坚持了14天的夜班,虽然同时负责监控和封禁,晚上并没有太大的工作量,见的大多数都是国外地址的一些公网扫描行为,少有针对单个业务系统的异常流量,炫了大量的零食,趁着最后记录一下这段时间的见闻。整篇内容基...
蓝队防守方战前准备篇(上)
前言 未知攻,焉知防。 防守方的工作我粗略分为三个阶段, 战前准备阶段、演练开始阶段、复盘总结阶段 ,从目标导向来看,攻击方的工作重心更偏向于演练开始阶段,而防守的工作重心更多的偏向于战前准备阶段。本...
信息收集及利用总纲
不经意间,四年时间一晃而过,话说四年前,因为要去bat公司上班,因此有些事情不得不暂时搁置,技术系统研究,最新的一些前沿跟踪,专题研究,兴趣小组,当时也想看看我们当初的人四年后会是什么样子,四年后,时...
攻防论道|六大管理策略提升实战演练胜算
全文共1865字,阅读大约需要4分钟。摘要:实战对抗中,考验的不仅是双方在对抗过程中的能力与技能,还有各自战前的准备工作是否周详完备。只有经过充分的准备,方能在实战演练中掌握主动,并夺取最终的胜利。本...
网站瘫痪,颜面尽失?抗D保提供重保关基DDoS急救服务
// 近日,据环球网报道,黑客组织 KillNet 向日本宣战,连续两天对日本网络发动攻击,东京和大阪地铁网站原地瘫痪,日本 4 个省厅网络也无法访问,总务厅、文部...
金融领域VPN强化监控及防护方案
一金融行业背景2020年初以来,各金融机构认真执行中国人民银行、银保监会等监管机构关于加强金融服务和强化金融支持防控新冠肺炎疫情的要求,纷纷开启远程办公的工作模式。新冠疫情反复影响着人们的正常工作生活...
2022IT运维样板工程丨长江电力IT运维智能管控一体化管理平台
点击上方蓝字 关注我们中国长江电力股份有限公司(以下简称“长江电力”)经过多年的信息化建设,积累了丰富的经营管理、电力生产信息资源。长江电力各相关部门、各单位在生产运行监控、生产管理、状态监测与故障诊...
重保季来临,网站及业务系统拒绝裸奔与带病在线!
// 目前世界处于百年未有之大变局,网络空间成为国际博弈的重要空间,在重大安全保障事件期间,网络空间的安全形势会愈发严峻。“重保季”来临网站及业务系统篡改多发据知道...
蓝队防守方战前准备篇(上)
蓝队防守方战前准备篇(上)前言未知攻,焉知防。防守方的工作我粗略分为三个阶段,战前准备阶段、演练开始阶段、复盘总结阶段,从目标导向来看,攻击方的工作重心更偏向于演练开始阶段,而防守的工作重心更多的偏向...
CSA案例集24 | 深信服集团全面零信任安全实践
✦案例背景✦深信服科技股份有限公司是专注于企业级网络安全、云计算、IT基础设施及物联网的产品和服务供应商,拥有深信服智安全、信服云和深信服新IT三大业务品牌,致力于让每个用户的数字化更简单、更安全。自...
云计算安全扩展要求测评指标适用性探讨
面向采用云计算技术的等级保护对象的个性化保护需求,《信息安全技术 网络安全等级保护基本要求》(GB/T 22239—2019)以云计算安全扩展要求的形式针对云计算特征要素提出安全要求。限于篇幅和描述方...
Spring R-C-E 漏-洞
本文由Scynull编译,校对,转载请注明。转自:归零安全 免责申明 归零安全的技术文章仅供参考...
4