几款网络拓扑自动生成工具的比较
最近需要接手一个比较复杂的办公网，整个Intranet最大时有近万人的规模。但是以往文档交接并不完善。于是就考虑找一款合适的工具，来爬一下目前网络拓扑大致是什么样的。 国内主流监控工具之一的Zabbix有Maps功能，但是必须手动编辑，不适合这次的需求。笔者早期曾用过的OpenNMS可以自动生成网络...
-
183阅读
-
63阅读
如何启用Chrome浏览器的仅HTTPS连接模式
为让 Chrome 浏览器用户安全地访问网络，谷歌已经为其引入了许多增强特性。比如近年来，IT 行业就在努力让 Web 服务器从不安全的超文本传输协议（HTTP）、向更加安全的 HTTPS 转型。展望未来，只要站点支持，Chrome 就会默认加载网页的 HTTPS 版本。如果只有单纯的 HTTP 模...
-
197阅读
昂楷科技CEO专访 | 智能化时代，如何平衡数据安全的矛与盾 ？
数据安全是近年来网络安全领域中的热门赛道，无论是从国家政策层面的数字治理，还是企业面临的数字化转型进程，整个社会都高度重视数字经济的发展。而无论是企业还是个人都面临着数据泄露和数据滥用的问题，数据安全就成为当下亟待面对和解决的问题，针对数据的安全建设也越来越得到政府机构和企业的高度关注和持续投入。数...
-
235阅读
2020「网络安全等级保护定级指南」最新解读，这些重点必须注意！
新版《GBT 22240-2020 信息安全技术 网络安全等级保护定级指南》正式发布，新的国标将于2020年11月1日正式实施。腾讯安全平台部天幕团队联合腾讯安全专家咨询中心、云鼎实验室、安全管理部标准团队，针对新版定级指南的一些变化划重点解读，供广大企业参考。 一、定级原理及流程 1、安全保护等级...
-
92阅读
企业如何打造“秒级响应”的威胁情报系统？
伴随产业数字化转型持续深入，各类高级和未知威胁迭代演化，企业对于威胁情报的需求也日益升高。据全球最大信息安全培训机构SANS调查数据显示，有80%的组织认为自己从威胁情报中获益。 与此同时，威胁情报在企业重要决策中的参考权重大幅上升。全球权威信息化咨询研究机构Gartner进一步指出，伴随威胁情报对...
-
344阅读
【解决】macOS Chrome访问https页面显示ERR_CERT_INVALID
macOS Chrome访问https页面显示ERR_CERT_INVALID，以往版本可以选择跳过，继续访问，但是新版本Chrome不允许继续，且提示： 您的连接不是私密连接 攻击者可能会试图从 XX.XX.XX.XX 窃取您的信息（例如：密码、通讯内容或信用卡信息）。了解详情 NET::ERR...
-
86阅读
《数字领航，换道超车》之 生产方式数字化
工业互联网应运而生，智能工厂、网络协同设计与制造、大规模个性化定制、服务型制造等新的生产方式快速涌现，成为新一轮工业革命换道超车的重要驱动力。 一、网络化协同 制造企业在产品研发及制造过程中存在大量的企业间的协同工作。在产品周期过程中存在全方位的数据交换，产品从策划、概要设计、详细设计、样件生产到产...
-
153阅读
揭秘 | 没那么复杂，看能信安如何对付“羊毛党”！
经常听到有人在讲“薅（hāo）羊毛”，“薅羊毛”难道也是一种犯罪? 近日，北京市海淀区人民检察院办理了一起因“薅羊毛”获罪的案件。 海淀区人民检察院以被告人黄小天（化名）涉嫌提供侵入、非法控制计算机信息系统程序罪向法院提起公诉，经过法庭审判，被告人黄小天当庭认罪，被判处有期徒刑三年六个月。 ...
-
81阅读
Zabbix 4.2.0 发布，企业级分布式开源监控解决方案
Zabbix 4.2.0 新版本已发布，该版本引入了大量的新特性和改进，以及 bug 修复。列举部分值得关注的如下： 在预处理测试表单中进行测试会话之前实现了测试值保存 改进对多行输入的控制 为 zabbix 发送方输出添加了服务器地址和端口 在事件详细信息页面中为触发器名称添加了上下文 为代理添...
-
93阅读
如何有效做数据库巡检，老A有话说
数据库巡检是数据库运维领域最重要的工作，它将长期存在。和数据库运维发展类似，数据库巡检也经历了人肉、脚本化、平台化的发展。 01 人肉巡检 运维工程师手工巡检数据库各项指标。巡检项、巡检结论完全取决于运维工程师的水平，不同工程师巡检同一套数据库，巡检结果可能会大相径...
-
108阅读
HTTP响应报文与工作原理详解
超文本传输协议(Hypertext Transfer Protocol，简称HTTP)是应用层协议。HTTP 是一种请求/响应式的协议，即一个客户端与服务器建立连接后，向服务器发送一个请求;服务器接到请求后，给予相应的响应信息。 HTTP 请求报文 HTTP 请求报文由请求行、请求头部、空行 和 请...
-
262阅读
如何禁止用ip直接访问到我的服务器？
如何禁止用ip直接访问到我的服务器? Windows下关闭或取消主机名空的站点 打开Internet 信息服务(IIS)管理器-如图1所示，关闭站点或者删除空主机名的绑定 linux下利用apache的虚拟主机机制，没有绑定的域名或者ip直接访问时会访问到第一个虚拟主机 注：以下操作都需远程登录s...
-
73阅读
第四届XCTF联赛说来就来，武汉揭幕战就在本周六！
昨日，为期两天的第三届XCTF联赛总决赛在国家会议中心圆满落幕。来自中国大陆的FlappyPig战队在第二日奋力出击最终赢得冠军。颁奖典礼上，在全场观众的注视下，大佬们走上领奖台，捧走了20000美元现金大奖和荣誉证书！台下羡慕声、祝贺声一时难以平息！赛前，FlappyPig战队也被大家看做是最有潜...
-
110阅读
赛宁网安携手360企业安全，打造史上最专业最高效的CISP-PTE考前魔鬼训练营
上个月，CISP-PTE认证考试中心360企业安全与CISP-PTE认证考试授权培训机构赛宁网安携手打造史上最专业的最高效的考前魔鬼训练营，训练营为期十天的课程和模拟测试干货满满，由业内知名安全专家，渗透测试最畅销书籍作译者团队担任讲师。 8月21日，第一期魔鬼训练营学员到考试中心进行了考试并全部通...
-
95阅读
第九届“观安杯”中国信息安全技能竞赛（ISG）初赛在即！
8月31日，第九届“观安杯”中国信息安全技能竞赛（ISG）初赛，即将在线上正式展开角逐。 我们再remind所有参赛选手一下，初赛时间： 理论考试：8月31日， 9:00~11:00 2小时 技术操作：8月31日，13:00~16:00 3小时 本届ISG竞赛刷新历史规模。 共计有来自十余个行业...
-
80阅读
网络安全从心开始 ▏时代亿信助力安全保护
“永恒之蓝”勒索病毒感染事件尚未尘埃落定，社会各界对网络安全仍心有余悸。在随之而来的6月1日，我国第一部网络安全领域的基础性、框架性的立法《中华人民共和国网络安全法》(以下简称《网络安全法》)正式实施，这意味着我国对网络安全的重视和保护已上升至前所未有的高度。《网络安全法》在网络空间主权、关键信息基...
-
75阅读
RCTF 2017上演安全极客的速度与激情，国际黑马战队motesolo积分榜排名第一！
5月22日上午8点，备受瞩目的第三届XCTF国际联赛福州站国际赛RCTF 2017线上赛正式落下帷幕，比赛持续了48个小时，来自美国、英国、法国、韩国、日本、菲律宾等全球各地的78个国家和地区的838支战队齐聚XCTF实训平台同台竞技，并有620支战队最终获得分数。 截止比赛结束，积分榜排名前十的战...
-
79阅读
“感洞”可检测永恒之蓝，预防WannaCry勒索病毒
席卷全球的WannaCry勒索病毒的影响仍在持续，热度不减，引发全球瞩目，目前至少有150个国家受到网络攻击，而病毒已出现“变种”，传播速度可能更快。 在线检测方法 检测永恒之蓝（MS17-010）漏洞， 预防WannaCry勒索病毒 “感洞”发现了某国家级重点...
-
66阅读
寻找不一样的VIP，您的价值需求，由我们满足！
王小五：你对各种各样的VIP会员有怎样的理解呢? 李小男：就是付钱成为VIP，获得不付钱不能享受的功能嘛 王小五：也有VIP不是这样的，比如昂楷提出的”不一样的VIP”。不以身份地位作为评判标准，只要提出有价值的建议或者需求，就可以成为VIP 李小男：什么情况? 王小五：把用...
-
69阅读
基于后关系型数据库审计的安全解决方案
后关系型数据库——Caché是欧美医疗界公认的首选数据库。 Caché数据库的数据查询速度快，可支持关系型数据库和对象型数据库。它除了支持SQL语言及ODBC标准接口以外，还支持特殊的面向对象的M语言及Web开发。此外，Caché数据库能够真正意义上实现三层结构，支持远程映射和镜像，可实现真正的分布...
