引子 最近有个虚拟练习项目，涉及到系统安全保障的设计，于是对安全保障这块做了一些更深入的了解。发现了很多有趣的东西，开阔了眼界。中间查了一些资料，于是我打算重新整理，用更加循序渐进，大家都能懂的方式，说一说如何设计一个安全的系统。 著名的安全事件 首先来看看最近几年比较著名的拖库撞库后密码泄露的事件 ...
分类：
其他好文 时间：
2016-04-07 01:23:10
阅读次数：
299
1.运行力与发展力。不存在违反公司制度以及信息安全事件，自觉參与公司以及部门的培训。服从主管工作安排。 2.工作态度，分为四个点 （1）自律性：主动积极遵循部门管理字段，遵守工作规范与流程。 （2）责任心：工作须要积极主动，扎实，尽职尽责、实事求是，可以主动承担很多其它的工作。敢于承担责任，工作仔细 ...
分类：
其他好文 时间：
2016-04-06 21:28:13
阅读次数：
132
OSSIM平台安全事件关联分析实践在《开源安全运维平台OSSIM最佳实践》一书中叙述到，事件关联是整个OSSIM关联分析的核心，对于OSSIM的事件关联需要海量处理能力，主要便于现在需要及时存储从设备采集到的日志，并能关联匹配和输出，进而通过WebUI展示。从实时性上看，关联分析的..
分类：
其他好文 时间：
2016-04-05 16:30:16
阅读次数：
298
转自：程序员之网络安全系列（一）：为什么要关注网络安全？ 假如，明明和丽丽相互不认识，明明想给丽丽写一封情书，让隔壁老王送去 前言 大家都知道最近几年闹的沸沸扬扬的网络安全事件，之前的CSDN密码泄露，不久前的网易邮箱密码泄露，那么如果你的密码泄露，除了本身的网站外，还有很多人其它很多地方甚至银行密 ...
分类：
其他好文 时间：
2016-04-01 20:32:16
阅读次数：
256
1、信息安全事件控制措施7个。ISO共有14个控制域，114个控制项。
分类：
其他好文 时间：
2016-04-01 19:01:00
阅读次数：
187
为什么自己的访问行为和隐私数据突然会被偷走？为什么域名没输错，结果却跑到了一个钓鱼网站上？用户数据泄露、流量劫持、页面篡改等安全事件频发。继百度全站启用HTTPS加密后...为什么自己的访问行为和隐私数据突然会被“偷走”？为什么域名没输错，结果却跑到了一个钓鱼网站..
分类：
Web程序 时间：
2016-03-26 08:44:30
阅读次数：
187
最新OSSIM平台DEMOWebUIOSSIM是一款优秀的开源安全事件管理平台，笔者用它开发各种SIEM系统，以下图片展示的就是其中一种。
分类：
Web程序 时间：
2016-03-12 06:59:05
阅读次数：
338
安全事件标准化一般的日志系统无法做到日志的标准化，而在OSSIM系统中不仅需要统一格式，而且要专门的属性，我们看几个典型字段及说明：lAlarm报警名称lEventid安全事件编号lSensorid:发出事件的传感器编号lSourceIP:src_ip安全事件源IP地址lSourcePort:src_port安全事件源端口..
分类：
其他好文 时间：
2016-03-04 02:04:38
阅读次数：
317
近来，国内互联网公司安全事件频发，有公司内部源码被发现托管在github上，从而引发安全隐患。作为一家具备危机公关的公司，面对这样的事件，应该有自己的一套详尽的流程：如：1、第一时间通知公司危机公关小组，品牌部、法务部等；2、第一时间通知公司技术部门，如CTO办公室，..
分类：
其他好文 时间：
2016-01-28 19:21:41
阅读次数：
149
这个是avfisherapi写的API，经常用，每次找他的博客都搜到AV，尴尬。。在这里记下来。0x01 查询最新安全事件和漏洞的接口接口URL：乌云网:http://avfisherapi.sinaapp.com/wooyun/Freebuf：http://avfisherapi.sinaap.....
