数字化浪潮下的婚恋新挑战，他趣如何筑牢网络安全屏障？
地政府与企业数字化建设创新成果,推动数字化服务供给与行业数字化转型需求有效对接,共商数字化创新发展机遇。在数字化浪潮的冲击下,婚恋市场也逐步向数字化转型,而他趣作为一家专注于婚恋领域的互联网企业,深知网络安全的重要性,积极探索网络安全技术与婚恋服务的融合发展,不断加强自身的技术研发和防护能力,全方位守护用户在平台内的婚恋社交安全。网络安全是社交平台的基石,而加强平台自律、严格遵循法律法规、并切实承担监管责...
「 网络安全术语解读 」内容安全策略CSP详解
1. CSP定义 CSP（Content Security Policy，内容安全策略）是一种网络安全技术，它通过限制网页中可以加载的资源（如脚本和图像），来防止恶意攻击，如跨站脚本攻击（XSS）。CSP的主要原理是通过在网页中实施一些安全策略来限制代码执行，从而减少攻击者利用的机会。 2. 工作原理 CSP通过实施一系列安全策略来限制网页中可以执行的代码，从而减少恶意攻击者利用的机会。这种技术对于保护...
网络安全产品之认识入侵防御系统
由于网络安全威胁的不断演变和增长。随着网络技术的不断发展和普及，网络攻击的种类和数量也在不断增加，给企业和个人带来了巨大的安全风险。传统的防火墙、入侵检测防护体系等安全产品在面对这些威胁时，存在一定的局限性和不足，无法满足当前网络安全的需求。入侵防御系统(IPS)作为一种主动防御的解决方案应运而生。它可以实时检测和防御网络流量中的恶意攻击和威胁，通过串接的方式部署在网络中，对入侵行为进行实时阻断，从而极...
「 网络安全常用术语解读 」杀链Kill Chain详解
1. 简介 早在2009年，Lockheed Martin公司就提出了杀链(Kill Chain)理论，现在也称之为攻击者杀链(Attacker Kill Chain)。杀链其实就是攻击者进行网络攻击时所采取的步骤。杀链模型包括7个步骤：1侦察 -> 2武器化 -> 3交付 -> 4利用 -> 5安装 -> 6命令和控制 -> 7针对目标的活动。在第1-6步的任何时刻进行成功拦截，都能够实现对目标的保护...
EBU7140 Security and Authentication（四）网络安全，邮件安全，威胁
B4 更偏向应用层。 Web Security 主要面临的威胁还是四种：认证问题，保密问题，数据完整性问题，还有拒绝服务问题（比如 DDOS？疯狂发送信息来阻塞服务器，干扰正常服务功能）。 使用的通信方式是 TLS transport layer security 传输层加密，其前身是 SSL security socket layer. 他综合了密码学中的对称密码，消息认证码，公钥密码，数字签名，伪随...
2023年我国网络安全法律法规一览
2023 年，是我国网络安全和数据安全领域法制建设持续发展的一年。政府进一步加大网络安全法规的制定和实施力度，不断强化数据安全和关键信息基础设施的保护，中央政府、国务院、中央网信办、工信部及各地方政府部门在《关键信息基础设施安全保护条例》、《个人信息保护法》、《网络安全法》、《数据安全法》的基础上，陆续颁布几百项法律法规、标准、安全指南，不断强调数据流动的安全性、关键信息基础设施的范围和分类，公民个人数...
网络安全产品之认识WEB应用防火墙
而生。它通过执行一系列针对HTTP、HTTPS的安全策略，专门对Web应用提供保护。 一、什么是WEB应用防火墙 Web应用防火墙（Web Application Firewall，简称WAF）是一种网络安全产品，主要用于增强对Web应用程序的控制和保护。是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一种设备。与传统防火墙不同，WAF工作在应用层，因此对Web应用防护具有先...
如何使用Nmap加强网络安全？
大致说来，Nmap允许用户进行快速的网络映射，可以帮助团队优化并保护网络和数据。它被用于渗透测试、道德黑客活动以及进行其他目的。它最近的一项用途是分析网站服务器和物联网设备之间的流量。 Nmap由美国网络安全专家Gordon Lyon开发，下面将逐一介绍Nmap工具的最重要功能： 网络映射 Nmap向用户显示哪些类型的设备连接到网络并使用扫描端口。借助这个命令，用户可以看到服务器、路由器、交换机及其他设备...
网络安全基础之访问控制模型详解——DAC, MAC, RBAC
略访问控制规则 4、基于角色的访问控制RBACRBAC 的核心概念RBAC 的类型RBAC 的优势 随着数据泄露事件的频繁发生和网络攻击的日益复杂化，确保敏感数据和关键资源的安全变得越来越重要。在众多网络安全措施中，访问控制模型扮演着至关重要的角色。 什么是访问控制 什么是访问控制模型 访问控制的核心要素 1、访问控制模型的分类 访问控制模型主要分为三类：自主访问控制（DAC）、强制访问控制（MAC）和基...
【网络安全】upload靶场pass1-10思路
Pass-1 在桌面生成1.png文件，内容为： <?php phpinfo(); ?> 上传1.png，用bp抓包，修改后缀png为php，然后放包： 复制文件路径到新窗口，打开成功 Pass-2 步骤同一 Pass-3 观察源码 $deny_ext = array('.asp','.aspx','.php','.jsp'); 上传1.png，bp抓包，修改后缀png为phtml，放包，复制文件路径到...