計算分析安全包括以下四個方面：
認證鑒權：應建立統一認證入口，可以是與系統現有的身份認證系統相兼容的認證方式；用戶在使用大數據平臺的應用組件提供對外的API時，必須先進行認證，認證通過后才能使用對應的API；大數據平臺的應用組件支持命令行操作，在用戶登錄到應用組件的節點上使用應用組件的命令之前，需要先進行認證，認證通過后，才能使用應用組件提供的命令。
細粒度授權：分別基于用戶名、IP地址及App名稱開展細粒度授權；應對Hive、Hbase等非關系型數據庫、數據庫中的表進行細粒度授權；應對非關系型數據庫表中某一列進行細粒度授權（增強要求）；應對數據庫或文件系統的不同操作進行獨立授權；應對數據導入、導出的權限進行細粒度授權（增強要求）；應對HDFS的目錄、文件進行細粒度授權。
數據脫敏：應采用通用的脫敏算法，不能使用第三方私有算法；應建立數據脫敏的規范和制度，明確需要使用脫敏處理的場景，并依據場景制訂數據脫敏規則、脫敏策略等。
關聯性隔離：通過對不同類別的數據進行關聯分析，可以推測出重要信息，造成數據泄露，應支持不同用戶、應用、系統間保持數據隔離，避免關聯分析產生敏感數據。
網絡面臨的基本安全威脅有以下幾種：
信息泄露：信息被泄露或透露給某個非授權的人或實體。這種威脅來自諸如竊聽、搭線或其他更加錯綜復雜的信息探測攻擊。
完整性破壞：數據的一致性通過非授權的增刪、修改或破壞而受到損壞。
拒絕服務：對信息或資源的訪問被無條件地阻止。這可能由以下攻擊所致：攻擊者通過對系統進行非法的、根本無法成功的訪問嘗試使系統產生過量的負荷，從而導致系統的資源在合法用戶看來是不可使用的。拒絕服務也可能是因為系統在物理上或邏輯上受到破壞而中斷服務。
非法使用：某一資源被某個非授權的人或以某種非授權的方式使用。例如，侵入某個計算機系統的攻擊者會利用此系統作為盜用電信服務的基點，或者作為侵入其他系統的“橋頭堡”。
網絡面臨基本安全威脅的福岡和措施如下：
盡量從軟件官網或安全可靠的平臺下載APP軟件，對于APP軟件申請的權限應謹慎放行，一旦發現惡意扣費、廣告騷擾等異常情況，應及時卸載相關APP軟件，必要時可將移動終端恢復至出產設置。
在移動終端安裝殺毒軟件，移動終端實際上也是一臺微型電腦，加裝安全軟件是很有必要的。
盡量不要聯入不明來歷的wifi熱點，即使聯入也不要進行密碼輸入、轉賬交易等敏感操作。
常見的框架漏洞有以下這些：
Spring框架漏洞：Spring Security OAuth2是為Spring框架提供安全認證支持的一個模塊。Spring Security OAuth2處理認證請求的時候如果使用了whitelabel views，response_type參數值會被當做Spring SpEL來執行，攻擊者可以在被授權的情況下通過構造response_type值也就是通過構造惡意SpEL表達式可以觸發遠程代碼執行漏洞。故是在需要知道賬號密碼的前提下才可以利用該漏洞。
Struts2框架漏洞：Struts2是一款基于Java開發的框架，web路徑下會出現兩種特殊的文件格式，即.action文件與.jsp文件;現階段已知的S2poc大多數都是遠程命令執行漏洞，主要出現位置有url中，報文內容中，content-type中;
ThinkPHP框架漏洞：thinkphp是一個國內輕量級的開發框架，采用php+apache，在更新迭代中，thinkphp也經常爆出各種漏洞，thinkphp一般有thinkphp2、thinkphp3、thinkphp5、thinkphp6版本，前兩個版本已經停止更新。
shiro框架漏洞：Shiro默認使用了CookieRememberMeManager，其處理cookie的流程是: 得到rememberMe的cookie值–>Base64解碼–>AES解密–>反序列化.然而AES的密鑰是硬編碼的，密鑰泄漏的根本原因是開發人員在開發過程中部分代碼直接使用了網上的一些開源的項目代碼，就導致了攻擊者可以構造惡意數據造成反序列化的RCE漏洞。
Ziperello中文版是一款用于恢復zip壓縮文件密碼的工具。支持標準的 ZIP2.0 加密以及128位的 AES 加密算法。該軟件提供了用于選擇被密碼保護的 ZIP 存檔，選擇恢復方法，以及指定參數以降低密碼復雜性的分步式操作界面。與所有的密碼恢復工具相同，如果你至少記得密碼的一部分或者近似的密碼長度將非常有用，因為這會急劇加速密碼的恢復速度。其它功能包括對自解壓存檔的支持以及靈活的模板設置。
VeraCrypt是老牌加密軟件，適用于 Windows，Mac OSX 和 Linux 的免費開源磁盤加密軟件。VeraCrypt 是 TrueCrypt 的分支，主要開發者是法國的 Mounir Idrassi，他在 TrueCrypt 基礎上強化了防暴力破解功能。曾經巴西聯邦警察請求美國協助破解在巴西金融犯罪的銀行家處收繳的5塊硬盤，而FBI經過一年努力也未能破解，其中一款軟件就是TrueCrypt，而另一種是一個不知名的256位AES加密軟件。
Foxmail的密碼解密是自由軟件，即時恢復郵件帳戶密碼從Foxmail中新興的電子郵件客戶端之一。在注冊表中的Foxmail存儲所有配置的郵件帳戶密碼以加密格式。這個軟件可以幫助在自動發現和恢復所有這些存儲 的密碼。此外，它同時支持GUI界面和命令行版本在一個工具。這使得它的滲透測試人員和法醫調查員的有用工具。
華為配置加解密工具是一款加密解密工具，指定xml文件進行加密或解密操作，對指定cfg文件加密或解密，輸入密碼進行$1/$2/SU解密。
QQExplorer是一個2015最新的QQ密碼破解工具，軟件是通過密碼字典加服務器驗證的方法來破解密碼，可以幫你找回丟失的QQ密碼。當然利用QQExplorer的原理QQExplorer也成了很多不發份子在線盜QQ的工具，所以可別用它做壞事呦！
計算機病毒與蠕蟲的一個重要區別是，病毒需要借助活動的宿主程序或已被感染的活動操作系統才能運行、造成破壞并感染其他可執行文件或文檔；而蠕蟲是獨立的惡意程序，可以通過計算機網絡進行自我復制和傳播，不需要人工干預。蠕蟲無需借助宿主程序即可運行、自我復制和傳播。一旦蠕蟲侵入系統（通常通過網絡連接或以下載的文件形式），就會立即自行創建多個副本，并通過網絡或互聯網連接傳播。
針對蠕蟲病毒的預防措施有以下這些：
購買合適的殺毒軟件：網頁病毒越來越防不勝防，也使得用戶對殺毒軟件的要求越來越高，目前國內的殺毒軟件也具有了相當高的水平，在殺毒的同時整合了防火墻功能，從而對蠕蟲兼木馬程序有很大克制作用。
經常升級病毒庫：殺毒軟件對病毒的查殺是以病毒的特征碼為依據的，而病毒每天都不斷出現，尤其是在網絡時代，蠕蟲病毒的傳播速度快、變種多，所以必須隨時更新病毒庫，以便能夠查殺最新的病毒。
提高防殺毒意識：當運行IE時，把安全級別由“中”改為“高”。對于含有惡意代碼的ActiveX或Applet、 JavaScript的網頁文件，在IE設置中將ActiveX插件和控件、JavaScript等全部禁止就可以大大減少被網頁惡意代碼感染的幾率。
不隨意查看陌生郵件：尤其是帶有附件的郵件，由于有的病毒郵件能夠利用IE和Outlook Express的漏洞自動執行，所以計算機用戶需要升級IE、Outlook Express程序及常用的其他應用程序。
保證系統漏洞及時更新：由于蠕蟲病毒利用的是系統漏洞進行攻擊，所以需要在第一時間內保持系統和應用軟件的安全性，保持各種操作系統和應用軟件的更新。
防止來自被保護區域外部的攻擊。在需要被保護的網絡邊界上設置防火墻，可以保護易受攻擊的網絡服務資源和客戶資源。
防止信息外泄和屏蔽有害信息。防火墻可以有效地控制被保護網絡與外部網絡間的聯系，隔離不同網絡，限制安全問題擴散。在區域邊界上，防火墻能夠執行安全檢查，嚴格控制進出網絡的數據，過濾和屏蔽有害信息，防止信息外泄。
集中安全管理。通過配置，防火墻可以強化網絡安全策略，將局域網的安全管理集中在一起，便于統一管理和執行安全政策。
安全審計和告警。防火墻能夠對網絡存取訪問進行監控審計，能夠及時有效地記錄由防火墻控制的網絡活動，并能及時發現問題和及時報警。
增強保密性和強化私有權。
訪問控制和其他安全作用等。防火墻是一種非常有效的網絡訪問控制設備，能夠提供很強的網絡訪問控制功能。防火墻還可以充當IPSec平臺、安全服務器、網絡地址轉換器、協議轉換器、信息加密和身份認證設備等。
計算機工作時出現下列異常現象則說明可能感染了病毒：
屏幕出現異常圖形或畫面，這些畫面可能是一些鬼怪，也可能是一些下落的雨點、字符、樹葉等，并且系統很難退出或恢復。
揚聲器發出與正常操作無關的聲音，如演奏樂曲或是隨意組合的、雜亂的聲音。
磁盤可用空間減少，出現大量壞簇，且壞簇數目不斷增多，直到無法繼續工作。
硬盤不能引導系統。
磁盤上的文件或程序丟失。
磁盤讀/寫文件明顯變慢，訪問的時間加長。
系統引導變慢或出現問題，有的出現“寫保護錯”提示。
系統經常死機或出現異常的重啟動現象。
原來運行的程序突然不能運行，總是出現出錯提示。
連接的打印機不能正常啟動。
遠程滲透測試包括以下：
數據庫系統滲透：深入測試了MS-SQL,Oracle,MySQL,Informix,Sybase,DB2.Access等數據庫應用系統。
主機操作系統滲透：滲透測試包括Windows,Solaris,AIX,Linux,SCO,SGI等操作系統本身。
網絡設備滲透：滲透測試各種防火墻，入侵檢測系統，網絡設備。
應用系統滲透：針對由ASP、CGI、JSP、PHP等構成的WWW應用程序提供的各種應用程序進行滲透測試。
隱秘測試：“隱秘測試”是針對被測單位的，通常在特定的時間段內，會通知接受滲透測試的單位的網絡管理層。從而可以監控網絡中發生的變化。而秘密測試則被測單位也只有很少人知道測試的存在，因此能有效地檢測單位內部對信息安全事件的監控、響應、恢復等方面做得是否到位。
黑箱測試：黑箱測試也叫“Zero-KnowledgeTesting”，滲透者對系統完全不了解，這種測試通常是從DNS、Web、Email和各種公開的外部服務器獲得原始信息。
白盒測試：白盒測試和黑色盒子測試正好相反，測試人員可以通過正常渠道從測試單位獲取各種信息，包括網絡拓撲、員工資料，甚至網站或其他程序的代碼片段，還可以與該單位的其他員工(銷售人員、程序員、管理人員…)面對面交流。這種測試是用來模擬企業內部員工的越權行為。
物理測試：物理滲透測試通過確保未經授權的人員無法進入設備，防止黑客獲得對系統和服務器的實際訪問。IT和網絡安全專業人士主要關注的是系統漏洞，可能會忽視物理安全的某些方面，從而導致被利用。物理滲透測試的重點是通過RFID系統、門禁系統和鍵盤、模仿員工或供應商、躲避運動和光線傳感器來獲取設備和硬件。物理測試與社會工程結合使用，如操縱和欺騙設施員工，以獲得系統訪問。
可靠性和穩定性
可靠性就是要保證，無論在任何情況下，被加密的文件不能被損壞。這是企業選用加密軟件的基礎。在日常應用中本來就存在不穩定因素，可能造成計算機文檔的損壞，例如：掉電、誤刪除等，透明加密軟件產品如果程序寫得不夠好，考慮得不夠安全，戶加大操作系統原有故障產生的概率。效率
采用透明加密軟件后，用戶在進行實際操作的時候，在打開和關閉文件、存盤、復雜計算等操作時，速度不能受到太大的影響。因為加密軟件直接接管了客戶端的文件讀寫、其執行效率之間影響用戶的實際工作效率。這一點和殺毒軟件類似。安全性
主要是針對透明加密對象，主要體現在以下幾方面：
- 一方面加密的文件本身要保證安全，文件的明文不能被復制。
- 二是加密軟件之間還應當通過系統提供的數據交換方法進行正常的數據交換。
- 三是體現在文件打開后要防止屏幕的拷貝，但是這種控制力度是有限的，一方面截屏的方法有很多，處理屏幕拷貝鍵Print Screen以外，還有很多種屏幕拷貝軟件。還有一種最為簡單的方法是無法用軟件開預防的：用手機或者數碼相機直接拍照。所以說這種方法一般很難保證全部控制，只能點到即止，而且過于嚴密的控制會影響到用戶的正常使用，這種情況加密產品應當避免。
- 四是體現在透明加密產品的解密機上，所謂解密機就是一把萬能鑰匙，得到授權的使用者可以用來批量還原被加密的文件。方便性
方便性主要體現在2個方面：一方面是對于系統維護人員而言，加密產品在部署、配置、升級、維護等管理方面的是否簡單便捷；另一方面是對于用戶來說，加密和解密在操作上是否簡單，是否真正實現了對用戶透明。AV病毒英文全名為Antivirus（反病毒）,是針對反病毒軟件所制造的病毒，就是本身有對殺毒軟件有免疫甚至破壞的病毒,病毒的癥狀是;對系統產生遲鈍現象.使殺毒軟件打不開.IE難開.常常彈出反應框等.
傳播方式
通過U盤、移動硬盤的自動播放功能傳播
AV終結者最初的來源是通過大量劫持網絡會話，利用網站漏洞下載傳播。和前一段時間ARP攻擊的病毒泛濫有關。
病毒解決方案
因為這個病毒會攻擊殺毒軟件，已經中毒的電腦殺毒軟件沒法正常啟動，雙擊沒反應，因而這時無法用殺毒軟件來清除;利用手動解決也相當困難，并且，AV終結者是一批病毒，不能簡單的通過分析報告來人工刪除。我們推薦的清除步驟如下：
在能正常上網的電腦上下載AV終結者病毒專殺工具。
這是金山提供的專殺工具下載地址：<http://zhuansha.duba.net/259.shtml>
在正常的電腦上禁止自動播放功能，以避免通過插入U盤或移動硬盤而被病毒感染。禁止方法參考方案附件：
把AV終結者專殺工具從正常的電腦復制到U盤或移動硬盤上，然后再復制到中毒的電腦上。
執行AV終結者專殺工具，清除已知的病毒，修復被系統配置。
（注：AV終結者專殺工具的重要功能是修復被破壞的系統，包括修復映像劫持；修復被破壞的安全模式；修復隱藏文件夾的正常顯示和刪除各磁盤分區的自動播放配置。）
不要立即重啟電腦，然后啟動殺毒軟件，升級病毒庫，進行全盤掃描。以清除木馬下載器下載的其它病毒。
測評人員實行等級測評師管理。等級測評師分為初級、中級和高級。測評人員參加專門的培訓機構舉辦的專門培訓和考試。考試合格的，由專門的培訓機構向測評人員頒發相應等級的《等級測評師證書》。《等級測評師證書》是測評人員上崗的基本條件。從事第二級信息系統等級測評工作的測評機構至少應具有6名以上等級測評師，其中中級測評師不少于2名；第三級（含）以上信息系統等級測評工作的測評機構至少應具有 10 名以上等級測評師，其中中級測評師不少于4名，高級測評師不少于2名。
在具體開展測評工作中，測評人員要做到：
1.不得偽造測評記錄。
2.不得泄露信息系統信息。
3.不得收受賄賂。
4.不得暗示被測評單位，如果提供某種利益就可以修改測評結果。
5.遵從被測評信息系統的機房管理制度。
6.使用測評專用的電腦和工具，并由有資格的測評人員使用。
7.不該看的不看，不該問的不問。
8.不得將測評結果復制給非測評人員。
9.不即時擅自評價測評結果。
內網安全盤加載過多產生原因如下：
U盤自身問題：可能是插入的U盤自身有問題導致該U盤使用電量過多導致出現安全盤加載過多問題；
接入U盤過多：可能是你使用的內網計算機所支持的USB插口不能一次性插滿，插滿會導致USB供電器供電電壓不夠會出現該問題；
USB接口問題：可能是USB供電接口松動導致USB接口供電不足。
基于主機的漏洞掃描優點有：
掃描的漏洞數量多：由于通常在目標系統上安裝了一個代理(Agent)或者是服務(Services) ，以便能夠訪問所有的文件與進程，這也使的基于主機的漏洞掃描器能夠掃描更多的漏洞。
集中化管理：基于主機的漏洞掃描器通常都有個集中的服務器作為掃描服務器。所有掃描的指令，均從服務器進行控制，這一點與基于網絡的掃描器類似。服務器從下載到最新的代理程序后，在分發給各個代理。這種集中化管理模式，使得基于主機的漏洞掃描器的部署上，能夠快速實現。
網絡流量負載小：由于漏洞掃描器管理器與漏洞掃描器代理之間只有通訊的數據包，漏洞掃描部分都有漏洞掃描器代理單獨完成，這就大大減少了網絡的流量負載。當掃描結束后，漏洞掃描器代理再次與漏洞掃描器管理器進行通訊，將掃描結果傳送給漏洞掃描器管理器。
通訊過程中的加密機制：所有的通訊過程中的數據包，都經過加密。由于漏洞掃描都在本地完成，漏洞掃描器代理和漏洞掃描器管理器之間，只需要在掃描之前和掃描結束之后，建立必要的通訊鏈路。因此，對于配置了防火墻的網絡，只需要在防火墻上開放漏洞掃描器所需的5600和5601這兩個端口，漏洞掃描器即可完成漏洞掃描的工作。
UTM網絡安全設備有以下特點：
降低了成本：UTM將多個安全設備的功能集于一身，大大降低了硬件成本、人員成本、時間成本。
降低工作強度：UTM提供了以往多種產品的功能，并且只要插接在網絡上就可以完成基本的安全防御功能，大大降低了安裝、配置、運維的工作強度。
降低技術復雜度：UTM提供了一體化管理方式，降低了掌握和管理各種安全功能的難度以及用戶誤操作的可能，使安全管理人員可以通過單一設備集中進行安全防御，而不需要擁有多個單一功能的設備，每個設備都需要人去熟悉、關注和支持。對于沒有專業信息安全人員及技術力量相對薄弱的組織來說，使用UTM產品可以提高這些組織應用信息安全設施的質量。雖然UTM提供了通過單一設備管理，實現多種安全功能的能力，同時也引入了一個不可避免的問題——單點故障，一旦該UTM設備出現問題，將導致所有的安全防御措施失效。UTM設備的安全漏洞也會造成相當嚴重的損失。
內部防御薄弱：由于UTM的設計原則違背了深度防御原則，雖然UTM在防御外部威脅非常有效，但面對內部威脅就無法發揮作用了。然而，造成組織信息資產損失的威脅大部分來自于組織內部，所以以網關型防御為主的UTM設備，目前尚不是解決安全問題的靈丹妙藥。
單一防御功能較弱：UTM本質上是將防病毒、入侵檢測和防火墻等N個網絡安全產品功能集中于一個設備中，必然導致每一個安全功能只能獲得N分之一的處理能力和N分之一的內存，因此每一個功能都較弱。
性能和穩定性：盡管使用了很多專門的軟硬件技術用于提供足夠的性能，但是在同樣的空間下，實現更高的性能輸出，對系統穩定性造成的影響不可避免。目前，UTM安全設備的穩定程度與傳統安全設備相比，仍需不斷提高，且任重道遠。
惡意代碼的方式如下：
網頁掛馬： 通過在網頁中設置惡意代碼，利用瀏覽器及組件的漏洞將惡意代碼傳播到目標系統中。
垃圾郵件：通過發送攜帶惡意代碼的電子郵件給目標郵箱，采用社會工程學方式。
惡意數據文件：是不可執行的文件，例如 Microsoft Word 文檔、Adobe PDF、ZIP 文件或圖像文件，它們利用了用于打開它的軟件程序中的弱點。攻擊者經常使用惡意數據文件在受害者的系統上安裝惡意軟件，通常通過電子郵件、社交媒體和網站分發文件。
病毒:能夠損壞或破壞計算機系統上的文件，并通過共享已受感染的可移動媒體、打開惡意電子郵件附件和訪問惡意網頁等來傳播。
蠕蟲:一種可以在計算機之間自我傳播的病毒。它的功能是使用我們的計算機的所有資源，這可能會導致我們的計算機停止響應。
特洛伊木馬:隱藏病毒或潛在破壞程序的計算機程序。有時會隱藏在免費軟件中，特洛伊木馬程序讓用戶認為他們使用的是合法軟件，而該程序卻在計算機上執行惡意操作，這種情況比較常見。
利用郵件客戶端漏洞將惡意代碼在目標系統中執行。
利用即時通訊的關系鏈或偽裝P2P下載資源等方式傳播到目標系統中。
利用系統漏洞直接傳播到目標系統中。
保護自己免受惡意代碼侵害的方式有以下方面：
安裝和維護防病毒軟件：防病毒軟件可識別惡意軟件并保護我們的計算機免受惡意軟件侵害。安裝來自信譽良好的供應商的防病毒軟件是預防和檢測感染的重要步驟。始終直接訪問供應商網站，而不是點擊廣告或電子郵件鏈接。由于攻擊者不斷地制造新病毒和其他形式的惡意代碼，因此保持我們使用的防病毒軟件保持最新非常重要。
謹慎使用鏈接和附件：在使用電子郵件和網絡瀏覽器時采取適當的預防措施以降低感染風險。警惕未經請求的電子郵件附件，并在單擊電子郵件鏈接時小心謹慎，即使它們貌似來自我們認識的人。
阻止彈出廣告：彈出窗口阻止程序禁用可能包含惡意代碼的窗口。大多數瀏覽器都有一個免費功能，可以啟用它來阻止彈出廣告。
使用權限有限的帳戶：瀏覽網頁時，使用權限有限的賬戶是一種很好的安全做法。如果我們確實受到感染，受限權限可防止惡意代碼傳播并升級到管理賬戶。
禁用外部媒體自動運行和自動播放功能：禁用自動運行和自動播放功能可防止感染惡意代碼的外部媒體在我們的計算機上自動運行。
更改密碼：如果我們認為我們的計算機受到感染，應該及時更改我們的密碼（口令）。這包括可能已緩存在我們的網絡瀏覽器中的任何網站密碼。創建和使用強密碼，使攻擊者難以猜測。
保持軟件更新：在我們的計算機上安裝軟件補丁，這樣攻擊者就不會利用已知漏洞。如果可用，請考慮啟用自動更新。
資料備份：定期將我們的文檔、照片和重要電子郵件備份到云或外部硬盤驅動器。如果發生感染，我們的信息不會丟失。
安裝或啟用防火墻：防火墻可以通過在惡意流量進入我們的計算機之前阻止它來防止某些類型的感染。一些操作系統包括防火墻；如果我們使用的操作系統包含一個防火墻，請啟用它。
使用反間諜軟件工具：間諜軟件是一種常見的病毒源，但可以通過使用識別和刪除間諜軟件的程序來最大程度地減少感染。大多數防病毒軟件都包含反間諜軟件選項，確保啟用。
監控賬戶：尋找任何未經授權的使用或異常活動，尤其是銀行賬戶。如果我們發現未經授權或異常的活動，請立即聯系我們的賬戶提供商。
避免使用公共Wi-Fi：不安全的公共 Wi-Fi 可能允許攻擊者攔截我們設備的網絡流量并訪問我們的個人信息。
