＜网络安全＞《26 工控漏洞挖掘平台》
1 概念 工控漏洞挖掘平台综合应用各种技术和工具发现工业控制系统潜在的漏洞，对安全性和健壮性进行测试，深度挖掘工控设备或系统的各类已知和未知漏洞，清晰定位问题，明确漏洞形成的机理和相应的攻击方法，为漏洞的弥补提供有效的建议，进而保障工业控制系统的安全。 2 用户价值 未知漏洞挖掘技术研究 通过模糊算法，即fuzzing技术，对于工控系统的设备进行漏洞挖掘，发现系统中潜在的隐患。 关键信息基础设施的工业控...
网络安全产品之认识蜜罐
。IDS负责实时监控网络流量，检测异常行为和潜在的攻击模式，而蜜罐则作为诱饵吸引攻击者，并捕获攻击者的行为数据。通过将蜜罐与IDS集成，可以及时发现并响应攻击，提高整体的安全防护能力。防火墙：防火墙是网络安全的重要组成部分，负责控制进出网络的流量。蜜罐可以与防火墙协同工作，通过配置特定的防火墙规则，将蜜罐暴露在公网上，同时保护真实的系统不受攻击。防火墙可以过滤掉大部分的恶意流量，而蜜罐则用于捕获和分析剩余...
＜网络安全＞《24 工业运维安全网关》
1 概念 工业运维安全网关对运维人员在运维过程中进行统一身份认证、统一授权、统一审计、统一监控，消除了传统运维过程中的盲区，实现了运维简单化、操作可控化、过程可视化。通过逻辑上将人和目标设备分离，建立“人→主账号HET-SAM用户账号）→授权→从账号（目标设备账号）→目标设备”的管理模式，通过基于唯一身份标识的集中账号与访问控制策略，与各服务器、网络设备等无缝连接，实现集中精细化运维操作管控与审计。 2...
＜网络安全＞《20 工业防火墙》
念 工业防火墙是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的边界上构造的保护屏障。工业防火墙是面向工业控制网络的逻辑隔离类安全防护产品，运用“白名单+智能学习”技术建立工控网络安全通信模型，阻断一切非法访问，仅允许可信的流量在网络上传输，为工控网络与外部网络互联、工控网络内部区域之间的连接提供安全保障；产品聚焦工业生产安全，为军工、电力、轨交、石油石化、市政、水利、烟草、钢铁、...
网络安全审计的核心流程与效益分析
20世纪80年代，美国空军创造了"网络安全（cybersecurity）"一词用于描述计算机网络的保护。1985年，美国空军发表了一篇关于该主题的论文，并首次在公开论坛上使用这一术语。 进入20世纪90年代，随着互联网的普及，美国政府成立了美国国家标准与技术研究院(NIST)，负责制定网络安全标准。1997年，NIST出版了第一版关于信息系统安全控制措施的特别出版物(SP)800-53。 近年来网络攻击变...
【愚公系列】2024年02月 《网络安全应急管理与技术实践》 005-网络安全应急技术与实践（黑客入侵技术）
文章目录 🚀前言 🚀一、黑客入侵技术 🔎1.入侵前奏分析 🦋1.1 whois查询 🦋1.2 DNS解析查询 🦋1.3 默认404页面信息泄露 🦋1.4 HTTP状态码 🦋1.5 端口扫描 🦋1.6 社会工程学 🦋1.7 知识链条扩展 🔎2.Web入侵事件 🦋2.1 自动化漏洞挖掘 🦋2.2 旁站入侵 🦋2.3 ARP欺骗 🦋2.4 钓鱼邮件 🦋2.5 DNS劫持 🔎3.主机入侵事件 🔎4.数据库入侵事...
＜网络安全＞《19 安全态势感知与管理平台》
情报，有效发现网络内部的违规资产、行为、策略和威胁，以及网络外部的攻击和威胁，及时预警，提供包括工单在内的多种响应方式，使安全防护和管理工作规范化流程化。平台通过多种数据分析方法构建动态的多层次全天候网络安全态势感知，结合等级保护管理，构建网络安全动态深度防御体系。 2 用户价值 合规审计管理，满足法律法规审计要求 系统提供安全实时监测和全天候全方位安全态势感知，对各类网络日志进行集中采集和存储，并至少保...
【愚公系列】2024年02月 《网络安全应急管理与技术实践》 003-网络安全应急管理（组织与相关标准）
文章目录 🚀前言 🚀一、组织与相关标准 🔎1.国际网络安全应急响应组织介绍 🦋1.1 FIRST介绍 🦋1.2 APCERT介绍 🦋1.3 TF-CSIRT介绍 🦋1.4 美国（CISA）介绍 🦋1.5 英国（NCSC）介绍 🦋1.6 日本（JPCERT/CC）介绍 🔎2.网络安全应急响应标准 🦋2.1 《GB/T 28827.3-2012 信息技术服务 运行维护 第3部分：应急响应规范》 🦋2.2 《...
＜网络安全＞《18 数据安全交换系统》
系统需要具备的功能比较多，包括数据加密、数据完整性校验、访问控制、审核审批等。通过这些功能，去保障数据交换过程中的安全性和完整性。 2 企业功能 数据安全交换系统是一款实现跨安全域数据交换的高安全性的网络安全产品，由数据引接服务器DCS、数据交换服务器DES组成。通常部署在安全隔离设备两侧，数据传输由DCS、DES和安全隔离设备三部分协同工作完成，适用于对跨安全域数据交换有高效、安全、可靠需求的公安、军队...
＜网络安全＞《13 上网行为管理》
1 概念 上网行为管理是指帮助互联网用户控制和管理对互联网的使用。其包括对网页访问过滤、上网隐私保护、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等。 2 功能 上网人员管理 上网身份管理：利用IP/MAC识别方式、用户名/密码认证方式、与已有认证系统的联合单点登录方式准确识别确保上网人员合法性 上网终端管理：检查主机的注册表/进程/硬盘文件的合法性，确保接入企业网的终端PC的合法性和安全性 ...