|
高防系统
高防系统是一个集合了 DDoS 攻击防护、CC 攻击防护、多协议支持、隐藏源站等安全能力的综合性安全防护系统。同时，高防系统还可以为客户提供CDN 服务，大幅降低客户服务器压力，以及客户访问的延迟。高防系统的主要由以下几个部分组成：清洗设备、防护集群、智能DNS服务器、日志集群、管理中心。 高防系统通过反向代理源站，在攻击者和源站之间构建了一道安全闸，它可以解决下述问题。... .46K 2022/10/12 Gilgamesh |
|
ATT&CK
ATT&CK（Adversarial Tactics、Techniques and Common Knowledge），即对抗战术、技术和常识，它是一个站在攻击者的视角来描述攻击中各阶段用到的技术的模型。常见的应用场景主要有网络红蓝对抗模拟、网络安全渗透测试、网络防御差距评估、网络威胁情报收集等。 ATT&CK 是有效分析攻击行为的威胁模型。基于 ATT&CK 框架体系，通过结合多种情报对攻击者进行画像，有效识别攻击者，增强基... 1.03K 2022/10/12 Gilgamesh |
|
共存攻击
共存攻击是指攻击者利用共享基础设备的特性，来攻击共存在同一实体机上的其他虚拟机。 由于云环境的虚拟化特性，多个虚拟机会在同一主机上同时运行，如果虚拟机之间没有适当的隔离，攻击者可以从同一主机上取得其他虚拟机的相关信息。 共存攻击可分为 3 种类型，第 1 种类型包含信息窃取和侧通道攻击，使受害者隐私泄露，造成不可逆的伤害；第 2 种类型是攻击者利用虚拟机之间的通信... .6K 2022/10/12 Gilgamesh |
|
GOIP
GOIP（GSM Over IP）设备是网络通信的一种硬件网关设备，支持手机卡插入，主要用于连接通信运营商网络与SIP网络，能够将传统电话信号转化为网络信号。一台GOIP设备，可以供上百张手机SIM卡同时运行，且具有可远程控制的特点。 GOIP属于一种新型的诈骗工具。诈骗分子在架设GOIP设备后，能够“人机分离”在远程拨打电话、收发短信。诈骗分子在境内架设GOIP设备，在境外远程控制GOIP设备拨... .42K 2022/10/12 Gilgamesh |
|
零信任
零信任（Zero Trust）概念最早由 Forrester Research 的 John Kindervag 所提出，其核心思想是“从不信任，始终验证”——默认情况下，企业内外部的任何人、事、物均不可信，应在授权前对任何试图接入网络和访问网络资源的人、事、物进行验证。 零信任网络的核心原则 身份是访问控制的基础 最小权限原则 实时计算访问控制策略 资源受控安全访问 基于多源数据进行信任等级持续评... .48K 2022/10/12 Gilgamesh |
|
微隔离
微隔离（Micro Segmentation，MSG）技术是细粒度更小的网络隔离技术，能够应对传统环境、虚拟化环境、混合云环境、容器环境下对于东西向流量隔离的需求，旨在为企业提供流量的可见性和监控能力。微隔离有多种技术路线，主机代理路线的微隔离更加适应新兴技术的更迭及应用带来的多变用户业务环境。 微隔离通过细粒度的策略控制及可视技术，让东西向流量可视可控，在此基础上实现业务系统... .43K 2022/10/12 Gilgamesh |
|
渗透测试
渗透测试（Penetration Test），是一项在计算机系统上进行的授权模拟攻击，旨在对其安全性进行评估，是为了证明网络防御按照预期计划正常运行而提供的一种机制。 渗透测试是一种安全测试和评估的方法，能够从攻击者角度，发现目标系统的安全漏洞以及钓鱼攻击等社会工程学操作的脆弱点。渗透测试所产出的结果都将以报告的形式输出，根据渗透测试报告，有针对性地对网络系统进行完善，提... .85K 2022/10/11 Gilgamesh |
|
网络隔离
网络隔离（Network Isolation），网络隔离技术是指两个或两个以上的计算机或网络在断开连接的基础上，实现信息交换和资源共享。网络隔离技术的目标是确保隔离有害的攻击，在可信网络之外和保证可信网络内部信息不外泄的前提下，完成网间数据的安全交换。 网络隔离根据系统安全等级的不同，分区域、分设备、分用户多维度隔离，当前主要有物理隔离、协议隔离和应用隔离3种隔离技术。 ... .72K 2022/10/11 Gilgamesh |
|
DevSecOps
DevSecOps 是指通过与 IT 安全团队、软件开发人员和运营团队合作，在标准 DevOps 周期中建立关键的安全原则。 DevSecOps是一种融合了开发、安全及运营理念的全新的安全管理模式，其核心理念是：业务应用生命周期的每个环节都需要为安全负责，安全是整个 IT 团队（包括开发、测试、运维及安全团队）所有成员的责任，并且需要贯穿到从研发至运营的全过程。 传统研发运营安全侧重于在测... .6K 2022/10/11 Gilgamesh |
|
CNVD
CNVD——China National Vulnerability Database，国家信息安全漏洞共享平台。CNVD是由国家计算机网络应急技术处理协调中心联合建立的信息安全漏洞信息共享知识库。主要目标提升我国在安全漏洞方面的整体研究水平和及时预防能力，带动国内相关安全产品的发展。 .24K 2022/6/30 Gilgamesh |
|
安全共生系统
安全共生系统是以安全共生理论为基础构建的城市级安全管理系统，包括安全基座、城市级安全平台、安全标准测评体系、安全管理制度体系与安全运维等功能。 依托安全共生系统，采用“基座+平台”的建设方式，可有效应对城市安全威胁。城市级安全能力基座，提供多项原子安全能力，并使用统一接口将安全能力打通，在基座基础之上，根据不同的安全需求，建设城市态势感知平台、舆情监测平台、... .42K 2022/6/30 Gilgamesh |
|
APT
APT——高级持续性威胁（advanced persistent threat），APT攻击具备隐蔽性、持续性、针对性及手法多样化的特点，以攻击基础设施、窃取敏感情报为目的，具有强烈的国家战略意图，在全球网络信息技术高速发展的大背景下，已经成为网络空间最严重的安全威胁之一。 .24K 2022/6/30 Gilgamesh |
|
ghost
Ghost“克隆”软件DOS版本 Ghost是硬盘克隆程序，由BinaryResearch公司编写，后来于1998年6月24日被赛门铁克公司收购。 Ghost是General Hardware Oriented Software Transfer的缩写，可译为“面向通用型硬件系统传送器”，通常称为“克隆幽灵”。 克隆软件Ghost使用教程及深入 一、什么是Ghost ？ Ghost（幽灵）软件是美国赛门铁克公司推出的一款出色... 27.83K 2022/5/23 qqbbvv |
|
距离向量路由算法
距离向量路由算法(Bellman-Ford Routing Algorithm)，也叫做最大流量演算法(Ford-Fulkerson Algorithm)，其被距离向量协议作为一个算法，如RIP, BGP, ISO IDRP, NOVELL IPX。使用这个算法的路由器必须掌握这个距离表(它是一个一维排列-“一个向量”)，它告诉在网络中每个节点的最远和最近距离。在距离表中的这个信息是根据临近接点信息的改变而时时更新的。表中数据的量和在网络中的所有的... 2.08K 2008/12/2 风元素 |
|
ITSEC
（Information Technology Security Evaluation Criteria） 欧洲的安全评价标准（ITSEC） ITSEC是欧洲多国安全评价方法的综合产物，应用领域为军队、政府和商业。该标准将安全概念分为功能与评估两部分。功能准则从F1～F10共分10级。 1～5级对应于TCSEC的D到A。F6至F10级分别对应数据和程序的完整性、系统的可用性、数据通信的完整性、数据通信的保密性以及机密性和完整性的网... .64K 2008/11/28 hr04579 |
|
HTTP SSL
SSL 的英文全称是 “Secure Sockets Layer” ，中文名为 “ 安全套接层协议层 ” ，它是网景（ Netscape ）公司提出的基于 WEB 应用的安全协议。 SSL 协议指定了一种在应用程序协议（如 HTTP 、 Telenet 、 NMTP 和 FTP 等）和 TCP/IP 协议之间提供数据安全性分层的机制，它为 TCP/IP 连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。 VPN SSL 200 设备网关适合应... 1.42K 2008/11/10 家园副管03 |
|
多路径的路由技术选择
一、网络的多出口结构 各类业务日驱IP化和网络化，企业对广域网的要求正在达到一个新的水平。关键性应用的广域访问随着企业进一步整合数据中心的趋势而稳步增长。但是，这些最初为高速局域网设计的应用，在广域远程用户访问时对广域网带宽严重消耗，对网络性能造成不可预测的影响。同时，VoIP和视频会议可为企业节省大笔的费用，企业正在考虑部署这些应用，但它们对广域网上的延时高... 7.4K 2008/11/10 飞一般的人 |
|
闭路电视监控系统
一、简介： 闭路电视监控系统（CCTV，Closed Circuit TeleVision）是安全技术防范体系中的一个重要组成部分，是一种先进的、防范能力极强的综合系统，它可以通过遥控摄像机及其辅助设备（镜头、云台等）直接观看被监视场所的一切情况，可以把被监视场所的情况一目了然。同时，电视监控系统还可以与防盗报警系统等其它安全技术防范体系联动运行，使其防范能力更加强大。 闭... 2.91K 2022/10/19 homeahome |
|
报警探测器
报警探测器是用来探测入侵者的入侵行为。需要防范入侵的地方很多，可以是某些特定的点、线、面，甚至是整个空间。探测器由传感器和信号处理器组成。在入侵探测器中传感器是探测器的核心，是一种物理量的转化装置，通常把压力、震动、声响、光强等物理量转换成易于处理的电量（电压、电流、电阻等）。信号处理器的作用是把传感器转化的电量进行放大、滤波、整形处理，使它能成为一种能够在... 22.11K 2008/10/29 飞一般的人 |
|
PIX
PIX是CISCO公司开发的防火墙系列设备，主要起到策略过滤，隔离内外网，根据用户实际需求设置DMZ（停火区）。它和一般硬件防火墙一样具有转发数据包速度快，可设定的规则种类多，配置灵活的特点。不同版本的PIX可以提供不同的防护配置方案，为你量身打造一个安全，便捷的网络环境，使您企业安全上网无后顾之忧，避免“火光之灾”...... 命令 Aaa允许、禁止或查看以前使用“aa... 3.4K 2008/10/28 风元素 |
|
|