网络攻击面、暴露面和脆弱面是在网络安全领域中常用的概念,它们描述了网络系统面临的不同安全威胁和风险。网络攻击面(Attack Surface):指的是一个网络系统或应用程序所暴露给潜在攻击者的攻击路径...
终端环境感知与安全防护
01概述在当今数字化时代,终端设备在我们的日常生活和商业活动中扮演着至关重要的角色。然而,这些终端设备也面临着日益复杂和多样化的威胁。为了有效保护终端设备和相关的数据,我们需要在终端环境中进行全面感知...
重大活动保障之迪普技战法
近年来,为维护国家网络安全,提升关键信息基础设施网络安全防护水平,各单位定期开展实战化攻防演练,以实战攻防演练的方式验证各关键信息基础设施单位的网络安全保障能力。在此背景下,迪普科技基于持续七年的国家...
Acunetix-v15.6-Windows
免责声明写在前面:内容仅用于学习交流使用;由于传播、利用本公众号钟毓安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号钟毓安全及作者不为此承担任何责任,一旦造成后果请使用...
企业网络安全预算场景下的风险量化评估探索与研究
摘 要在日益复杂的网络环境中,互联网上的各个组织和机构经常面临着各种各样的网络 安全风险,这些风险事件往往会导致数据泄露和其他严重的损失。为了避免更多的网络安全事件发生,企业必须加强自身的网络安全建设...
软件安全知识之漏洞类别
漏洞类别 如简介中所述,我们使用术语实现漏洞(有时也称为安全漏洞)来表示使攻击者可能违反安全目标的错误,以及支持特定攻击技术的bug类。 实施漏洞在网络安全中发挥着重要作用,并且有多种形式。常见漏洞和...
【SDL实践指南】安全风险评估规范
基本介绍信息安全风险管理是信息安全保障工作中的一项重要基础性工作,其核心思想是对管理对象面临的信息安全风险进行管控。信息安全风险管理工作贯穿于信息系统生命周期(规划、设计、实施、运行维护和废弃)的全过...
Invicti-23.2.0.39705
Invicti专业的网络应用程序安全性的扫描仪 自动的、致命的准确和易于使用的网络应用程序安全性的扫描仪会自动找到安全的缺陷,在你的网站,网络应用程序和网络服务。 Invicti专业版是一个商业网络应...
网络安全架构之安全管理
免责声明本公众号所发布的文章及工具只限交流学习,本公众号不承担任何责任!如有侵权,请告知我们立即删除。前言网络安全架构是按照现有网络安全需求整理,通过多个维度展现。本文章主要介绍网络安全架构中的安全管...
一文透析漏洞优先级技术(VPT)
1. 背景介绍在2020年9月的“Gartner安全风险与管理峰会”上发布的《2020-2021 Top Security Projects》中,首次正式提出“Risk-Based Vuln...
消除 XIoT 安全漏洞的风险缓解策略
了解 XIoT 的脆弱性状况以正确评估和减轻风险对于保护生计和生命至关重要在将设备连接到互联网 20 多年之后,我们已经到了物理世界非常依赖其数字组件的地步。我们现在可以直接连接到工业环境中的过程控制...
信息安全事件管理:事件管理原理思维导图
关注公众号回复“210909” 可自取“事件管理原理思维导图清晰版”《信息技术 安全技术 信息安全事件管理 第1部分:事件管理原理》GB/T 20985.1-2017属于一个采标(采用国际标准的简称)...
7