https登陆SMS下载smartconsole,需要底层环境支持最好环境内有DNS服务器SMS:安全管理服务器SMS=系统数据库(objects,users,策略信息)在服务器出现故障时维护一个备份备用服务器有能力接管在管理的高可用环境,一个活动状态的SMS,可以配备一个或者多个后备SMS这些SMS必须拥有相同的操作系统和版本第一个安装的SMS被指定为首要SMS后续安装的SMS,被指定为次要SM
分类:
其他好文 时间:
2017-12-11 18:40:52
阅读次数:
185
1.1 简介 Apache Shiro是Java的一个安全框架。目前,使用Apache Shiro的人越来越多,因为它相当简单,对比Spring Security,可能没有Spring Security做的功能强大,但是在实际工作时可能并不需要那么复杂的东西,所以使用小而简单的Shiro就足够了。对 ...
分类:
其他好文 时间:
2017-12-08 18:33:18
阅读次数:
111
2017年度的Gartner SIEM魔力象限在比往常推迟了4个月之后终于发布了。在Gartner眼中,SIEM已经是一个成熟市场。但这个市场依然十分活跃:客户需求在变化,市场格局也在变化,技术革新也在不断重塑SIEM自身。让我们先看矩阵:对比一下2016年度的矩阵:可以说,这是自2014年以来,变化最大的一次(可以参见我下面的历年分析文章)。我将这些变化总结为5点:1)领头羊之争日趋激烈,去年是
分类:
其他好文 时间:
2017-12-07 10:43:41
阅读次数:
1854
s 前言 随着公司内部使用Tomcat作为web应用服务器的规模越来越大,为保证Tomcat的配置安全,防止信息泄露,恶性攻击以及配置的安全规范,特制定此Tomcat安全配置规范。 定位:仅对tomcat的安全配置部分进行标准规范。 适用版本范围:tomcat 6.* Tomcat安装规范 注:所有... ...
分类:
其他好文 时间:
2017-11-27 13:32:34
阅读次数:
165
上周,在一个群里又看到人们在讨论SIEM、安管平台和SOC的话题,还夹杂着态势感知的话题,论调无外乎是比较悲观的和负面的。为什么会这样?是甲方(客户)的原因?还是乙方(供应商、开发商)的问题?抑或是甲乙双方在项目实施过程中的问题?是客户要求不合理?还是技术水平达不..
分类:
其他好文 时间:
2017-11-20 14:28:59
阅读次数:
405
一、运行windows update安装更新 提示: 二、更改本地安全策略 1、运行secpol.msc或进入“控制面板\系统和安全\管理工具”以便打开“本地安全策略”,并将下图中的两项内容删除: 2、限制指定路径的软件运行: 3、启用以下两项: 三、禁用部分服务 Print Spooler(将文件 ...
1、工控企业在信息安全领域的现状:1)、目前工业企业在工控安全建设中,没有具体对应的企业分级建设指南或标准,企业无从知道安全建设的临界点,并且各部委安全管理职能相互交叉,测评的标准不一,导致企业基本上出于被动状态,只有依靠购买专业安全设备来保证一些基本的安全..
分类:
其他好文 时间:
2017-11-17 20:02:31
阅读次数:
175
第一章 安装初体验 第二章 访问系统 2.1 基于图形化界面访问 2.2 基于文本访问 2.3 用户管理 第三章 文件系统 3.1 Linux 文件系统结构 3.2 文件系统管理 3.3 文本编辑工具 第四章 进程 4.1 进程 4.2 服务和守护进程 4.3 定时任务 第五章 网络配置 5.1 网 ...
分类:
其他好文 时间:
2017-11-13 23:19:25
阅读次数:
214
关于宝塔 Linux版请确保纯净系统安装(支持CentOS、Ubuntu、Debian、Fedora、Deepin),Web端管理,QQ群及论坛技术支持一键LAMP/LNMP、创建网站FTP、数据库、SSL;安全管理,计划任务,文件管理,PHP多版本共存及切换,一键开启Tomcat环境。 实践操作 ...
分类:
系统相关 时间:
2017-11-13 11:32:29
阅读次数:
647
超级管理员 为了更安全的访问mongodb,需要访问者提供用户名和密码,于是需要在mongodb中创建用户 采用了角色-用户-数据库的安全管理方式 常用系统角色如下:root:只在admin数据库中可用,超级账号,超级权限Read:允许用户读取指定数据库readWrite:允许用户读写指定数据库 创 ...
分类:
数据库 时间:
2017-11-07 23:02:35
阅读次数:
272