「 网络安全常用术语解读 」通用安全通告框架CSAF详解
ure-of-vulnerability-management [2] https://github.com/csaf-poc/csaf_distribution/tree/main 推荐阅读： 「 网络安全常用术语解读 」软件物料清单SBOM详解「 网络安全常用术语解读 」SBOM主流格式CycloneDX详解「 网络安全常用术语解读 」SBOM主流格式SPDX详解「 网络安全常用术语解读 」SBOM主...
＜网络安全＞《74 微课堂＜容器是什么？＞》
1 容器 容器，是一种虚拟化技术。允许一个操作系统上用户空间被分割成几个独立的单元在内核中运行，彼此互不干扰，这样一个独立的空间，就被称之为一个容器。 2 容器技术为什么得到快速发展 随着智能制造的推进，企业开始关注工厂的智能化转型，在工业生产领域，不同企业的工厂生产特点各不相同，而且呈现出的是零散和碎片化的个性化应用需求，部署环境也存在多样性，如虚拟化服务器、公有云、私有云等。因此，要像ERP、PLM...
「 网络安全常用术语解读 」SBOM主流格式SWID详解
ISTIR）8060：互操作SWID标签创建指南。作为ISO/IEC 19770-2:2015标准的配套文件，本报告描述了SWID标签的基本结构，为创建可互操作的SWID标签提供了进一步的指导，以实现网络安全用例。本报告有以下三个目的： 介绍SWID标签的高级描述，以增加对该标准的熟悉程度提供标记实现指南，对SWID标记规范进行补充描述一组操作使用场景，说明如何使用符合这些指南的SWID标签来实现各种网络...
「 网络安全常用术语解读 」SBOM主流格式CycloneDX详解
/ [2] https://cyclonedx.org/news/cyclonedx-v1.6-released/ [3] https://cyclonedx.org/guides/ 推荐阅读： 「 网络安全常用术语解读 」软件物料清单SBOM详解「 网络安全常用术语解读 」SBOM主流格式SPDX详解 ...
网络安全零信任学习1：基本概念
器。因此，企业不能再完全依赖以边界为 中心的防御体系了，而需要一种对所有用户和设备都适用的访问控 制体系。 2004年左右，一个名为Jericho Forum的组织提出了一种“去边界 化的网络安全架构”，主张去除对内网的隐式信任。他们假设环境 中处处存在危险，没有固定的安全区域。所以，安全防护必须覆盖 所有用户和网络资产，所有流量都要经过身份验证。 美国国防部建立了名为“BlackCore”的...
「 网络安全常用术语解读 」通用漏洞报告框架CVRF详解
-documents-now-generally-available [5] https://ftp.suse.com/pub/projects/security/cvrf-cve/ 推荐阅读： 「 网络安全常用术语解读 」软件物料清单SBOM详解「 网络安全常用术语解读 」SBOM主流格式CycloneDX详解「 网络安全常用术语解读 」SBOM主流格式SPDX详解「 网络安全常用术语解读 」SBOM主...
Day1--什么是网络安全？网络安全常用术语
目录 1. 什么是网络安全？ 信息系统（Information System） 信息系统安全三要素（CIA） 网络空间安全管理流程 网络安全管理 2. 网络安全的常用术语 3. 网络安全形势 4. 中国网络安全产业现状 1. 什么是网络安全？ 网络空间安全包括了国家安全、城市安全、经济安全、社会安全、生产安全、人身安全等在内的“大安全”。 2. 网络安全的常用术语 3. 网络安全形势 4....
网络安全常用术语解读（持续更新，已完成22篇）
「 网络安全常用术语解读 」漏洞利用交换VEX详解「 网络安全常用术语解读 」软件成分分析SCA详解：从发展背景到技术原理再到业界常用检测工具推荐「 网络安全常用术语解读 」什么是0day、1day、nday漏洞「 网络安全常用术语解读 」软件物料清单SBOM详解「 网络安全常用术语解读 」杀链Kill Chain详解「 网络安全常用术语解读 」点击劫持Clickjacking详解「 网络安全常用术语解...
网络安全之密码学技术
划分：根据研究的重点分为理论密码学和应用密码学。理论密码学主要关注密码算法的数学基础和安全性分析，而应用密码学则更注重将密码学理论应用于实际系统中解决安全问题。应用领域划分：根据应用领域进行划分，比如网络安全领域的网络协议加密算法，金融领域的支付加密技术，以及物联网领域的物联网设备通信加密技术等。 古典密码学 古典密码编码方法主要有两种：置换和代换。 置换：把明文中的字符重新排列，字符本身不变，改变其位置...
ChatGPT 网络安全秘籍（二）
hatGPT 的输出不仅在理论上合理，而且在实践中可行。因此，这个配方提供了一个生成安全需求的广泛指南，借助 ChatGPT 的帮助。以下是每个步骤的工作原理（特别是步骤 3-8）： 系统角色：通过将网络安全顾问的角色分配给 ChatGPT，我们为其提供了上下文。这个上下文有助于 ChatGPT 生成与安全专业人员的专业知识一致的响应。 项目描述：在这一步中，ChatGPT 会得到软件项目的描述。这很重要...