摘要: 安全牛:企业即使投入再好的信息安全技术和产品,也难以解决内部威胁以及社会工程等攻击手段,无法做到全面有效地保护企业信息资产。而通过开展员工的信息安全意识培训教育工作,不仅能降低企业风险、满足合规要求,还能避免安全团队陷入到解决由员工安全意识薄弱引发的安全事件的工作中去,由此可以将安全资源投放到更重要 阅读全文
posted @ 2017-06-23 12:41 然然粑粑 阅读(249) 评论(0) 推荐(0)
摘要: 网上内容比较全面的网络协议图并不是很多,这些网络协议图大多只遵循OSI,对于TCP/IP基本不支持,有些协议图表示也不够准确。另一方面,现在网上能找到的协议图全都是英文版本,使用起来不是很方便。国内的科来软件从2006第一版到现在不断更新着全球第一张中文网络协议分析图。 为了促进网络分析技术学习和交 阅读全文
posted @ 2017-06-23 11:49 然然粑粑 阅读(2504) 评论(0) 推荐(0)
摘要: 2014年有幸在北京办公室与安全牛的创办人刘朝阳见过一面,从那以后一直关注这安全牛(http://www.aqniu.com/)以及IT经理网(http://www.ctocio.com/)。今年初看到安全牛上正式发布了“2016 安全行业全景图”,对国内的安全行业做了一个系统的梳理,确实很赞!参考 阅读全文
posted @ 2017-06-23 11:31 然然粑粑 阅读(474) 评论(0) 推荐(0)
摘要: 可以参考上传文件《Pantone色卡电子版下载》 阅读全文
posted @ 2017-06-23 11:07 然然粑粑 阅读(470) 评论(0) 推荐(0)
摘要: 以“基于对抗的安全研发”为初衷,让大家在工作中始终有安全意识、安全思维和安全习惯,几年前自己搭建了面向公司内部全员的安全晨报。现在站在“用户“的角度回头看看,觉得科目设计等很多方面都还有很多的不足: 1)对于目前上网导航的分类模型需要进一步结合公司全业务考虑; 2)目前公司的泛微协作不是一个好的选择 阅读全文
posted @ 2017-06-23 10:26 然然粑粑 阅读(376) 评论(0) 推荐(0)
摘要: 之前留意到知道创宇发布的《知道创宇研发技能表》,对自己有很大的启发,最近听说知道创宇的余弦大神创业了(题外话),还发布了《安全技能树简版V1》,仔细研读之后总体感觉不那么复杂了,内容也丰富了一点,很是受益,特转到个人博客供日后不断加深理解和学习。在这里也很感谢余弦一直走在分享路上为大家提供这么好的知 阅读全文
posted @ 2017-06-23 10:00 然然粑粑 阅读(3906) 评论(0) 推荐(0)
摘要: 导读:无线局域网(又称为WLAN,Wireless Local Area Network),其应用领域不断拓展,无线接入所具有的前所未有的连接性和自动化能够为人们带来巨大的便利和商机。与此同时,在信息安全形势日益严峻的移动互联时代,WLAN安全问题始终是导致无线局域网市场无法拓展企业、行业高端客户的 阅读全文
posted @ 2017-04-26 09:17 然然粑粑 阅读(1117) 评论(0) 推荐(0)
摘要: 导读:互联网的无线接入已经成为大趋势,其中无线局域网(又称为WLAN,Wireless Local AreaNetwork)以其使用方便、组网灵活、可扩展性好、成本低等优点,成为互联网特别是移动互联网接入首选的接入融合点,更成为了重要的移动互联服务和业务融合点。 也正是因此,WLAN安全问题已成为国 阅读全文
posted @ 2017-04-26 09:07 然然粑粑 阅读(522) 评论(0) 推荐(0)
摘要: 导读:伴随着互联网与移动网的融合,移动互联网变得更加开放。与此同时,伴随着新型的移动互联网服务模式的出现,移动互联网的安全问题也出现了新的形式及特点。 如今,移动互联网遭受到的攻击已严重影响了人们的隐私安全、信息安全,甚至危及国家安全,造成重大社会影响。本文重点以目前现有的移动互联网存在的电信诈骗问 阅读全文
posted @ 2017-04-26 09:05 然然粑粑 阅读(5378) 评论(0) 推荐(0)
摘要: 2016年7月20日,“自由平等开放的漏洞报告平台”乌云网[1] 被迫停摆,包括乌云网创始人方小顿[2] 在内的多名高管突然被捕。乌云的存在可以说是为了修复人们长期缺失的安全意识和堪忧的安全生态,但是在当今中国的语境中,相应法规尚未完善以及市场环境不够成熟的情况下,乌云网所走的弯路或者做的努力都有待 阅读全文
posted @ 2017-04-25 11:29 然然粑粑 阅读(965) 评论(0) 推荐(0)