幻世浮生

摘要： CISP知识点 信息安全建设，管技并重，七分管理三分技术。 用户隐私保护不仅仅是用户名和密码，还包括身份信息、位置信息、金融信息等。 威胁是外因，漏洞是内因，两者不等同。 威胁建模是了解系统面临的安全威胁，确定威胁风险并通过适当的缓解措施以降低风险，提高系统安全性的过程。包括：确定对象、识别威胁、评 阅读全文

摘要： CISP笔记 课程 信息安全支撑技术：密码学、密码学、访问控制模型（DAC自主访问控制、MAC强制访问控制、 角色的访问控制） ‍ OSI七层模型： 1、物理层： 2、数据链路层：物理寻址（ARP、RARP--逆ARP协议） 3、网络层：路由寻址 4、传输层：建立逻辑连接 5、会话层：会话 6、表示 阅读全文

摘要： 驻场人员考核指标 一、平台掌握能力 1、熟练使用SIEM/SOC类产品，具备海量日志分析工作经验，通过分析常见安全设备/平台日志、告警和事件，进行威胁和异常行为分析。 2、熟练使用正则工具，具备安全设备日志格式化解析能力，能结合使用如KV解析、JSON解析、CSV解析等完成日志解析工作。 3、熟练使 阅读全文