虚拟化及云环境下数据库审计技术探讨
传统的数据库审计解决方案是通过旁路分析目标被审计数据库镜像的流量,而虚拟化环境或者云平台由于内部的虚拟交换机(Vswitch)流量很难镜像或者无法镜像,因此传统的数据库审计解决方案不足以应对虚拟化和云平台的数据库审计需求。
传统的数据库审计解决方案是通过旁路分析目标被审计数据库镜像的流量,而虚拟化环境或者云平台由于内部的虚拟交换机(Vswitch)流量很难镜像或者无法镜像,因此传统的数据库审计解决方案不足以应对虚拟化和云平台的数据库审计需求。
最近一段时间,“游侠安全网”有几篇文章介绍了“洋葱”——当然不是吃的那款,是DNSPod创始人吴洪声最新创业的项目,一款对密码进行安全加固的软件,它还可以让你“刷”密码的过程看上去更拉风。
随着越来越多的企业正在支持多平台运行,你必须为你的企业操作系统准备一下加密方式,当然包括Linux。幸运的是,你有足够的Linux加密工作经验,随时供你选择。
目前,航天天盾产品通过对工业以太网、现场总线、输入输出(IO)三层同时进行异常监测,可保障对全局运行情况进行完整的监视。这日益成为一些尖端产品确保工控系统安全运行的基础目标。
Windows 7修改桌面图标更简单了,无需动用危险、复杂的注册表,只要在桌面右键菜单里选择个性化,然后点击左上角的更改桌面图标,即可控制各个桌面图标的显示、外观。
新型的攻击方式以USB设备作为攻击载体,能伪造成任何一种USB设备,当受害者接入了被植入 恶意代码的USB设备之后计算机会自动去读取并执行攻击者事先在USB设备固件中的代码去执行,从而导致受害者的计算机就此沦陷。
“APT是一种连续性针对被攻击者系统存储的攻击行为,而且这种攻击通常没有明显的攻击特征。而AVT则会在获取敏感资料并准备离开被攻击系统前清除曾进行过相关操作的痕迹。”
本文描述了一个设计、执行、配置有500个完整功能的蜜罐技术网站,从而可以提供多种不同服务,目的就是要吸引攻击者,采集攻击者在攻击过程中和攻击后的行为信息。