乐胖代购免代理版

CISP-DSG-信息安全评估

本文章向大家介绍CISPDSG信息安全评估，主要包括CISPDSG信息安全评估使用实例、应用技巧、基本知识点总结和需要注意事项，具有一定的参考价值，需要的朋友可以参考一下。信息安全评估安全评估基础安全评估实施信息安全评估安全评估基础安全评估概念了解安全评估的定义，价值，风险评估工作内容及安全评估工具类型了解安全评估标准的发展安全评估基本概念什么是安全评估针对事物潜在影响正常执行其职能行为产生干扰或

CISP-DSG

置顶原创 2022-08-28 22:27:30 2005 阅读

CSRF与SSRF是什么？它们之间有什么区别？

在网络安全体系中，CSRF和SSRF是比较常见的两种攻击手段，同时也是最容易被混为一谈的攻击手段，CSRF中文名为跨站请求伪造、SSRF中文名为服务器端请求伪造。那么CSRF与SSRF的区别是什么?从字面上来看，SSRF与CSRF不同的是，它是服务器端发出的请求伪造而非从用户一端提交，接下来我们来看看详细的内容介绍。　　CSRF　　CSRF，本名为Crosssiterequestforgery，也

CISP-PTE

置顶原创 2022-08-18 14:14:45 1902 阅读

国产网络安全正稳健前行。。。

网络安全也称信息安全，意为保护信息及信息系统免受未经授权的进入、使用、披露、破坏、修改、检视、记录及销毁。涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术等多种综合性技术。其中五个方面的安全内容最为重要，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。图片来自安全牛如果说芯片是计算机和互联网信息世界的硬件「心脏」，操作系统则是让计算机硬件具备「灵魂」的基础。而网络安

网络安全产品

置顶原创 2020-11-10 10:48:20 896 阅读 1收藏

【靶机下载】OWASP_VM_1.2靶机的下载与安装

OWASP（Broken Web Applications Project），是一组易受***的Open Web应用程序安全项目，分布在VMware格式的虚拟机上，包含了当前几乎全部类型的漏洞，例如：SQL注入、XSS***等等。它是由一家非营利性组织——OWASP 基金会提供持续性支持，可免费下载与使用。

OWASP

置顶原创 2020-11-08 22:54:26 7455 阅读

【推荐】解决win10休眠后自动关机的问题？

系统重装或电脑维修或系统大范围升级会出现这种问题；有的电脑可能没有这个驱动就不是这里的问题需要找别的办法。

WIN10系统

睡眠后自动关机

系统自动关机

win10睡眠自动关机

置顶原创 2020-08-03 00:23:26 4156 阅读

容器逃逸技术概览（容器提权和溢出研究）

「容器逃逸」指这样的一种过程和结果：首先，***者通过劫持容器化业务逻辑，或直接控制（CaaS等合法获得容器控制权的场景）等方式，已经获得了容器内某种权限下的命令执行能力；***者利用这种命令执行能力，借助一些手段进一步获得该容器所在直接宿主机（经常见到“物理机运行虚拟机，虚拟机再运行容器”的场景，该场景下的直接宿主机指容器外层的虚拟机）上某种权限下的命令执行能力。

容器安全

置顶原创 2020-07-21 17:48:32 2279 阅读

网络安全公司企业实力市值排行榜？

1、三六零/市值：1307.49亿元(沪深)更新时间：2020/07/20 10:45:09（北京时间）2、深信服/市值：872.26亿元(沪深)更新时间：2020/07/20 10:44:38（北京时间）3、启明星辰：389.86亿元(沪深)更新时间：2020/07/20 10:43:29（北京时间）4、奇安信：230亿元（估值）5、绿盟科技/市值：179.42亿元(沪深)更新时间：2020/0

网络安全公司市值排行榜

置顶原创 2020-07-20 14:47:44 2177 阅读

【容器安全】Docker容器安全性分析

Docker是目前最具代表性的容器技术之一，对云计算及虚拟化技术产生了颠覆性的影响。本文对Docker容器在应用中可能面临的安全问题和风险进行了研究，并将Docker容器应用环境中的安全机制与相关解决方案分为容器虚拟化安全、容器安全管理、容器网络安全三部分进行分析。

容器安全

docker

置顶原创 2020-07-15 19:24:54 863 阅读

Linux系统下安装ISO文件

1、在／mnt目录下，创建相应的iso文件夹，例如cd1，cd2。2、然后，用命令：mount -o loop /home/kinglu/Matlab/matlab1.iso（iso文件路径名） /mnt/cd13、此时，在/mnt/cd1目录下，就有相应的安装文件了，接下来安装就可以了。注：以上操作在su root 后进行，需要root权限。---------------------------

mount

ISO

置顶原创 2018-01-23 10:21:34 10000+阅读

工控系统网络安全的四大误区

尽管人们在防范工控系统网络攻击方面的意识在逐渐加强，但是现有的很多网络安全防护框架仍然依赖于过时的安全性理念，即物理上独立的网络系统是足够安全的、通过信息隐匿的方式可有效地防护网络威胁等。目前，关于工控网络系统安全主要存在四大误区。

工控安全

原创 2021-10-28 11:33:14 274 阅读 1点赞

网络信息安全与工控安全有何不同？

工业控制系统信息安全与传统的IP信息网络安全的主要区别在于：安全需求不同；安全补丁与升级机制存在的区别；实时性方面的差异；安全保护优先级方面的差异；安全防护技术适应性方面的差异。总的来说，传统IP信息网络安全已经发展到较为成熟的技术和设计准则(认证、访问控制、信息完整性、特权分离等)，这些能够帮助我们阻止和响应针对工业控制系统的攻击。然而，传统意义上讲，计算机信息安全研究关注于信息的保护，研究人员

网络安全:

工控安全

原创 2021-10-28 11:25:02 1610 阅读 21点赞 1收藏

什么是元数据？为何需要元数据？

元数据，简单定义就是描述数据的数据。在企业中，只要有数据存在的地方，就有其对应元数据。只有完整、准确的元数据存在，才能更好地理解数据，充分挖掘数据的价值。本文针对数据分析类场景，描述其包含元数据，方便读者更好地理解它。

大数据

虚拟化

数据安全

转载 2021-10-08 16:14:54 663 阅读 16点赞 2收藏

什么是安全运营中心（SOC）

网络安全是一个动态的过程，主要表现在以下两个方面：攻击者的手段在不断变化，攻击方法和工具也在不断更新，随着网络内设备的增多，各类漏洞的不断出现更是为攻击者提供了新的滋生土壤。网内业务不断变化，软件系统在变，工作人员在变，妄图通过一个系统、一个方案解决所有问题是不现实、不可能的。因此，网络安全需要不断的人力、物力、财力等投入，需要持续的运营、维护和优化，SOC也便应时而生。什么是安全运营中心？!91

安全运营

SOC

网络安全

安全管理中心

安全运营中心

原创 2021-09-24 18:15:13 3653 阅读 1点赞

数据安全评估如何做？

黑客的目标越来越转向中小企业。只有了解风险的公司才能保护自身。数据安全评估程序侧重于与中小企业特别相关的措施，即使在资源有限的情况下也能有效实施。数据安全评估的依据数据安全评估是对IT安全性和有效性使用的独立评估。基于IT安全和IT服务管理的既定最佳做法和标准： IT-Grundschutz（BSI标准100-2）信息安全管理系统（ISO / IEC 270

数据安全

数据安全评估

原创 2021-08-05 15:50:36 2095 阅读 1点赞

APP隐私检测不合规，要怎么做呢？

关于APP隐私合规问题，APP隐私检测不合规，要怎么做呢？

APP隐私合规

转载 2021-04-13 11:20:07 961 阅读

APP安全在线检测

APP合规检测

APP检测

APP隐私合规检测

原创 2021-04-13 10:57:53 3715 阅读

给你一个网站你是如何来渗透测试的?

web安全, 安全渗透

web渗透

原创 2021-01-04 14:26:05 1020 阅读

工信部：2020年网络安全技术应用试点示范项目名单

工业和信息化部办公厅关于公布 2020 年网络安全技术应用试点示范项目名单的通知，含附件：《2020 年网络安全技术应用试点示范项目名单》。

网络安全

原创 2020-12-02 11:28:02 3541 阅读 1收藏

NFV和VNF的区别和联系

NFV全称：Network Function Virtualization VNF全称：Virtual Network Function

NFV

VNF

原创 2020-08-03 18:57:34 3471 阅读

护网行动及注意事项

“为了防止羊被偷，我们得在羊被偷之前就开始识别风险、加固羊圈建设”，护网行动在这样的背景下线就逐步诞生。

网络安全

护网

原创 2020-07-31 09:51:17 10000+阅读 1评论

数据中台对企业的价值是什么？

为什么数据湖也好，数据平台也好，在过去都没有像今年数据中台这么热门，那么业务部门为什么这么热衷于数据中台？

数据安全

原创 2020-07-22 13:11:59 1684 阅读

容器安全的全球威胁分析

容器技术被广泛接受和使用的同时，容器以及容器运行环境的安全成为了亟待研究和解决的问题。为了进一步了解容器以及容器环境的安全威胁，为使用容器的用户提供安全防护建议。

容器安全

原创 2020-07-22 01:35:07 1040 阅读

【美团容器安全】云原生之容器安全实践

概述云原生（Cloud Native）是一套技术体系和方法论，它由2个词组成，云（Cloud）和原生（Native）。云（Cloud）表示应用程序位于云中，而不是传统的数据中心；原生（Native）表示应用程序从设计之初即考虑到云的环境，原生为云而设计，在云上以最佳状态运行，充分利用和发挥云平台的弹性和分布式优势。云原生的代表技术包括容器、服务网格（Service Mesh）、微服务（Micros

容器安全

美团容器安全

原创 2020-07-21 18:20:48 1084 阅读

【美团容器安全】云原生之容器安全实践

概述云原生（Cloud Native）是一套技术体系和方法论，它由2个词组成，云（Cloud）和原生（Native）。云（Cloud）表示应用程序位于云中，而不是传统的数据中心；原生（Native）表示应用程序从设计之初即考虑到云的环境，原生为云而设计，在云上以最佳状态运行，充分利用和发挥云平台的弹性和分布式优势。云原生的代表技术包括容器、服务网格（Service Mesh）、微服务（Micros

容器安全

美团容器安全

原创 2020-07-21 18:20:34 363 阅读

【美团容器安全】云原生之容器安全实践

容器在云原生架构下由容器编排技术（例如Kubernetes）负责部署，部署安全同时也与上文提及的容器编排安全有交集。

容器安全

原创 2020-07-21 18:17:14 377 阅读

【美团容器安全】云原生之容器安全实践

容器在云原生架构下由容器编排技术（例如Kubernetes）负责部署，部署安全同时也与上文提及的容器编排安全有交集。

容器安全

原创 2020-07-21 18:16:52 447 阅读

28项容器镜像的检查清单（Checklist）

基于镜像安全4个阶段，11个要求，28项检查点，全面检测容器生命周期各个阶段的镜像风险，确保容器镜像的安全。

容器安全

原创 2020-07-21 17:53:11 1525 阅读

2019年容器安全最新现状研究报告解读

2019年1月份，Tripwire发布了2019年关于容器安全的最新现状调查研究。相较于DORA的每年度的DevOps报告，这份报告虽然在调研的数量上远远少于，但是考虑到报告定位的问题较为专一和深入，同时Tripwire本身在安全相关的行业经验。DevOps实践的新宠（容器）在安全方面的现状让我们拭目以待。

容器安全

原创 2020-07-15 19:55:28 789 阅读

【REDHATA官方】什么是容器安全？

容器安全保护容器的完整性。这包括从其保管的应用到其所依赖的基础架构等全部内容。容器安全需要完整且持续。通常而言，企业拥有持续的容器安全包含以下方面：保护容器管道和应用保护容器部署环境和基础架构整合企业安全工具，遵循或增强现有的安全策略

容器安全

什么是容器安全

原创 2020-07-15 19:38:39 658 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

网络空间安全研究院

CISP-DSG-信息安全评估

CSRF与SSRF是什么？它们之间有什么区别？

国产网络安全正稳健前行。。。

最新的kali版本为kali2020

【靶机下载】OWASP_VM_1.2靶机的下载与安装

【推荐】解决win10休眠后自动关机的问题？

容器逃逸技术概览（容器提权和溢出研究）

网络安全公司企业实力市值排行榜？

【容器安全】Docker容器安全性分析

Linux系统下安装ISO文件

工控系统网络安全的四大误区

网络信息安全与工控安全有何不同？

什么是元数据？为何需要元数据？

什么是安全运营中心（SOC）

数据安全评估如何做？

APP隐私检测不合规，要怎么做呢？

APP安全在线检测

给你一个网站你是如何来渗透测试的?

工信部：2020年网络安全技术应用试点示范项目名单

NFV和VNF的区别和联系

护网行动及注意事项

数据中台对企业的价值是什么？

容器安全的全球威胁分析

【美团容器安全】云原生之容器安全实践

【美团容器安全】云原生之容器安全实践

【美团容器安全】云原生之容器安全实践

【美团容器安全】云原生之容器安全实践

28项容器镜像的检查清单（Checklist）

2019年容器安全最新现状研究报告解读

【REDHATA官方】什么是容器安全？

欢迎