<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    007bug 的所有回復(717)

    評論于 1年前,獲得 0 個贊

    網絡轉換方法攻擊有以下這些:

    • 偽裝:偽裝就是將攻擊者的秘密信息隱藏于正常的非秘密文件中,常見的有圖像、聲音、視頻等多媒體數字文件。偽裝技術不同于傳統的加密技術,加密操作僅僅隱藏了信息的內容,而信息偽裝不但隱藏了信息的內容而且隱藏了信息的存在。偽裝攻擊最大特點是具有隱蔽性,不易被發現。

    • 濫用:濫用主要是指針對系統功能和權限的非法利用。例如,針對權限的濫用多是指服務端開放的功能超出了實際的需求,或者服務端開放的權限對具體需求的限制不嚴格,導致攻擊者可以通過直接或間接調用的方式達到攻擊效果。

    • 執行缺陷:缺陷(Bug)是指系統或程序中隱藏著的一些未被發現的錯誤或不足,程序設計中存在的缺陷會導致功能不正常或運行不穩定。執行缺陷是指攻擊者對系統或程序中缺陷的發現和利用。

    • 系統誤設:用戶需求的多元化導致了應用系統功能的多樣性,但對于某一個具體的應用來說其功能需求是確定的。然而,在系統部署過程中,受技術熟練程度、需求掌握情況及安全意識等方面的限制,對系統功能的設置往往沒有做到與具體功能的對應,出現了超出預定需求甚至是錯誤的設置。錯誤設置尤其是安全功能的錯誤設置一旦被攻擊者利用,就會對安全造成威脅。

    • 社會工程學:社會工程學被認為是反映當代社會現象發展復雜性程度的一門綜合性的社會科學,其目標是對各種社會問題進行實例分析和解決。它并不是將人文科學、社會科學、自然科學的知識與技術簡單相加,而是根據計劃、政策的概念,在重構這些知識和技術的基礎上,進行新的探索和整合。社會工程學攻擊是一種針對受害者本能反應、好奇心、信任、貪婪等心理陷阱采取諸如欺騙、傷害等危害手段,獲得自身利益的手法。傳統的計算機攻擊者在系統入侵的環境下存在很多的局限性,而新的社會工程學攻擊則將充分發揮其優勢,通過利用人為的漏洞缺陷進行欺騙來獲取系統控制權。這種攻擊表面上難以察覺,不需要與受害者目標進行面對面的交流,不會在系統中留下任何可被追查的日志記錄。

    加強服務器安全預防轉換攻擊的措施有以下這些:

    • 制定內部數據安全風險管理制度:制定公司內部數據泄露和其他類型的安全風險協議,包括分配不同部門以及人員管理賬號、密碼等權限,定期更新密碼避免被黑客盜取,以及其他可行措施。

    • 及時更新軟件版本:及時更新軟件版本,以避免你的服務器安全處于危險之中,使其漏洞被黑客利用并入侵。使用專業的安全漏洞掃描程序是一種保持軟件實時更新的方式之一。

    • 定期對服務器進行備份:為防止不能預料的系統故障或用戶不小心的非法操作,必須對系統進行安全備份。除了對全系統進行每月一次的備份外,還應對修改過的數據進行每周一次的備份。同時,應該將修改過的重要系統文件存放在不同服務器上,如果原始數據不幸損壞、丟失等情況發生時,你可以利用備份數據保證業務正常運行。

    • 定期安全檢測:定期進行安全檢測,確保服務器安全,在非默認端口上設置標準和關鍵服務、保證防火墻處于最佳設置等,定期進行安全掃描,防止病毒入侵。

    • 關閉不需要的服務和端口:服務器操作系統在安裝時,會啟動一些不需要的服務,這樣會占用系統的資源,而且也會增加系統的安全隱患。對于一段時間內完全不會用到的服務器,可以完全關閉。

    • 安裝和設置防火墻:現在有許多基于硬件或軟件的防火墻,很多安全廠商也都推出了相關的產品。對服務器安全而言,安裝防火墻非常必要。這樣進入服務器中的流量都是經常防火墻過濾之后的流量,防火墻內其他的流量直接被隔離出來,防火墻中一定要安裝入侵檢測和入侵防御系統,這樣才能發揮防火墻的最大作用。在安裝防火墻之后,你需要根據自身的網絡環境,對防火墻進行適當的配置以達到最好的防護效果。

    • 安裝網絡殺毒軟件:現在網絡上的病毒非常猖獗,這就需要安裝商業級反惡意軟件和反病毒引擎,對服務器進行實時保護。同時,在網絡殺毒軟件的使用中,必須要定期或及時升級殺毒軟件,并且每天自動更新病毒庫。

    • 監測系統日志:通過運行系統日志程序,系統會記錄下所有用戶使用系統的情形,包括最近登錄時間、使用的賬號、進行的活動等。日志程序會定期生成報表,通過對報表進行分析,你可以知道是否有異常現象。

    • 接入專業的高防服務:目前DDOS還沒有什么徹底解決的方法,只能通過專業的網絡高防服務進行防御。

    評論于 10個月前,獲得 0 個贊

    移動互聯網的關鍵技術有以下這些:

    • 移動網絡接入技術:移動互聯網的網絡接入技術主要包括移動通信網絡、無線局域網、無線Mesh網絡、其他接入網絡技術、異構無線網絡融合技術等。

    • 移動IP技術:移動IP是移動通信和IP的深層融合,也是對現有移動通信方式的深刻變革,它將真正實現話音和數據的業務融合,它的目標是將無線話音和無線數據綜合到一個技術平臺上傳輸,這一平臺就是IP協議。我們在連接互聯網時,需要使用固定的IP地址和TCP端口號進行相互通信,在通信期間它們的IP地址和TCP端口號必須保持不變,否則IP主機之間的通信將無法繼續。而移動IP的基本問題是IP主機在通信期間可能需要移動,它的IP地址也許經常會發生變化,最終導致通信中斷。

    • IPv4、IPv6協議技術:IPv4是第一個被廣泛使用并構成現今互聯網技術的基石的協議。該協議的核心技術屬于美國,現在正逐漸被IPv6取代。IPv4最大問題在于網絡地址資源有限,尤其是采用A、B、C這3類編址方式后。IPv6是IETF設計的用于替代現行版本IP協議(IPv4)的下一代IP協議。IPv6簡化了報文頭部格式,只有 8 B,加快了報文轉發,提高了吞吐量;其身份認證和隱私保護是IPv6的關鍵特性,IPv6允許協議繼續演變,增加新的功能,使之適應未來技術的發展。

    • 智能終端技術:移動智能終端搭載各種操作系統,同時擁有接入互聯網能力,可以根據用戶的需求定制各種功能。常見的智能終端包括移動智能終端、車載智能終端、智能電視及可穿戴設備。智能終端技術的興起為移動互聯網的普及起到了重要作用。

    • 網絡基站技術:基站是指在一定的無線電覆蓋區中,通過移動通信交換中心,與移動電話終端之間進行信息傳遞的無線電收發信電臺。基站的建設是我國移動通信運營商投資的重要部分,隨著移動通信網絡業務向數據化、分組化方向發展,基站的發展趨勢也必然是寬帶化、大覆蓋面建設及IP化。

    評論于 1年前,獲得 0 個贊

    應用代理型防火墻是工作在OSI的最高層,即應用層。應用代理防火墻的優點有:

    • 安全性較高,可以針對應用層進行偵測和掃描,對付基于應用層的侵入和病毒都十分有效。

    • 提供身份認證,用戶和密碼的認證。

    • 內容過濾。應用代理(網關)防火墻能發現Unicode攻擊,并對攻擊進行阻斷。此外,還有常見的過濾80端口的Java Applet、JavaScript、ActiveX、電子郵件的MIME類型,還有Subject、To、From等等。

    • 由于突破了OSI的四層,因此可以提供詳細的日志記錄功能,可以記錄應用層的一些相關命令。

    評論于 2年前,獲得 0 個贊

    國家互聯網信息辦公室等四部門聯合印發《常見類型移動互聯網應用程序必要個人信息范圍規定》,明確了39中常見類型APP的必要個人信息范圍,如下:

    1. 地圖導航類:

      • 位置信息、出發地、到達地
    2. 網絡約車類:

      • 注冊用戶移動電話號碼

      • 乘車人出發地、到達地、位置信息、行蹤軌跡

      • 支付時間、支付金額、支付渠道等支付信息(網絡預約出租汽車服務)

    3. 即時通信類:

      • 注冊用戶移動電話號碼

      • 賬號信息:賬號、即時通信聯系人賬號列表

    4. 網絡支付類:

      • 注冊用戶移動電話號碼

      • 注冊用戶姓名、證件類型和號碼、證件有限期限、銀行卡號碼

    5. 網上購物類:

      • 注冊用戶移動電話號碼

      • 收貨人姓名(名稱)、地址、聯系電話

      • 支付時間、支付金額、支付渠道等支付信息

    6. 餐飲外賣類:

      • 注冊用戶移動電話號碼

      • 收貨人姓名(名稱)、地址、聯系電話

      • 支付時間、支付金額、支付渠道等支付信息

    7. 郵件快件寄遞類:

      • 寄件人姓名、證件類型和號碼等身份信息

      • 寄件人地址、聯系電話

      • 收件人姓名(名稱)、地址、聯系電話

      • 寄遞物品的名稱、性質、數量

    8. 交通票務類:

      • 注冊用戶移動電話號碼

      • 旅客姓名、證件類型和號碼、旅客類型(旅客類型通常包括兒童、成人、學生等)

      • 旅客出發地、目的地、出發時間、車次/船次/航班號、席別/艙位等級、座位號(如有)、車牌號及車牌顏色(ETC服務)

      • 支付時間、支付金額、支付渠道等支付信息

    9. 婚戀相親類:

      • 注冊用戶移動電話號碼

      • 婚戀相親人的性別、年齡、婚姻狀況

    10. 求職招聘類:

      • 注冊用戶移動電話號碼

      • 求職者提供的簡歷

    11. 網絡借貸類:

      • 注冊用戶移動電話號碼

      • 借款人姓名、證件類型和號碼、證件有效期限、銀行卡號碼

    12. 房屋租售類:

      • 注冊用戶移動電話號碼

      • 房源基本信息:房屋地址、面積/戶型、期望售價或租金

    13. 二手車交易類:

      • 注冊用戶移動電話號碼

      • 購買方姓名、證件類型和號碼

      • 出售方姓名、證件類型和號碼、車輛行駛證號、車輛識別號碼

    14. 問診掛號類:

      • 注冊用戶移動電話號碼

      • 掛號時需要提供患者姓名、證件類型和號碼、預約掛號的醫院和科室

      • 問診時需提供病情描述

    15. 旅游服務類:

      • 注冊用戶移動電話號碼

      • 出行人旅游目的地、旅游時間

      • 出行人姓名、證件類型和號碼、聯系方式

    16. 酒店服務類:

      • 注冊用戶移動電話號碼

      • 住宿姓名和聯系方式、入住和退房時間、入住酒店名稱

    17. 用車服務類:

      • 注冊用戶移動電話號碼

      • 使用共享汽車、租賃汽車服務用戶的證件類型和號碼,駕駛證件信息

      • 支付時間、支付金額、支付渠道等支付信息

      • 使用共享單車、分時租賃汽車服務用戶的位置信息

    18. 投資理財類:

      • 注冊用戶移動電話號碼

      • 投資理財用戶姓名、證件類型和號碼、證件有限期限、證件影印件

      • 投資理財用戶資金賬戶、銀行卡號碼或支付賬號

    19. 手機銀行類:

      • 注冊用戶移動電話號碼

      • 用戶姓名、證件類型和號碼、證件有限期限、證件影印件、銀行卡號碼、銀行預留移動電話號碼

      • 轉賬時需提供收款人姓名、銀行卡號碼、開戶銀行信息

    20. 演出票務類:

      • 注冊用戶移動電話號碼

      • 觀演場次、座位號(如有)

      • 支付時間、支付金額、支付渠道等支付信息

    21. 網絡社區類、網絡游戲類、學習教育類、本地生活類、郵箱云盤類、遠程會議類:

      • 注冊用戶移動電話號碼
    22. 女性健康類、網絡直播類、在線影音類、短視頻類、新聞資訊類、運動健康類、瀏覽器類、輸入法類、安全管理類、電子圖書類、拍攝美化類、應用商店類、實用工具類:

      • 均無需個人信息,即可使用基本功能服務
    評論于 1年前,獲得 0 個贊
    • 公網IP,就是可以讓所有人在因特網上訪問的IP地址,不是局域網。

    • 和域名SSL證書一樣,在申請IP SSL證書時需要驗證域名所有權,所以申請IP SSL證書的人必須對IP有管理權限。

    • 申請的時候只能申請單個IP或者多個IP綁在一起的IP SSL證書,IP SSL證書不支持IP段的通配。

    • 個人無法申請IP SSL證書,只能是企業或者組織機構才能申請。

    評論于 1年前,獲得 0 個贊

    高防服務器的防御機制:

    • 定期掃描網絡主節點:由于大多數網絡惡意攻擊都是對網絡的主節點進行攻擊,因此,服務商會定期掃描網絡主節點,尋找可能存在的安全隱患并及時清理,不給攻擊者可乘之機。

    • 在主節點配置防火墻:在主節點上配置防火墻,可以過濾網絡惡意攻擊,極大提高網絡安全而降低由于網絡惡意攻擊帶來的風險。目前,網時的高防服務器在骨干節點上采用了3D立體防御體系,能夠無視CC攻擊、防御DDOS攻擊,基本上能夠實現無視網絡任意攻擊。

    • 帶寬冗余充足:網絡惡意攻擊其中一個形式就有帶寬消耗型攻擊,我們常見的服務器帶寬堵塞就是大量的攻擊數據包堵塞導致的,這就需要高防服務器所在機房帶寬冗余充足。

    • 過濾不必要IP和端口:高防服務器可以在路由器上過濾掉假的IP,關閉其余端口只開放服務端口。例如:帝恩思官方網站所用的服務器只開放443端口,并將其他端口關閉或在防火墻上做阻止策略。

    高防CDN的防御機制:

    • CDN自動清洗過濾:CDN節點一般是用戶最先接近的服務器端,源服務器是隱藏并被保護在后面,網絡攻擊者首先攻擊的是CDN節點。在節點被攻擊的時候,CDN就會啟動自動清洗過濾的功能,有效地保護了源服務器。

    • 源站IP地址隱藏:用戶把網站域名解析到CDN自動生成的CNAME記錄值上,源站IP地址就被隱藏,網絡攻擊者就不會知道網站的真實IP信息,也就無法進行網絡攻擊了。

    • 高防CDN節點是部署全面:高防CDN節點是部署在各個地方,能夠使用戶迅速的鏈接上最近的節點,達到快速的訪問網站。CDN緩存是跟進一步的提高了網站的訪問速度和降低了源服務器的壓力,保障了服務器的穩定性。

    • 部署針對不同攻擊的防御策略:高防CDN的防御機制不是單一的防御策略,在不同的攻擊類型上,部署了針對不同攻擊的防御策略。

    評論于 11個月前,獲得 0 個贊

    確保數據驅動的IT系統正常運行需要做以下這些:

    • 需要確保在數據流水線的任何步驟中數據都不會丟失,因此需要監控每個程序正在處理的數據量,以便盡快檢測到所有異常。

    • 需要有對數據質量進行測試,以便在數據中出現任何意外值時,接收到告警信息。

    • 需要監控應用程序的運行時間,以便每個數據源都有一個預定義的ETA(預期完成時間),并且會對延遲的數據源發出警報。

    • 需要管理數據血緣關系,以便了解每個數據源的生成方式,在出現問題時,知道哪些數據和結果會受到影響。

    • 系統應自動處理合法的元數據變更,并應立即發現和報告非法元數據變更。

    • 需要對應用程序進行版本控制并將其與數據相關聯,以便在程序更改時,知道如何對相關數據進行相應的更改。

    評論于 9個月前,獲得 0 個贊

    采用無線網絡實現總部與各分支機構的互連的原因如下:

    • 投入少:由于只需購置少量的無線網橋,并在樓頂上架設無線天線,即可實現局域網之間的互連,因此前期投入很少。同時,在無線網絡的正常運行過程中,也不會再產生其他費用。

    • 速度快:無線網絡的施工難度小,設備安裝簡單,因此,只需一周左右的時間即可完成。

    • 易維護:由于無線網絡所涉及的設備很少,所以在正常投入使用后,基本上不需要進行維護。

    • 高速率:無線網絡可以達到54~108 Mbps的傳輸速率,完全可以滿足企業日常辦公和數據交換的需要。

    評論于 1年前,獲得 0 個贊

    網絡態勢神經學習規則有以下三種類型:

    • 相關學習規則:這種規則只根據連接間的激活水平來改變權系數,常用于自聯想網絡,如Hopfield網絡。

    • 糾錯學習規則:這種規則根據輸出節點的外部反饋來改變權系數。它與梯度下降法等效,按局部改善最大的方向一步步進行優化,從而最終找到全局優化值。感知器學習就采用這種糾錯學習規則,如BP算法,以及用于統計性算法的模擬退火算法。

    • 無教師學習規則:它是一種對輸入檢測進行自適應的學習規則。網絡的自組織學習算法即屬于這一類。

    網絡態勢神經學習網絡預測模型有以下這些:

    • 線性神經網絡:線性神經網絡由一個或多個線性神經元組成,是一種層次性前向網絡,其傳遞函數為線性函數,學習算法為最小均方(LMS)算法是通過調整線性神經網絡的權重和閾值,使均方差最小。線性神經網絡適用于對線性關系的數據進行預測。

    • BP神經網絡:反向傳播網絡,是指基于誤差反向傳播算法的多層前向神經網絡,BP神經網絡通常采用基于BP神經元的多層前向神經網絡結構形式,由輸入層、若干個隱含層和輸出層所構成,各層次之間的神經元形成全互聯連接,各層次內的神經元之間沒有連接。當供給網絡一組學習樣本后,神經元的激活值從輸入層經過各隱含層向輸出層傳播,輸出層的神經元獲得輸出。然后以期望輸出和實際輸出的誤差為反方向,由輸出層經過各隱含層到輸入層,調節、修正網絡連接權值。隨著這種根據誤差逆向傳播來不斷修正權值,網絡對輸入模式的適應性不斷上升。

    • Elaman神經網絡:是一種層次性反饋網絡,一般分為四層輸入層、中間層(隱含層)、承接層和輸出層,傳遞函數可以采用線性或非線性函數,各層連接類似于前向網絡。承接層用來記憶隱含層單元前一時刻的輸出值,可視為一個一步延時算子。因此把該網絡用作流量中非線性關系數據預測的網絡單元可以保證流量的非平穩性特征。

    • Hopfield神經網絡:一種循環神經網絡,它可用作連接存儲器的互連網絡。它從輸出到輸入是有反饋的連接,主要可分為離散型和連續型兩種類型。由于其輸出端到輸入端是有反饋的,所以Hopfield網絡在輸入的激勵下會產生不斷變化的狀態。當有輸入之后,可以求得輸出,這個輸出反饋到輸入再產生新的輸出,循環往復。如果Hopfield網絡是一個能收斂的穩定網絡,那么這個反饋與迭代的計算過程所產生的變化會越來越小,一旦到達穩定平衡狀態,網絡就會輸出一個穩定的恒值。對于一個Hopfield網絡來說,關鍵在于確定它在穩定條件下的權系數。

    • Kohonen神經網絡:Kohonen模型的思想在本質上是希望解決有關外界信息在人腦中自組織地形成概念的問題。對于一個系統來說,就是要解決一個系統在受外界信息作用時在內部自組織地形成對應表示形式的問題,這其中涉及神經網絡的權系數調整。以發出信號的神經元為圓心,對近鄰的神經元的交互作用表現為興奮性側反饋;同時以發出信號的神經元為圓心,對遠鄰的神經元的交互作用表現為抑制性側反饋。這種規則說明近鄰者相互激勵,而遠鄰者相互抑制。自組織特征映射網絡學習正是以此為理論基礎而產生的。

    評論于 1年前,獲得 0 個贊

    關系型數據庫不可以處理多對多的表間關系,在關系數據庫系統中的數據組織可以很方便的實現一對多、多對一、一對一等多種關系,但難于實現多對多關系,如果要實現多對多的關系可以使用經典的E-R模型進行適當的變化,將其變為一對多數據模型.然后根據這一模型來用關系數據庫系統實現數據的多對多關系的數據組織。

    常用的三種關系型數據庫如下:

    • Oracle數據庫是由甲骨文公司開發,并于1989年正式進入中國市場。雖然當時的Oracle尚名不見經傳,通過多年的發展積聚了眾多領先性的數據庫系統開發經驗,在集群技術、高可用性、安全性、系統管理等方面都取得了較好的成績。Oracle產品除了數據庫系統外,還有應用系統、開發工具等。在數據庫可操作平臺上,Oracle可在所有主流平臺上運行,因而可通過運行于較高穩定性的操作系統平臺,提高整個數據庫系統的穩定性。

    • MySQL數據庫是一種開放源代碼的關系型數據庫管理系統(RDBMS),可以使用最常用結構化查詢語言進行數據庫操作。也因為其開源的特性,可以在General Public License的許可下下載并根據個性化的需要對其進行修改。MySQL數據庫因其體積小、速度快、總體擁有成本低而受到中小企業的熱捧,雖然其功能的多樣性和性能的穩定性差強人意,但是在不需要大規模事務化處理的情況下,MySQL也是管理數據內容的好選擇之一。

    • Microsoft SQL Server數據庫最初是由Microsoft、Sybase和Ashton-Tate三家公司共同開發的,于1988 年推出了第一個操作系統版本。在Windows NT 推出后,Microsoft 將SQL Server 移植到Windows NT系統上,因而SQL Server數據庫伴隨著Windows操作系統發展壯大,其用戶界面的友好和部署的簡捷,都與其運行平臺息息相關,通過Microsoft的不斷推廣,SQL Server數據庫的占有率隨著Windows操作系統的推廣不斷攀升。

    評論于 6個月前,獲得 0 個贊

    保證內網數據及信息安全的措施如下:

    • 數據防護:一個數據的丟失可能造成重大的損失。對企業來說,首先檢查你的數據放在哪兒,被哪些部門在使用,作為管理者必須做到心里有數,一目了然。為了公司數據安全、構成數據安全解決方案,對于終端數據防護是一定要重視的。根據公司實際需求,選擇有效的防護系統。

    • 設置復雜密碼:系統入口、個人終端入口的密碼設置字母、數字等8個以上的字符組成密碼,大大降低黑客攻擊、網絡攻擊和內部人員偷看的可能性。

    • 提前備份企業數據:確定好需要保護的企業數據之后,把重要的文檔提前做好備份,以防事發后一切追溯不到后悔莫及。另外,時常的安全監測也很重要。

    • 加密重要數據:無論是服務器、臺式電腦,還是移動設備,知道其中哪些是核心機密數據,對它們進行加密保護,便能保證數據的安全性。

    • 完善的安全解決方案:除了對企業核心數據的加密操作之外,也不能真正保障企業整體安全,尋找適當的安全數據防泄密解決方案,從數據入口、數據出口、數據流轉等各個環節都保障安全。

    • 持續更新:企業內部安裝的軟件時間一長,容易誕生復雜的病毒。不斷的升級軟件的最新版本能有效補缺漏洞,降低危險性。

    • 制定安全培訓制度:制定網絡安全規章制度,對企業員工進行網絡安全培訓,讓員工了解有哪些最新的安全威脅,如何保護公司數據安全。若是數據存放錯誤或者感染惡意軟件,教會員工如何清理。

    評論于 2年前,獲得 0 個贊

    一、對于承建等保建設項目的公司、企業單位有要求,要求其具備《計算機信息系統企業集成資質證書》。因國家對于等級保護建設的性質定義為計算機信息系統集成類工程,所以要求等級保護承建單位必須具備該項資質認證。

    二、對于等級保護測評服務機構或單位有要求,要求其具備認可的測評服務單位資質認證。對具備測評能力的企業授予了等級保護測評資質認證,只有具備該資質認證的企業才能對等級保護建設業主單位進行測評,所出具的測評報告才能具備等級保護測評效力。

    三、對于測評機構的測評人員有要求,要求其具備認可的等級保護測評服務人員資格認證,并且最終的測評報告也必須由具備該項資格認證的技術人員出具才具備效力。

    四、對于安全產品資質有要求,必須為國產品牌產品,且具備信息安全專用產品銷售許可證。只有具備頒發的信息安全專用產品銷售許可證的安全產品才能夠通過等級保護測評并進行備案。無該項資質證書的安全產品不符合國家標準,更不能通過等級保護測評。另外,安全產品的操 作系統要求符合保護等級操作系統同級要求,安全產品的操作系統也必須使用自主研發的安全操作系統,不能使用普通操作系統或未經加固的操作 系統。

    五、對于安全產品制造廠商,雖然沒有硬性明確要求,但是考慮到等級保護建設需要安全產品廠商提供高質量的產品、技術和服務才能保障等級保護 測評的順利通過,所以一般要求安全產品制造廠商為國內主流品牌,能夠提供全面的產品線(同一品牌設備),具備安全行業內的相關資質認證。

    評論于 1年前,獲得 0 個贊

    信息安全四要素是技術、制度、流程、人。所有的信息安全技術都是為了達到一定的安全目標,其核心包括保密性、完整性、可用性、可控性和不可否認性五個安全目標。

    • 技術

      信息安全技術是指保證己方正常獲取、傳遞、處理和利用信息,而不被無權享用的他方獲取和利用己方信息的一系列技術的統稱。

    • 制度

      信息安全是指通過各種策略保證公司計算機設備、信息網絡平臺(內部網絡系統及ERP、CRM、WMS、網站、企業郵箱等)、電子數據等的安全、穩定、正常,旨在規范與保護信息在傳輸、交換和存儲、備份過程中的機密性、完整性和真實性。 為加強公司信息安全的管理,預防信息安全事故的發生,特制定本管理制度。

    • 流程

      信息安全管理流程的KPI 為了保證信息安全管理良好執行,定義以下關鍵指標, 信息安全經理: 與信息安全相關的重大事件數量; 服務信息安全達標率; 信息安全計劃的質量和更新及時率。

    • 人是信息系統的主題,包括信息系統的擁有者、管理者和使用者,是信息安全保障的核心。

    評論于 2年前,獲得 0 個贊

    1.更改默認端口

    方法一、直接編輯teamserver進行啟動項修改。

    vi teamserver

    方法二、啟動時候指定server_port

    java -XX:ParallelGCThreads=4 -Duser.language=en -Dcobaltstrike.server_port=50505 -Djavax.net.ssl.keyStore=./cobaltstrike.store -Djavax.net.ssl.keyStorePassword=123456 -server -XX:+AggressiveHeap -XX:+UseParallelGC -Xmx1024m -classpath ./cobaltstrike.jar server.TeamServer xxx.xxx.xx.xx test google.profile

    2.去除證書特征

    (1)進入CS目錄

    圖片

    查看keytool -list -v -keystore cobaltstrike.store 證書情況,輸入默認密碼123456回車,可以看到所有者、發布者中Cobalt Strike相關字樣。

    圖片

    (2)然后修改 keytool

    keytool是一個Java 數據證書的管理工具,使用如下:

    -keytool -keystore cobaltstrike.store -storepass 密碼

    -keypass 密碼

    -genkey -keyalg RSA

    -alias google.com -dname “CN=(名字與姓氏),

    OU=(組織單位名稱), O=(組織名稱),

    L=(城市或區域名稱),

    ST=(州或省份名稱),

    C=(單位的兩字母國家代碼)。

    keytool -keystore cobaltstrike.store -storepass 123456 -keypass 123456 -genkey -keyalg RSA -alias taobao.com -dname “CN=US, OU=”taobao.com“, O=“Sofatest”, L=Beijing, ST=Cyberspace, C=CN”

    然后 在觀測keytool。

    圖片

    這時發現所以關于cobaltstrike的字眼都被替換掉了。

    3.繞過流量審計

    (1)高信譽服務偽造

    傳輸過程中,把流量偽造成高信譽的網站,比如Google 、bing等 。

    現在的大多數硬件WAF防護設備都能檢測出來CS的流量特征,所以我們必須要修改CS的流量特征,CS的流量由malleable C2配置來掌控的,所以我們需要定向去配置這個C2。

    Malleable C2 是一種特定領域的語言,主要用來控制“Cobalt Strike Beacon”攻擊載荷中的網絡指針。

    去配置之前先了解下有關Beacon的通信基礎:

    圖片

    從Cobalt Strike 3.6版開始,可以將HTTP動詞從POST更改為GET。Beacon忽略了此POST請求(配置文件中的http-post服務器)的響應。默認情況下,Beacon將HTTP POST請求用于上述步驟#3和#4。根據您的目標環境或您正在模擬的流量,可能會注意到交替的GET和POST請求。在這種情況下,請將http-post部分的動詞設置為GET。

    Beacon與teamserver端c2的通信邏輯:

    1.stager的beacon會先下載完整的payload執行

    2.beacon進入睡眠狀態,結束睡眠狀態后用 http-get方式 發送一個metadata(具體發送細節可以在malleable_profie文件里的http-get模塊進行自定義),metadata內容大概是目標系統的版本,當前用戶等信息給teamserver端 。

    3.如果存在待執行的任務,則teamserver上的c2會響應這個metadata發布命令。beacon將會收到具體會話內容與一個任務id。

    4.執行完畢后beacon將回顯數據與任務id用post方式發送回team server端的C2(細節可以在malleable_profile文件中的http-post部分進行自定義),然后又會回到睡眠狀態。

    許多 Beacon 指標由一個 C2 拓展文件控制。一個 C2 拓展文件由設置和數據轉換組成。數據轉換是一 個簡單的程序,它指定如何轉換數據并將其存儲在事務中。轉換和存儲數據的同一程序,向后解釋,還從事務中提取和恢復數據。

    評論于 2年前,獲得 0 個贊

    雙機熱備份工作模式有雙機熱備模式、雙機互備模式和雙機雙工模式。

    雙機熱備模式:雙機熱備模式即目前通常所說的active/standby 方式,active服務器處于工作狀態;而standby 服務器處于監控準備狀態,服務器數據包括數據庫數據同時往兩臺或多臺服務器寫入(通常各服務器采用RAID磁盤陣列卡),保證數據的即時同步。當active服務器出現故障的時候,通過軟件診測或手工方式將standby機器激活,保證應用在短時間內完全恢復正常使用。典型應用在證券資金服務器或行情服務器。這是目前采用較多的一種模式,但由于另外一臺服務器長期處于后備的狀態,從計算資源方面考量,就存在一定的浪費。

    雙機互備模式:是兩個相對獨立的應用在兩臺機器同時運行,但彼此均設為備機,當某一臺服務器出現故障時,另一臺服務器可以在短時間內將故障服務器的應用接管過來,從而保證了應用的持續性,但對服務器的性能要求比較高。配置相對要好。

    雙機雙工模式:是目前cluster(群集)的一種形式,兩臺服務器均為活動,同時運行相同的應用,保證整體的性能,也實現了負載均衡和互為備份,需要利用磁盤柜存儲技術(最好采用San方式)。WEB服務器或FTP服務器等用此種方式比較多。

    165 聲望
    文章
    9
    粉絲
    7
    喜歡
    0
    亚洲 欧美 自拍 唯美 另类