0.前言由于都是发自己的文章,所以也不会有那么多的内容发布,一周可能也就更新个两篇,如果工作忙,可能一周就一篇,但是文章都会很细致,暂时只更新学习笔记,至于挖洞思路,小菜鸟还不配。0.1.免责声明传播...
红队攻防之隐匿真实IP
¤ 写在前面 ¤欢迎加入权说安全讨论群这里有一群热爱技术、善于思考的小伙伴从攻克技术难点出发挖掘网安行业发展趋势定期输出热点解读、技术分析等各式干货扫描添加客服为好友,邀您进群THE AUTHORS本...
浅析SIEM、态势感知平台、安全运营中心
近年来SIEM、态势感知平台、安全运营中心等概念炒得火热,有的人认为这都是安全管理产品,这些产品就是一回事,有人认为还是有所区分。那么到底什么是SIEM、什么是态势感知平台、什么是安全运营中心,他们之...
【论文】基于多模态大数据的国家安全风险态势感知模型构建
【摘要】[研究目的]为强化国家安全情报能力,推动风险监测预警能力提升,构建基于多模态大数据的国家安全风 险态势感知模型。 [研究方法]首先,对国家安全风险态势感知进行阐释;然后,分析多模态大...
基于态势感知技术的政务云安全防护体系建设研究
摘 要随着政务信息系统大量部署于政务云平台中,网络安全已成为建设数字政府所面临的主要问题,而基于态势感知技术的政务云安全防护体系,可以及时有效地应对各种威胁和攻击。首先,从态势感知、态势理解和态势预测...
态势感知系统涉及的5个理论模型
1Endsley 模型建立者: Mica R. Endsley时间: 1995年主要用途:决策分析主要内容:核心态势感知包括态势要素感知(感知外部信息...
太空安全更新太空态势感知情报数据源V2.0
1、开源轨道数据;2、开源发射信息数据;3 开源卫星信息数据一、开源轨道数据1.1 Space-Track.org是美国国防部 (DoD) 2 线轨道元素和相关数据的主要分销商,取代了 NA...
注意:发现针对医疗实验室的APT攻击
国庆期间,在为某医疗设备的客户测试卡巴斯基的APT监测设备KATA时,发现一条可疑的告警信息,相关信息通过卡巴斯基的威胁情报判定,图片中标红的部分,即TA-related host(威胁情报相关联主机...
光闸部署方式及日志的重要性
随着信息技术的快速发展,网络安全已经成为当今社会不可或缺的一个重要议题。随之而来的是对数据传输和信息安全的不断增强的需求,特别是在涉及到不同密级的安全域之间的数据传输和信息保护方面。本文将探讨光闸的定...
沙盒与态势感知
在当今数字时代,网络安全已经成为企业和组织的头等大事。随着网络攻击的不断演化和复杂化,传统的安全措施已经不再足够应对新兴的威胁。因此,沙盒技术作为一种先进的安全工具,正在被广泛采用,以提高网络的安全性...
蜜罐部署方式及日志
随着网络攻击的不断演化和升级,安全专业人员不得不不断提高自己的技术水平和应对策略,以保护组织的关键资产免受威胁。在这个数字化时代,态势感知系统成为了网络安全的重要一环,它可以帮助组织实时了解网络环境中...
利用态势感知发现DNS隐蔽隧道后门
设备/系统支持:态势感知设备防护风险:用户防护和检测攻击者建立的隐蔽隧道,从而及时发现攻击入侵行为。背景:在hvv入侵过程中,攻击者在开始与被控制主机通信时,通过利用DNS、ICMP等合法协议来构建隐...
9