IDS网络入侵检测IDS传统的操作系统加固技术和防火墙隔离技术等是静态安全防御技术，对网络环境下日新月异的攻击手段缺乏主动的反应。入侵检测技术通过对入侵行为的过程与牲的研究使安全系统对入侵事件和入侵过能做出实时响应。入侵检测：通过从计算机网络或计算机系统的关键点..
分类：
其他好文 时间：
2017-01-13 01:40:42
阅读次数：
141
前言我们平时可能不太需要查看电脑的使用记录，只有当我们的电脑被入侵，或者中病毒什么的会需要看看自己最近运行过什么程勋，怎么导致中招的。不过如果能定时的查看和清理的话，这将是一个很好的安全防御措施。一、Recent文件夹该文件夹下存储的是最近打开过的文件和文件夹的快捷方式，右键属性可以看到文档存储在哪... ...
分类：
其他好文 时间：
2016-12-28 17:03:42
阅读次数：
214
安全预警体系安全监测体系安全防御体系安全评估体系安全审计体系规范标准流程安全交流培训办公网络安全周期安全评估、模拟渗透测试（渗透/审计工具包、渗透/审计流程/步骤）反弹后门的检测Websense网络入侵检测系统IDS/Snort/Suricata（http://suricata-ids.org/）网... ...
分类：
其他好文 时间：
2016-12-10 13:34:36
阅读次数：
385
比喻方式：防火墙是门、IPS是安检设备、IDS是摄像头intrusionpreventionsystem主动入侵防御系统防火墙是L3-L4的安全防御设备、IPS是L7层上进行防御的“防火墙”IPS是“深度检测防火墙”，是“内置了IDS功能”的防火墙。防火墙只能解决20%的安全威胁问题，而IPS可以解决80%的安..
分类：
其他好文 时间：
2016-07-01 23:05:13
阅读次数：
162
1.客户在接触到产品之后，才会真正明白自己的需求。这是我在我的第一份工作上面学来的。只有当我们给客户展示产品的时候，他们才会意识到哪些是必须的。给出一个功能性原型设计远远比一张长长的文字表格要好。2.只要有充足的时间，所有安全防御系统都将失败。安全防御现如今是全世界都在关注的大课题、大挑战。我们必须...
分类：
其他好文 时间：
2015-11-05 22:32:23
阅读次数：
170
ROP是一种高级的堆栈溢出攻击。操作系统针对栈溢出漏洞的措施：数据执行保护（data execution prevention）技术，拒绝执行内存中user可写的区域。ROP允许攻击者在安全防御（不可执行的内存和代码签名）的情况下执行代码。Return-into-library technique:...
分类：
其他好文 时间：
2015-09-09 21:26:16
阅读次数：
269
读了这篇文章30多年程序员生涯经验总结记下了这几句话：1、只要有充足的时间，所有安全防御系统都将失败。2、成功源自于失败中的学习；失败则是因为容忍错误的横行。3、永远不要停止学习，一旦你停下来，技术的浪头就会狠狠将你拍死在沙滩上。4、对某方面的无知可能会让你一败..
分类：
其他好文 时间：
2015-06-11 00:27:53
阅读次数：
133
产品简介InforCube网络准入控制系统(NAC)是一种新型的安全防御产品，通过对终端实施安全防护，可以有效地解决因不安全终端接入网络而引起的内网安全威胁，从源头对用户以及终端进行严格的管控，防止非法接入网络，通过提高终端设备的安全等级，有效地将病毒、蠕虫等各类攻击拒..
分类：
其他好文 时间：
2015-06-05 17:48:57
阅读次数：
124
云计算安全解决方案白皮书Jackzhai二、云的安全是阻碍云计算普及的最大障碍A：云计算让传统信息安全防御体系面临尴尬信息安全是保障信息系统业务安全的，采用云计算技术后，并非只是增加了一个虚拟化管理软件的安全风险那么简单，最重要的是，它让多年来信息安全保障基本思路--..
分类：
其他好文 时间：
2015-05-28 18:18:16
阅读次数：
364
来源：HTTP://WWW.CNBLOGS.COM/GOODHACKER/P/3864680.HTMLANDROID应用安全防御Android应用的安全隐患包括三个方面：代码安全、数据安全和组件安全。1.代码安全 代码安全主要是指Androidapk有被篡改、盗版等风险，产生代码安全的主要原因是a....
分类：
移动开发 时间：
2015-04-22 00:04:01
阅读次数：
188
