up在研究sdwan和零信任的时候涉及到了sslvpn和IPsecvpn,单独开个安全设备篇讲vpn好像没什么必要,毕竟现在小孩子都会用vpn了,就单独讲讲和安全最相关的ssl和ipsec吧。IPse...
网络安全常见的三层架构
给客户做网络安全咨询设计网络安全架构时,我们比较常见的一种思路是三层。防御层面监控层面加固层面图1:画了一个示意简图这种思路从哪里来的呢?是从实际的工作中总结出来的,这三层架构说起来很清晰,客户可以理...
HW工作内容和操作建议
1.部署安全运营、态势感知、蜜罐操作建议:1.流量采集是否完善(覆盖核心网络、DMZ及攻击路径);2.安全设备、网络设备、主机日志采集情况;协调网络管理员、系统管理员配合安全厂商对网络流量采集和各种日...
HW面试经验分享 | 某安全厂商护网二面
扫码领资料获网安教程本文由掌控安全学院 - 量如江海 投稿某厂商蓝队初级二面分享所面试的公司:某安全厂商薪资待遇:待定所在城市:上海面试职位:蓝队初级面试过程:感觉良好,就是有个别的小问题,没有说好。...
【開山安全笔记】WAF略知一二
在工作或面试中,网安从业者经常遇到关于各类安全设备的问题。然而,初学者对于安全设备的工作原理,功能和作用大都没有很深入的了解。基于此背景,開山安全笔记将发表关于安全设备的系列文章。本篇主要论述防火墙的...
常见IT安全设备知识科普
免责声明请您仔细阅读以下声明:您在AtomsTeam查看信息以及使用AtomsTeam服务,表明您对以下内容的接受:AtomsTeam提供程序(方法)可能带有攻击性,仅供安全研究与实验性教学之用。用...
安全面经 | HVV面经
1.TCP三次握手了解吗?2.xff是干什么的?3.401状态码301状态码500状态码4.sql注入的分类?5.sq|注入的二次注入原理6.sq注入的都读写应用条件7.sq|注入修复/防御8.get...
分享几个好用的在线DNSLOG网站
简述我之前常用的dnslog网站是http://dnslog.cn/ ,但自从log4j漏洞出来后,各大公司都开始屏蔽这个网站,安全设备也会把这个网址加入恶意链接库中。想要避免访问dnslog被发现的...
2024蓝队护网HW面试全攻略概览:经验与技巧先行看<一>
随着网络安全的日益重要,护网行动已成为企业保障信息安全的关键环节。对于即将参与蓝队护网行动或相关面试的朋友们,了解基础知识、掌握实战技巧至关重要。本文将为大家提供一份《2024蓝队护网HW面试攻略》的...
基于纯文本的 IP 资产管理
在医院这个场景,IP 的定位一直是个难题。所有安全设备都依赖 IP 资产清单来做IP 定位,后期各个安全设备的 IP资产都是独立管理的,客观上造成 IP资产混乱,来源不一。比如杀毒软件上主要是 PC ...
全球网络安全设备 TOP 5
2024年3月8日,IDC 发布的《全球安全设备季度跟踪报告》显示:2023 年全年全球安全设备市场的总市场收入达到了 176 亿美元,比 2022 年增加 8.68 亿美元。2023年第四季度保持相...
攻防实战|某次安全设备突破口的实战案例
免责声明:由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
14