哈，目前互联网安全体系的整体设计在事实上重心更偏向入侵检测，而不是做太多的主动防御，这里的根本原因只有一个：安全手段是适...

06月10日23 views评论

阅读全文

制度法规

等级保护 | 如何完成等保的建设整改

等级保护整改是等保基本建设的一个阶段。为了能成功通过等级测评，企业要根据等级保护建设要求，对信息和信息系统进行网络安全升级，对定级对象当前不满足要求的进行建设整改，包括技术层面的整改，也包...

06月08日109 views评论

阅读全文

企业安全

蜜罐对企业的整体安全提升有意义吗

什么是蜜罐蜜罐就像做陷阱捕鸟时撒的一把小米，引诱不谙世事的小鸟走进陷阱。在网络安全领域中，它也扮演入侵者的诱饵，蜜罐的设计看起来像是你应用程序的一部分，主要用于吸引入侵者远离真实的资产。说白了，蜜罐就...

05月12日8 views评论

阅读全文

IoT工控物联网

静态EE Architecture 架构与机器学习相结合的汽车入侵检测优势

点击上方蓝色字体，关注我们/ 汽车网络信息安全技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全技术交流群，与专业人士交流探讨行业发展动态！原文始发于...

05月07日9 views评论

阅读全文

IoT工控物联网

静态E / E架构与机器学习相结合的汽车入侵检测优势

点击上方蓝色字体，关注我们/ 技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、投融资合作群......

04月28日11 views评论

阅读全文

IoT工控物联网

CANARY - 基于主动中继的控制器区域网络的反应式防御机制

04月23日17 views评论

阅读全文

IoT工控物联网

会话密钥分发对于 CAN 和 CAN-FD 消息身份验证来说非常实用 — 从实验中汲取的经验教训

04月23日11 views评论

阅读全文

IoT工控物联网

安全防护 CAN 收发器

04月23日13 views评论

阅读全文