基础术语恶意软件:被专门设计用来损坏或破坏系统,对保密性、完整性或可用性进行攻击的软件。Rootkit恶意软件:隐藏在目标系统内部,能够以内核态或用户权限运行,并对系统功能调用请求进行拦截或篡改,以及...
软件安全知识之检测漏洞
检测漏洞对于无法完全防止引入一类漏洞的现有源代码,例如,由于编程语言和/或API的选择是由其他因素决定的,应用技术来检测是有用的在软件的开发、测试和/或维护阶段,代码中存在漏洞。检测漏洞的技术必须在检...
安全科普:防御篇常用安全词汇条记
全文约8120字,阅读约25分钟写在文前:前些日整理了《安全科普:攻击篇常用安全词汇条记》,五一休假继续整理一些防御方面的词汇给新入门的同学,便于快速理解融入安全圈子。同样,各词汇来自于互联网和个人理...
大型医院HIS系统应急方案全流程分享
请点击上面 一键关注!文章来源:i医思社区(http://bbs.hc3i.cn/)随着HIS系统在医院的作用越来越大,在大型医院对于非正常停机几乎是零容忍的,试想如果医院HIS系统瘫痪,回到手工模...
商用密码应用与安全性评估测评内容
商用密码应用与安全性评估测评内容一、测评内容1)通用测评要求密码算法和密码技术合规性(第一级到第五级)、密钥管理安全性(第一级到第五级)。2)密码应用测评①物理和环境安全身份鉴别(第一级到第四级)、电...
密码测评入门基础总结
密码测评入门基础总结1、名词解释CA:证书认证机构,是对数字证书进行全生命周期管理的实体。PKI:即公钥基础设施,是基于公钥密码技术实施的具有普适性的基础设施,可用于支撑机密性、完整性、真实性及抗抵赖...
OpenSSF 通过 S2C2F 扩大供应链完整性工作
作者:Jay White,Microsoft 和 David A. Wheeler,Linux 基金会围绕确保开发人员在构建软件时如何使用和管理开源软件 (OSS) 依赖项的稳健策略至关重要。安全供应...
ATT&CK实验-T1548-002滥用权限控制机制-绕过用户帐户控制
0x01 基础信息具体信息详情ATT&CK编号T1548-002所属战术阶段权限提升操作系统windows10创建时间2022年11月14日监测平台火绒安全、sysmon编写人员暗魂攻防实验室...
基于等保对数据完整性和数据保密性浅析
国密算法和国际算法a)国密算法和国际算法用途国密算法中提供数据完整性的算法主要是SM3;国际算法提供数据完整性的算法主要是MD5、SHA256、SHA512;国密算法提供数据保密性的算法主要是SM1...
计算机网络中的安全
计算机网络中的安全前言 打算系统学习下计算机网络,就来翻阅经典的自顶向下 本篇是第八章计算机网络中的安全,先讨论能够加密通信的密码技术,鉴别正在与之通信的对方并确保报文完整性;然后...
企业信息安全体系结构及相关领域研究
企业信息安全技术是当前行业内最热门的话题之一。然而,以往我们对信息安全研究的侧重点往往都放在不同的分支学科,诸如网络安全、应用程序安全、栅格安全、Web安全、防火墙和整体入侵检测等,但在对综合企业信息...
UAC绕过学习-总结
1、什么是uac?UAC 用于允许管理员用户不对每个执行的进程授予管理员权限这是作为管理员UAC提升执行,如果成功完成,特权令牌用于创建进程。这里为了区分低权限高权限的进程,微软使用了强制性完整性控制...
7