等保2.0于2019.12.1日起正式实施，与等保1.0的相差甚大，下面将从几个方面对二者的区别进行介绍。 标准名称变化 GB/T 22239 2008 《信息安全技术 信息系统安全等级保护基本要求》 改为 GB/T 22239 2019 《信息安全技术 网络安全等级保护基本要求》 GB/T 250 ...
分类：
其他好文 时间：
2019-12-10 12:52:07
阅读次数：
347
网络系统安全防护 云盾Web应用防火墙（Web Application Firewall，简称 WAF）基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的安 ...
分类：
其他好文 时间：
2019-12-08 15:28:42
阅读次数：
130
等级保护的相关标准 基础类 《计算机信息系统安全保护等级划分准则》GB 17859-1999 《信息系统安全等级保护实施指南》GB/T 25058-2010 应用类 等级保护定级： 《信息系统安全保护等级定级指南》GB/T 22240-2008 等级保护建设： 《信息系统安全等级保护基本要求》GB/ ...
分类：
其他好文 时间：
2019-12-07 21:16:04
阅读次数：
313
服务器硬件CPU:进行运算处理/进行硬件控制CPU路数：服务器CPU颗数CPU核数：服务器CPU核心数核心处理服务器系统任务/并行处理任务能力风扇:散热、为电脑起到降温效果内存:临时存储数据信息程序:开发人员编写好的代码信息进程:运行起来的程序就会产生进程守护进程:一旦运行起来根本停不下来缓冲:buffer：乘客(数据)--排队空间-内存(缓冲区)--地铁里面空间(硬盘存储)写缓冲缓存:cache
分类：
其他好文 时间：
2019-12-05 21:48:48
阅读次数：
136
最近负责的系统安全要求接入CDN，避免DDOS之类攻击，然后华丽丽踩了两个大坑。回顾问题原因后，发现还是相关人员都对CDN原理不够熟悉、了解导致。 坑一：默认支持的文件上传最大是300M 问题现象： 接入CDN后，连续两个用户反馈视频上传失败。系统对视频最大长度有限制，一开始引导用户确认时长，后来给 ...
分类：
其他好文 时间：
2019-12-03 01:31:04
阅读次数：
479
1.软件测试基础 软件测试工程师：查找错误和缺陷，然后要求开发人员进行修改，保证软件质量。 漏洞（360安全漏洞）：硬件，软件，协议的具体实现或系统安全策略存在缺陷，从而可以使攻击者在未授权的情况下破坏系统。 千年虫问题：年份存2年，超过百年会出现bug。1900→2000 开发和测试的比例：4:1 ...
分类：
其他好文 时间：
2019-12-01 23:05:07
阅读次数：
181
访问控制列表(Access Control List，ACL) 是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。 信息点间通信和内外网络的通信都是企业网络中必不可少的业务需求，为了保证内网的安全性，需要通过安全策略来保障非 ...
分类：
其他好文 时间：
2019-11-27 01:15:18
阅读次数：
130
博文目录一、账号安全控制二、基本安全措施三、用户切换与提权四、开关机安全控制五、终端及登录控制一、账号安全控制用户账号是计算机使用者的身份凭证或标识，每个要访问系统资源的人，必须凭借其用户账号才能进入计算机。在Linux操作系统中提供了多种机制来确保用户账号的正当、安全使用。二、基本安全措施1、系统账号各种非登录用户账号中，还有相当一部分是很少用到的，如“games”等，这些用户账号可以视为冗余账
分类：
系统相关 时间：
2019-11-25 16:47:19
阅读次数：
94
Nmap简介Nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。Nmap使用说明Timing 模板timing 参数可以指定... ...
分类：
其他好文 时间：
2019-11-20 16:42:22
阅读次数：
110
虚拟主机和云服务器的区别1、云服务器可支持弹性扩展，按需付费，而虚拟主机不支持2、云服务器需要手动配置环境，虚拟主机无须配置环境3、云服务器是独享资源，虚拟主机的资源是共享的4、云服务器可远程桌面进行管理，虚拟主机只能采用ftp进行管理虚拟主机、云服务器的操作区别（1）供应和部署时间虚拟主机——数天至数周云服务器——即时，几分钟即可完成，可一键部署、也可自主安装操作系统（2）安全可靠性虚拟主机——
分类：
其他好文 时间：
2019-11-19 09:13:07
阅读次数：
54
