星火撩原 - 博客园

2021年4月28日

摘要：网络安全防范中，传统的方法是对操作系统进行安全加固，通过各种各样的安全补丁提高操作系统本身的抗攻击性。这种方法虽然可以部分地解决系统的安全问题，但其缺点也很突出。俗话说，扬汤止沸，何如釜底抽薪。如果在网络边界检查到攻击包的同时将其直接抛弃，则攻击包将无法到达目标，从而可以从根本上避免黑客的攻击。这阅读全文

posted @ 2021-04-28 13:45 星火撩原阅读(1181) 评论(0) 推荐(0)

等保二级与三级的区别

摘要：安全管理中心层面等级二三级差异等保二级关键安全要求阅读全文

posted @ 2021-04-28 11:41 星火撩原阅读(361) 评论(0) 推荐(0)

等保的基础知识

摘要：等保2.0技术要点--等保2级等级保护基本要求框架（以三级为例）等级保护2.0主要变化等保需要的设备技术要点--等保2级技术要点--等保3级选型产品说明等保2.0不于安全方案对应关系阅读全文

posted @ 2021-04-28 11:38 星火撩原阅读(206) 评论(0) 推荐(0)

等保安全通用要求解读

摘要：管理框架技术（三级）详细解读安全通信网络控制点要求项主要内容（8）对应产品技术措施网络架构选型合理、分区隔离、冗余架构、高峰可用抗DDOS、NGFW、网闸、光闸 1、主要网络和安全设备的性能满足业务高峰期需求。 2、数据中心依据连接网络划分指挥信息网、互联网和电子政务外网三个不同阅读全文

posted @ 2021-04-28 09:38 星火撩原阅读(742) 评论(0) 推荐(0)

2021年4月27日

等保2.0安全建设思路

摘要：基于三权分立（系统管理员、审计管理员和安全管理员）和集中管控等控制措施构建安全管理中心安全区域边界通过边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计等控制措施构建安全区域边界；可基于可信根对边界设备迚行可信验证；安全计算环境基于身份鉴别、访问控制、安全审计、入侵防范、恶意代码阅读全文

posted @ 2021-04-27 15:35 星火撩原阅读(334) 评论(0) 推荐(0)

云平台安全风险

摘要： 1、虚拟化非法访问、数据丢失等已知或未知的网络攻击镜像模板的系统、配置、漏洞、敏感信息外泄虚拟机迁移过程的剩余信息和策略未同步备份、快照被远觃越权访问恶意代码 2、云存储用户数据备仹、副本未完全删除用户磁盘存储空间被释放后未完全清除非授权挂卷所造成的用户数据非法外协风险 3、人为风阅读全文

posted @ 2021-04-27 15:13 星火撩原阅读(410) 评论(0) 推荐(0)

2021年4月25日

linux系统取证

摘要： 1、查看系统信息 [root@server02 ~]# uname -a #查看内核 Linux server02 3.10.0-957.el7.x86_64 #1 SMP Thu Nov 8 23:39:32 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux [roo 阅读全文

posted @ 2021-04-25 13:16 星火撩原阅读(214) 评论(0) 推荐(0)

网闸

摘要：网闸，也称为网络安全隔离设备，是一种专业硬件，架设在两个不连通的网络之间，按照需求在一定的限制条件下，完成网络间的数据资源的安全传输。网闸的实现图1反向隔离网闸示意图如图所示：典型的网闸由硬件设备和软件客户端组成，软件只能运行在特定的主机上，一般这样的主机被称为节点机。网闸设备内部由两台设备和阅读全文

posted @ 2021-04-25 12:49 星火撩原阅读(2814) 评论(1) 推荐(0)

IPS和IDS的区别

摘要： 1、含义不同 IDS ：入侵检测系统做一个形象的比喻：假如防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，实时监视系统会发现情况并发出警告。 IDS是英文“Intrusion Detection Systems”的缩写，中文意思是“入侵检测系阅读全文

posted @ 2021-04-25 11:41 星火撩原阅读(9909) 评论(0) 推荐(0)

防火墙、WAF、IPS、IDS都是什么

摘要：防火墙（Firewall）别名防护墙，于1993发明并引入国际互联网。他是一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。在网络中，所谓的防火墙是指一种将内网和外网分开的方法，他实际上是一种隔离技术防火墙对流经它的网络通信进行扫描，这样就能够过滤掉一些攻击，以免其在目标阅读全文

posted @ 2021-04-25 11:34 星火撩原阅读(925) 评论(0) 推荐(0)