工具介绍:NMap是Linux下的网络扫描和嗅探工具包。可以帮助网管人员深入探测UDP 或者TCP端口,直至主机所使用的操作系统;还可以将所有 探测结果记录到各种格式的日志中,为系统安全服务。NMap,也就是Network M...
分类:
其他好文 时间:
2014-11-29 16:11:38
阅读次数:
230
晚上把公司应用的架构结合之前研究的东西梳理了下,整理了一张架构规划图,贴在这里备份下面是个人理解的做架构的几个要点:1、系统安全这是首要考虑的,以这张图为例,网络划分为3个区:a) DMZ区可以直接公网访问,也可以 与App Core区互通,但不能直接与DB Core区互通 (通常这里放置 反向代理...
分类:
其他好文 时间:
2014-11-27 23:23:09
阅读次数:
218
第 4 章 MySQL 安全管理 前言 对于任何一个企业来说,其数据库系统中所保存数据的安全性无疑是非常重要的,尤其是公司的有些商业数据,可能数据就是公司的根本,失去了数据的安全性,可能就是失去了公司的一切。本章将针对MySQL的安全相关内容进行较为详细的介绍。 4.1 数据库系统安全相关因素
外围...
分类:
数据库 时间:
2014-11-27 10:25:25
阅读次数:
344
??
1、全球可读文件
全球可读文件指任何用户都有权限查看的文件
find / -type f -perm -4 -print 2 > /dev/null
2、全球可写文件
全球可写文件指那些所有用户都有权限更改的文件
find / -type f -perm -2 -print 2 > /dev/null
find / -type d -perm -2 -print 2 ...
分类:
其他好文 时间:
2014-11-26 06:40:43
阅读次数:
170
1、了解信息安全体系和安全标准(BS7799或ISO27001),对信息安全体系和安全风险评估有较全面的认识;2、熟悉各种路由器、防火墙、交换机、负载均衡等网络设备的选型、部署、维护、安全防范;3、掌握Windows、Linux等操作系统的系统安全策略和实施;4、熟悉相关网络安全产品,如AD域、防火...
分类:
其他好文 时间:
2014-11-25 18:21:11
阅读次数:
211
金融业转型移动互联网划分未来格局:Testin云测保驾护航
2014/11/24 · Testin · 业界资讯
日前在2104全球创业周中国站MIX with TECH峰会上,Testin云测CEO王军作为主会场的重量级嘉宾,与到场的创业者和IBM客户分享了创业过程,以及企业向移动互联网转型过程中必须注意的细节,尤其是传统企业CIO从前所关注的是企业内部的系统安全与操作体验,而从...
分类:
移动开发 时间:
2014-11-25 14:36:37
阅读次数:
217
安全包括哪些方面 数据存储安全 应用程序安全 操作系统安全 网络安全 物理安全 用户安全教育 网络安全面临的问题 计算机网络上的通信面临以下的四种威胁:(1) 截获——从网络上窃听他人的通信内容。 (2) 中断——有意中断他人在网络上的通信。(3) 篡改——故意篡改网络上传送的报文。(4) 伪造—....
分类:
其他好文 时间:
2014-11-22 18:42:37
阅读次数:
334
原文: 在Win7中安装程序集到GAC 微软为提高系统安全,自Vista推出后,在Windows系统中加入了一个新的东东——UAC(User Account Control),这样一个新的技术使得许多操作都受到了约束,尤其是对系统设置、文件的修改,Win7作为一个衍生品,也受到了UAC的保护。 在....
安全文件传输系统组成:客户端:用户登录,上传文件,下载文件,浏览文件列表服务器:用户登录,服务器配置,多线程管理,上传下载管理,系统日志协议:自定义传输协议要求:1.系统要求必须支持将每个文件数据进行存储2.客户端支持从服务器中获取文件的元数据3.服务端要求是必须多线程的,能够允许多个客户同时连接4...
分类:
其他好文 时间:
2014-11-16 21:30:22
阅读次数:
155
??
oracle_控制用户权限
①权 限
数据库安全性:
系统安全性
数据安全性
系统权限: 对于数据库的权限
对象权限: 操作数据库对象的权限
1.系统权限
超过一百多种有效的权限
数据库管理员具有高级权限以完成管理任务,例如:
创建新用户
删除用户
删除表
...
分类:
数据库 时间:
2014-11-11 16:40:48
阅读次数:
193