首页 ›网络安全

网络安全

  • 二层网络安全你知道多少
    二层转发的转发表是MAC表,设备通过MAC表查找报文的出接口,如果查表失败,报文就会进行广播,所以广播风暴是二层网络中最常见的现象。因此,如何保证转发表的安全和如何抑制广播风暴,是二层网络安全的重点问题如何保证转发表安全?为了保证二层流量能够正常转发,针对不同的应用场景,交换机提供了不 ...
    安全学院 2019-7-13 14:02 2251
  • 测评:让自动化渗透测试更方便可靠的HaXM
    HaXM 是自动化渗透测试项目的合理进化,不仅提供方便配置的持续扫描,还能给出帮助修复问题的建议。今天的企业网络复杂到令人叹为观止,一个小小的配置错误就能整个企业暴露在危险的漏洞和攻击之下。想要抢在黑客之前发现这些问题,网络安全团队通常会执行所谓的红队演练,也就是让训练有素的攻击者尝 ...
    渗透测试 2019-7-13 14:01 1237
  • 如今,网络安全形势日趋严峻,层出不穷的网络钓鱼攻击不仅可以托管各种恶意软件和勒索软件攻击,而且更糟糕的是这些攻击正在呈现不断上升的趋势。网络钓鱼手段层出不穷网络钓鱼是互联网上流行已久且行之有效的黑客攻击机制之一。这种攻击,通过诱导用户去访问钓鱼网站,进而获取用户数据信息,或是用恶 ...
    安全学院 2019-7-13 14:01 1167
  • 网络安全:您了解防火墙的部署模式吗?防火墙部署模式介绍
    在开始使用防火墙产品之前,首先请了解防火墙的基本工作原理。如果您能掌握防火墙的架构、基本概念和数据处理流程,您可以更合理地构建您的网络布局,充分发挥防火墙的功能。设备工作原理防火墙有多种部署模式,每个部署模式适用于不同的应用场景。主要的应用场景分为以下几种:1、部署透明模式适用于 ...
    安全学院 2019-7-12 12:54 1586
  • 大家都知道服务器是互联网企业必须用到的网络设备,有了它企业才能够在网上开展业务,进行宣传。如果服务器运行不稳定或是出现问题,就会导致企业的业务无法正常开展,也不能访问,下面就来给大家介绍下保障服务器安全运行的方法。服务器安全稳定运行1.设置复杂的密码 很多不法分子利用第三方工具生成 ...
    安全学院 2019-7-12 12:54 672
  • sql手工注入-SQL注入语法讲解
    1、判断是否有注入;and 1=1;and 1=22、初步判断是否是mssql;and user03、判断数据库系统;and (select count(*) from sysobjects)0 mssql;and (select count(*) from msysobjects)0 access4、注入参数是字符‘and and ”=’5、搜索时没过滤参数的‘and and ‘%25’=’6、 ...
    网站防护 2019-7-10 04:32 2179
  • 服务器被黑,如何查找入侵、攻击痕迹呢?
    本文出自头条号老王谈运维,转载请说明出处。引言:随着网络的越来越普及,使用的越来越频繁,木马病毒也随之侵入进来并且肆无忌惮。如何将病毒拒之门外,已成为我们普通大众必须具备的一项技能。这样,你才能使木马病毒不给自己带来损失。那么如何辨别出木马病毒呢?当你的电脑突然变得很慢、蓝屏、死 ...
    安全学院 2019-7-9 03:40 1931
  • 人工智能如何影响网络安全
    人工智能(Artificial Intelligence)是研究、开发用于模拟、延伸和扩展人的智能的理论、方法、技术及应用系统的一门新的技术科学。它由不同的领域组成,如机器学习,计算机视觉等等。人工智能从诞生以来,理论和技术日益成熟,应用领域也不断扩大,可以设想,未来人工智能带来的科技产品,将会是人类 ...
    安全学院 2019-7-9 03:39 1095
  • 很多中小企业对网站存在的意义也开始重视起来,企业网站建设成为企业在互联网做产品推广服务的热门话题。前面我们介绍了网站建设所需要的域名、服务器、备案、后台管理和制作等问题,今天我们来分享交流下如何做好网站的安全性问题。实际上,很多中小企业对于网站的安全方面不够重视,网站存在很多安全 ...
    安全学院 2019-7-9 03:38 810
  • 比特币的密码学
    起源整体说来,密码学旨在通过加密协议,让世界进行安全的通信,或在两方或多方之间安全地进行信息分享,并能阻止恶意第三方读取或截获私有信息。密码学涵盖很多加密模式,用不同方法保护存储的数据不会因第三方「窃取」而曝光。历史密码学历史可以被分成两个时间段:经典和现代。在经典密码学世界中, ...
    安全学院 2019-7-9 03:37 971
  • 企业网络安全最常遇到的问题是什么?这很值得亲们企业重视。基于网络安全评估的统计数据可能是关于这一复杂主题的最佳知识库。为了更好地应对和处理这些威胁,首先你应该熟悉企业那里存在着漏洞。几乎每个企业IT环境都可能存在一以下安全漏洞威胁:1、不安全的身份验证亲们很多企业的网络认证程序薄弱 ...
    安全学院 2019-7-6 13:15 873
  • 常见的安全威胁包括内部威胁和高级持续威胁,它们可以使组织业务陷入瘫痪,除非其内部安全团队了解它们,并准备好做出响应。虽然“安全威胁”和“安全事件”这两个术语是相关的,但在网络安全领域,这些信息安全威胁具有不同的含义。安全威胁是一种恶意行为,旨在破坏组织的系统或窃取数据。安全事件是 ...
    安全学院 2019-7-6 13:13 705
  • 专栏丨长期潜伏的恶意商业间谍——APT
    一、网络间谍APT小白:东哥,最近想看点间谍片,有什么推荐的么?大东:间谍片我看的少,不过说到间谍片,我想考考你,你知道APT是什么吗?小白:东哥这么问,那它一定是个病毒吧!大东:看来你是不知道,我给你讲讲吧。(图片来自网络)大东:APT(Advanced Persistent Threat)是指高级持续性威胁。 ...
    安全学院 2019-7-6 13:12 895
  • 黑客是怎样渗透开源项目的
    现代软件开发的依赖树让黑客更容易从小型开源项目入手攻克。若恶意黑客参与了小型开源软件的开发,在自身关键应用中包含了这些开源软件的公司企业就可能面临遭遇漏洞利用的风险。安全专家指出,这些项目的开源本质和代码的广泛应用,对企业造成了切实的威胁。一旦潜入开源项目,罪犯就有多种下手方式可 ...
    安全学院 2019-7-5 14:11 883
  • 当网络安全威胁越来越猖狂的时候,很多企业都会为自己的每一台计算机设置了某种形式的防护措施,然而,攻击者还是无孔不入,这到底是为什么呢?接下来小编就给大家介绍恶意软件绕过终端防护的六种方式:1. 基于脚本的攻击基于脚本的攻击也是“无文件” 攻击,其中的恶意软件其实就是在已有合法应用中执 ...
    安全学院 2019-7-4 13:09 856
返回顶部