分布式系统:协调资源聚类与P2P系统的分散控制相反,存在许多分布式系统,其中分布式资源和服务之间的交互是使用各种协调机制编排的,这些机制提供了逻辑集中和协调的系统或服务的错觉。协调可以只是调度程序/资...
网络安全等级保护:第三级与第四级安全物理环境差异化要求
第三级网络基本要求第四级网络要求第三级与第四级差异化描述安全通用要求安全通用要求安全物理环境安全物理环境物理位置选择物理位置选择本项要求包括:本项要求包括:a)机房场地应选择在具有防震、防风和防雨等能...
52个网络安全与信息化相关法律法规打包下载
最近几年,在工作之余收集了一部分关于网络安全和信息化的法律法规,不是太全,也没有腾出时间整理。最近,因工作需要又整理了一部分,趁着周日时间汇总在一起,也算是温习一下国家法律法规和地方行政法规关于网信的...
我们生活在《楚门的世界》
在我第一次看《楚门的世界》时,总是把它当做喜剧去看的,而随着科技进步以及年龄增长,越发给人一种警醒的感觉。随着科技进步我们发现,我们每一个人都将生活在“楚门的世界”。为此,我在日记里大致写了几句话,本...
设备安全指南-保持设备和软件最新
有关保持智能手机、平板电脑、笔记本电脑和台式 PC 上的软件最新的最佳做法的建议。现代移动设备运行大量软件。这包括 Android 和 iOS 等操作系统以及我们安装的应用程序,可以完成从文字处理到照...
等级保护基础知识概览
前言网络安全等级保护是国家网络安全工作的基本制度、基本国策,是维护国家关键信息基础设施安全的重要手段。从1994年至今,网络安全等级保护制度工作经过实践及改进,不断丰富制度内涵、拓展保护范围、完善监管...
信息技术服务:监理之运行维护监理规范思维导图
关注公众号回复“210802” 可自取“运行维护监理规范”思维导图清晰版该文是21年8月份整理到公众号里的,而思维导图则是20年初,疫情刚刚爆发时,在封闭时期整理的。今天温温剩饭,和大家一起回顾一下,...
网络洞察 2023 | 攻击面管理
国外安全媒体安全周刊称“与来自 100 多个不同组织的 300 多名网络安全专家进行了联络,以深入了解当今的安全问题——以及这些问题在 2023 年及以后可能会如何演变。其结果是关于从人工智能、量子加...
英国技术保障指南之原则:产品开发-经常复习和测试
5. 经常复习和测试您应该有一个严格的验证制度,该制度使用多种方法,例如测试和同行评审。这有助于您发现缺陷并确保安全性在实践中发挥作用。它还会告诉您产品是否实现了其最终目标。验证过程不应妨碍交付,并应...
分布式系统安全之P2P攻击总结
分布式系统:P2P攻击总结表1总结了对P2P功能元素的攻击,这些攻击需要修改P2P系统以降低或破坏P2P操作。恶意对等方的对抗性勾结是发起这些攻击导致重大中断的关键因素。在许多情况下,P2P固有的设计...
周末谈等保:等级保护测评机构分级思维导图
关注“祺印说信安”公众号回复“211115” 可自取“等级保护测评机构分级思维导图清晰版”最近,很多从事等级保护测评的人,应该都已经开始关注《信息安全技术 网络安全等级保护测评机构能力要求和评估规范》...
IBM Aspera Faspex 漏洞在野外被利用
使用 IBM 的 Aspera Faspex 文件传输解决方案的组织已收到警告,最近修补的漏洞正在被广泛利用。该安全漏洞被追踪为CVE-2022-47986并被归类为“高严重性”,是一个 YAML 反...
53