数据分类分级的必要性：保障信息安全与提升数据价值
在信息时代，数据被广泛应用于各个领域，成为决策和创新的重要依据。然而，随着数据规模的不断增长和数据泄露事件的频发，保障数据的安全性和隐私性成为一项迫切的任务。数据分类分级作为一种有效的数据管理方法，不仅可以提高数据的安全性，还能够提升数据的价值。本文将探讨数据分类分级的必要性，并分析其在信息安全和数...
- 51阅读
- 53阅读
高校数据安全保障与防止数据泄露的关键措施
最近，江西一所高校因数万条师生信息在境外被兜售而被罚80万。这一事件再次引起了高校对数据安全的关注。“游侠安全网”与您一起分析高校如何防止数据被泄露，以及如何保障数据的安全。 随着信息技术的发展，高校的数据安全面临着越来越多的威胁。高校拥有大量的师生信息和研究成果，一旦泄露，将给个人隐私和学术研究带...
- 22阅读
数据防泄漏的多层面保护策略
在当今数字化时代，数据安全和隐私保护成为了重要议题。数据泄露可能导致个人隐私暴露、商业机密泄露以及财务损失等严重后果。为了保护数据的安全，我们需要在多个层面采取措施，包括主机层面、网络层面等。本文将深入探讨数据防泄漏的多层面保护策略。 主机层面保护策略： 主机层面的保护策略是数据防泄漏的第一道防线。...
- 226阅读
macOS杀毒软件推荐 | 5款免费macOS杀毒软件
很多朋友问：macOS需要杀毒软件么？大概率绝大多数人是不会给你推荐的。但是，如果你又实在不放心，怎么办？游侠安全网（www.youxia.org）特意为您做了个测试——反正装上安心，对吧？！以下是几款备受推荐的macOS版免费杀毒软件，这些软件来均自于国际知名的防病毒软件大厂。 Avast Sec...
- 32阅读
用于检测网络威胁的最佳蜜罐
来源：https://securitytrails.com/blog/top-20-honeypots 通常在本博客中，我们会介绍一些用于渗透测试的红队工具，例如漏洞扫描工具、端口扫描工具、顶级的道德黑客Linux发行版，以及更多关于OSINT的内容。然而，这一次我们将转到防御方面:让我们谈谈蜜...
- 32阅读
安装Wazuh-Agent
1. windows 下载地址:https://packages.wazuh.com/3.x/windows/wazuh-agent-3.9.5-1.msi 安装运行设置服务端ip 设置服务端生成的key.设置端生成ip root@wazuh-manager:/# /var/ossec/b...
- 54阅读
开源安全平台Wazuh的部署与体验
1. Wazuh简介 Wazuh 是一个免费、开源和企业级的安全监控解决方案，用于威胁检测、完整性监控、事件响应和合规性。github地址： https://github.com/wazuh Wazuh由部署到受监视系统的端点安全代理和管理服务器组成，管理服务器收集和分析代理收集的数据。此外，...
- 34阅读
使用Wazuh搭建安全监控平台
一、前言 一直在搞windows端安全，后台相关都是同事在处理，想着自己搭建部署一下安全监控平台，发现开源的wazuh，于是尝试进行搭建，初步的后台部分直接使用的镜像搭建，后面在对内部架构、原理进行深入学习 二、后台部署 Wazuh的github为：https://github.com/wazuh/...
- 36阅读
Wazuh: 一款超强大的威胁预防、检测安全平台，支持虚拟化、容器化和云环境保护
Wazuh 是一个用于威胁预防、检测和响应的开源平台，它能够跨场所、虚拟化、容器化和基于云的环境保护工作负载。解决方案包括一个部署到被监控系统的终端安全代理和一个收集和分析代理收集的数据的管理服务器。此外，Wazuh 已经与 Elastic Stack 完全集成，提供了一个搜索引擎和数据可视化工...
- 53阅读
密评：密改解决方案
一、方案背景 近年来，国内外大规模数据泄露事件频频发生，全球网络与信息安全形势骤然加紧，国家、企业及个人层面的网络与信息安全备受挑战。面对日益严峻的网络环境，密码技术作为网络安全的核心和基础，已成为各方关注的焦点，国家对使用密码技术保护网络安全也提出了更高的要求。 2017年以来，国家陆续颁布实施了...
- 10阅读
我国态势感知发展（7）：当前主流态势感知产品类型
自2016年419讲话中提到“全天候全方位感知网络安全态势”后，“态势感知”在安全界骤然变成了热词。时至今日，国内几乎所有安全大厂以及新兴创业公司都推出了自己的态势感知产品或者解决方案。 在面对种类繁多的态势感知产品，听着售前人员天花乱坠的介绍各种牛逼技术时，相信大部分没有深入接触过的人早已经处于蒙...
- 13阅读
我国态势感知发展（6）：中国移动态势感知应用实践
中国移动安全威胁分析与预警平台利用现有的安全系统、安全设备，逐步演进为“安全数据集中存储、安全威胁分析与预警场景不断扩充、分析能力与数据对外开放”的高价值安全信息存储及分析平台；充分探索新技术，跟踪重要安全问题方法方法、加快对安全威胁的认知实现及有效预警。 中国移动业务支撑网安全威胁分析与预警平台主...
- 11阅读
我国态势感知发展（5）：电力行业态势感知应用实践
2018年4月南方电网发布了电力监控系统网络安全态势感知技术规范文档，用于指导电力监控系统网络安全态势感知的规划、设计、建设、验收及应用等工作。技术规范中详细的介绍了搭建电力监控系统网络安全态势感知系统时，在信息采集、安全告警分类、上下级通信、通信协议等方面的规范要求和行业标准，为电力行业态势感知的...
- 18阅读
我国态势感知发展（4）：等保2.0与网络安全态势感知
2019年5月13日，国家市场监督管理总局、国家标准化管理委员会正式发布了网络安全等级保护2.0标准和规范，并将于2019年12月1日开始实施。等级保护一直是我国在网络安全领域的基本制度、基本国策，是国家网络安全意志的体现，《网络安全法》出台后，等级保护制度更是提升到了法律层面。等保2.0标准的发布...
- 17阅读
我国态势感知发展（3）：公安行业态势感知应用实践
2015年1月，公安部颁布了《关于加快推进网络与信息安全信息通报机制建设的通知》（公信安[2015]21号）。通知要求建立省市二级网络与信息安全信息通报机制，积极推动专门机构建设，建立网络安全态势感知监测通报手段和信息通报预警及应急处置体系，明确要求建设网络安全态势感知监测通报平台，实现对重要网站和...
- 31阅读
我国态势感知发展（2）：网络安全威胁信息格式规范
2018年10月10日，我国正式发布威胁情报的国家标准《信息安全技术网络安全威胁信息格式规范Information security technology—Cybersecurity threat information format》(GB/T 36643-2018)。 标准定义了一个通用的网络安...
- 20阅读
我国态势感知发展（1）：国家政策与法规要求
■ 微言晓意 | 李鹏飞Leo（WX：WeYanXY） 我国网络安全态势感知从建设规模来讲涉及国家级态势感知、行业级态势感知、城市级态势感知、企业级态势感知等；从建设内容来讲涉及网络安全主动防御、态势感知、监测预警、应急响应、信息通报等；从国家整体安全战略上还涉及网络安全法、等级保护2.0、关键信息...
- 22阅读
Web安全之SCA(软件成分分析测试)详解
之前的文章《Web安全之SAST和DAST(静态和动态应用程序安全测试)详解》讲解了SAST和DAST，《Web安全之IAST(交互式应用程序安全测试)详解》讲解了IAST，本文再讲解一个安全测试技术SCA。什么是SCA？ SCA（Software Composition Analysis），软...
- 14阅读
Web安全之IAST(Interactive Application Security Testing)详解
前一篇文章《Web安全之SAST和DAST(静态和动态应用程序安全测试)详解》讲了SAST和DAST，本篇文章详细讲解一下这两种安全测试方法相结合的测试方法IAST。什么是IAST IAST（Interactive Application Security Testing），交互式应用程序安全测...
- 12阅读
Web安全之SAST和DAST(静态和动态应用程序安全测试)详解
SAST和DAST都是应用程序安全测试方法，用于发现应用程序的潜在安全问题。什么是SAST？ SAST（static application security testing），静态应用程序安全测试，是一种白盒测试方法。通过检查代码以发现软件缺陷和安全漏洞，SAST是在软件开发生命周期(SDLC...
