摘 要随着信息技术的高速发展,由安全事件、等保合规驱动的外挂式、被动式的传统安全防护机制无法满足业务的需求。基于当前网络空间安全防护现状和需求,设计了基于可信计算的网络纵深防护体系,探讨了该体系在云计...
红队渗透测试工具 CrossC2
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
案例分享丨某市轨道交通2号线东延伸线工程信号系统安全防护案例
项目背景 信号系统是轨道交通最重要的生产系统之一,是保证列车运行安全,提高区间和车站通过能力的手动控制、自动控制及远程控制技术的总称;是直接调度和指挥列车按既定线路、以安全速度高效运行的重要设备系统;...
如何通过风险收敛与安全加固服务夯实纵深防御基础?
攻防演习,是能够检验自身安全防护、攻击监测和应急处置能力的重要方式。作为防守方,在网络安全攻防演练中应该采取哪些措施来提升安全防护水平呢?很显然,在防御中,风险收敛与安全加固是攻防演练前序阶段中最重要...
攻防经验和能力如何沉淀到日常安全防护?| FreeBuf甲方社群直播回顾
15天的攻防演练落幕,红蓝双方经历一场大考。8月18日,第八期FreeBuf甲方社群直播组织了「攻防复盘,星空夜话」,邀请红蓝方知名专家交流攻防演练实战经验。本期直播由公安部第三研究所樊苑担任主持人,...
安全建设|《政务云安全建设实践指南》
数字政府建设是数字中国战略的重中之重。国家“十四五”规划纲要也提出“提高数字政府建设水平”,明确要“推进政务信息系统云迁移”。作为数字政府建设的第一步,政务云是重要的建设根基,是提升政府在社会服务、公...
案例分享丨智能制造行业某数字工厂网络安全防护案例
一 项目背景随着国家对锂离子电池产业链的扶持力度不断加大,出台了《两部门关于做好锂离子电池产业链供应链协同稳定发展工作的通知》《科技支撑碳达峰碳中和实施方案(2022—2030年)》等一系列...
攻击面的分析和整理
序言 在企业进行攻击对抗的防御能力建设过程中,都免不了和攻击面这个话题打交道。最近在看一些攻击面这方面的资料,刚好看到关于攻击面一个整理比较全面的绿盟杯的课件资料,学习整理下分...
《云上安全治理成熟度模型》系列标准研讨 启动会成功召开
云计算已经成为企业数字化转型的核心底座,是推动企业管理和生产经营模式创新的重要引擎,为数字经济发展提供了强有力的基础支撑。随着云计算资源布局逐步完善,部署模式和服务类型持续丰富,企业上云用云进入新发展...
JBOSS 中间件安全防护基线配置要求
微信公众号:计算机与网络安全▼▲- The end -VIP会员专享资料列表原文始发于微信公众号(计算机与网络安全):JBOSS 中间件安全防护基线配置要求
TongWeb 中间件安全防护基线配置要求
微信公众号:计算机与网络安全▼▲- The end -VIP会员专享资料列表原文始发于微信公众号(计算机与网络安全):TongWeb 中间件安全防护基线配置要求
WebSphere Web 中间件安全防护基线配置要求
微信公众号:计算机与网络安全▼▲- The end -VIP会员专享资料列表原文始发于微信公众号(计算机与网络安全):WebSphere Web 中间件安全防护基线配置要求
22