分类： 安全

@黄源小童鞋：最近总有人问我做渗透测试都要了解哪些东西，我看到一个老外整理的一套在线渗透测试资源合集，包括工具、书籍、社区、会议、杂志和一些其他的东西，翻过来给大家参考。

传统的信息安全解决方案主要是通过网络传输通道加密、PKI或增强身份认证、防火墙、IPS、堡垒机等技术构成综合的信息安全应对策略，但这些方案在现实中变得弱不禁风，大量信息泄露事件频繁爆发。

系统通过集中采集各类系统中的安全事件、用户访问记录、系统运行日志、系统运行状态、网络存取日志等各类信息，经过规范化、过滤、归并和告警分析等处理后，以统一格式的日志形式进行集中存储和管理。

只是回复了一条陌生短信询问“你是谁”，30分钟内银行卡上的钱被12次转走5760元。昨日被媒体爆出的此案例迅速引起了众多民众恐慌，诈骗分子手段真的已经高明到这个地步了么？

随着IT技术信息化的高速发展，信息安全趋于的泛化和无边界化，传统的安全服务模型已经不能适应快速多变的新威胁，面对网络安全问题越来越严峻的事实，需要新的安全检测模式对安全服务体系进行有效补充，并一同解决新的安全问题。

数据库防火墙与WAF一样，都属于应用层防火墙，能够对数据库的应用协议进行解析，对数据库的攻击行为进行防范，可以有效地防止SQL注入、数据库漏洞攻击、拖库等黑客行为，对数据库进行有效的进行防护。