安全认证isito
【第22章】网站安全需求分析与安全保护工程
22.1 网站安全威胁与需求分析 22.1.1 网站安全概念 网站是一个基于 BIS 技术架构的综合信息服务平台，主要提供网页信息及业务后台对外接口服务，一般网站涉及网络通信、操作系统、数据库、Web 服务器软件、Web应用、浏览器、域名服务以及 HTML 、XML 、SSL 、Web Servic ......
【第19章】操作系统安全保护（信息安全工程师）
19.1 操作系统安全概述 操作系统是构成网络信息系统的核心关键组件，其安全可靠程度决定了计算机系统的安全性和可靠性。 19.1.1 操作系统安全概念 国家标准《信息安全技术操作系统安全技术要求(GB/T20272—2019) 》根据安全功能和安全保障要求，将操作系统分成五个安全等级，即用户自主保护 ......
【第20章】数据库系统安全
20.1 数据库安全概况 20.1.1 数据库安全概念 主流的数据库系统有 MSSQL、 MySQL 、Oracle 、 DB2等，数据库安全是指数据库的机密性、完整性、可用性能够得到保障，其主要涉及数据库管理安全、数据安全、数据库应用安全以及数据库运行安全。 20.1.2 数据库安全威胁 (1) ......
【第18章】网络安全测评技术与标准
18.1 网络安全测评概况 18.1.1 网络安全测评概念 网络安全测评是指参照一定的标准规范要求，通过一系列的技术和管理方法，获取评估对象的网络安全状况信息，对其给出相应的网络安全情况综合判定。 18.1.2 网络安全测评发展 1999 年，我国发布了《计算机信息系统安全保护等级划分准则》(GB ......
【15章】网络安全主动防御技术与应用
15.1 入侵阻断技术与应用 入侵阻断是网络安全主动防御的技术方法，其基本原理是通过对目标对象的网络攻击行为进行阻断，从而达到保护目标对象的目的。 15.1.1入侵阻断技术原理 防火墙、IDS 是保障网络安全不可缺少的基础技术，但是防火墙和 IDS 本身存在技术上的缺陷。防火墙是基于静态的粗粒度的访 ......
【第13章】网络安全漏洞防护技术原理与应用
13.1 网络安全漏洞概述 13.1.1 网络安全漏洞概念 网络安全漏洞又称为脆弱性，简称漏洞。漏洞一般是致使网络信息系统安全策略相冲突的缺陷，这种缺陷通常称为安全隐患。安全漏洞的影响主要有机密性受损、完整性破坏、可用性降低、抗抵赖性缺失、可控制性下降、真实性不保等。根据已经公开的漏洞信息，网络信息 ......
【第16章】 网络安全风险评估技术原理与应用
16.1 网络安全风险评估概述 网络安全风险评估是评价网络信息系统遭受潜在的安全威胁所产生的影响。 本节主要阐述网络安全风险评估的概念、网络安全风险评估的要素、网络安全风险评估模式。 16.1.1 网络安全风险评估概念 网络安全风险评估（简称“网络风险评估＂）就是指依据有关信息安全技术和管理标准，对 ......
【第7章】访问控制技术原理与应用（信息安全工程师）
7.1 访问控制概述 7.1.1 访问控制概念 访问控制是指对资源对象的访问者授权、控制的方法及运行机制。访问者又称为主体，可以是用户、进程、应用程序等；而资源对象又称为客体，即被访问的对象，可以是文件、应用服务、数据等；授权是访问者可以对资源对象进行访问的方式，如文件的读、写、删除、追加或电子邮件 ......
【第4章】网络安全体系与网络安全模型（信息安全工程师）
4.1 网络安全体系概述 4.1.1 网络安全体系概念 一般而言，网络安全体系是网络安全保障系统的最高层概念抽象，是由各种网络安全单元按照一定的规则组成的，共同实现网络安全的目标。网络安全体系包括法律法规政策文件、安全策略、组织管理、技术措施、标准规范、安全建设与运营、人员队伍、教育培训、产业生态、 ......
【第6章】认证技术原理与应用（信息安全工程师）
6.1.1 认证概念 认证是一个实体向另外一个实体证明其所声称的身份的过程。在认证过程中，需要被证实的实体是声称者，负责检查确认声称者的实体是验证者。 认证一般由标识 (Identification) 和鉴别 (Authentication) 两部分组成。 标识是用来代表实体对象（如人员、设备、数据 ......
【第3章】密码学基本理论（信息安全工程师软考）
3.1 密码学概况 3.1.1 密码学发展简况 密码学是一 门研究信息安全保护的科学，以实现信息的保密性、完整性、可用性及抗抵赖性。密码学主要由密码编码和密码分析两个部分组成。 密码编码学研究信息的变换处理以实现信息的安全保护，而密码分析学则研究通过密文获取对应的明文信息。 目前，密码成为网络与信息 ......
《信息安全系统设计与实现》第十一周学习笔记
《信息安全系统设计与实现》第十一周学习笔记 第十二章 块设备I/O和缓冲区管理 块设备I/O缓冲区 I/O缓冲的基本原理：文件系统使用一系列I/O缓冲区作为块设备的缓存内存。当进程试图读取（dev，blk）标识的磁盘块时。它首先在缓冲区缓存中搜索分配给磁盘块的缓冲区。如果该缓冲区存在并且包含有效数据 ......
信息系统项目管理师 第二十二章-信息系统安全管理
1.信息系统安全策略 609 1.信息系统安全策略的概念与内容 信息系统安全策略是指针对本单位的计算机业务应用信息系统的安全风险 安全威胁 进行有效的识别、评估后，所采取的各种措施、手段、以及建立的各种管理制度、规章等。 安全策略的核心内容七定:定方案、定岗、定位、定员、定目标、定制度、定工作流程。 ......
20211316郭佳昊 《信息安全系统设计与实现（上）》 第十周学习总结 块设备I/O和缓冲区处理
一、任务要求 [ 1 ] 知识点归纳以及自己最有收获的内容，选择至少2个知识点利用chatgpt等工具进行苏格拉底挑战，并提交过程截图，提示过程参考下面内容 （4分） 我在学****知识点，请你以苏格拉底的方式对我进行提问，一次一个问题 核心是要求GPT：请你以苏格拉底的方式对我进行提问 然后GPT ......
20211128《信息安全系统设计与实现》第12章学习笔记
一、任务内容 自学教材第12章，提交学习笔记（10分） 1. 知识点归纳以及自己最有收获的内容，选择至少2个知识点利用chatgpt等工具进行苏格拉底挑战，并提交过程截图，提示过程参考下面内容 （4分） “我在学习XXX知识点，请你以苏格拉底的方式对我进行提问，一次一个问题” 核心是要求GPT：“请 ......
《信息安全系统设计与实现》学习笔记10
《信息安全系统设计与实现》学习笔记10 第十二章 块设备I/O和缓冲区管理 块设备I/O缓冲区 I/O缓冲的基本原理非常简单。文件系统使用一系列I/O缓冲区作为块设备的缓存内存。当进程试图读取（dev，blk）标识的磁盘块时。它首先在缓冲区缓存中搜索分配给磁盘块的缓冲区。如果该缓冲区存在并且包含有效 ......
什么是 DMZ（Demilitarized Zone）网络架构安全策略
DMZ（Demilitarized Zone）是指一种网络架构和安全策略，用于隔离内部受信任网络和外部不受信任网络之间的中间区域。它是一种网络安全措施，旨在保护内部网络免受潜在威胁和攻击，同时允许受信任的用户和系统与外部网络进行通信。DMZ通常位于防火墙或安全设备之间，充当一种缓冲区域，用于管理和检 ......
什么是计算机安全领域的渗透测试
渗透测试概述 渗透测试，又被称为Penetration Testing（或简称PenTest），是一种网络安全活动，旨在模拟恶意黑客的攻击行为，以评估计算机系统、网络或应用程序的安全性。渗透测试通过模拟各种攻击手法，验证潜在漏洞和弱点，为组织提供全面的安全评估。渗透测试的主要目的是发现潜在的安全漏洞 ......
APP安全加固怎么做？加固技术、加固方法、加固方案
前面的文章中我们为大家介绍了移动应用安全检测的测试依据、测试方法、和测试内容，本文我们着重分享App安全加固的相关内容。 （安全检测内容） 通过前面的文章我们知道了app安全检测要去检测哪些内容，发现问题后我们如何去修复？如何避免安全问题？首先我们先来讲一下Android安全加固技术。 源码 ......
.NET处理线程安全的方法、类和解决方案
使用锁机制： Monitor类：提供了Enter和Exit方法，可以使用Monitor.Enter(obj)锁定一个对象，使用Monitor.Exit(obj)释放锁。 lock关键字：C#中的lock关键字会自动创建一个Monitor锁，确保在同一时间只有一个线程可以进入被lock包裹的代码块。 ......
记一个漏洞处理,SSH框架上传限制文件类型,以及关于文件上传安全问题的讨论
与同事讨论的文件上传安全问题: 1.老项目采用的上传至项目下某个目录的做法是很不安全的,容易被访问到上传文件,应当制定到项目之外的目录. 2.如果只使用一次,比如上传Excel导入数据,则可以不将文件保存到磁盘. 3.限制文件类型使用 后缀名 判断即可,因为只要黑客可以操作修改后缀名了,那改文件头之 ......
经纬恒润为国产化芯片的AoU功能安全软件赋能
经纬恒润成功为旗芯微FC4150开发出符合功能安全要求的AoU功能安全组件，并适配到门模块配套产品，为国产化芯片完善了符合功能安全的生态链。 ......
振弦传感器表面钢筋计与振弦采集仪组成岩土工程安全监测
振弦传感器表面钢筋计与振弦采集仪组成岩土工程安全监测 振弦传感器表面钢筋计和振弦采集仪可以组成岩土工程安全监测系统，用于监测结构物或岩土体的振动和应变变化情况。具体可以实现以下功能： 1. 振动监测：振弦传感器可以实时监测结构物或岩土体的振动情况，包括振动频率、振幅、波形等，可以及时发现异常情况，提 ......
CL-信息安全
信息安全工程师 /etc/shadow可以设置的权限：640,600,400,000四种 ISO的7大类安全服务：认证服务、访问控制服务、数据保密性服务、数据完整性服务、抗否认性服务、审计服务、可用性服务 ❗在防火墙中设置对ICMP的过滤规则：应选择协议类型为ICMPv4,协议号应选择1，【本地端口 ......
《信息安全系统设计与实现》第十一周学习笔记
《信息安全系统设计与实现》第十一周学习笔记 第十二章 块设备I/O和缓冲区管理 块设备I/O缓冲区 I/O缓冲的基本原理：文件系统使用一系列I/O缓冲区作为块设备的缓存内存。当进程试图读取（dev，blk）标识的磁盘块时。它首先在缓冲区缓存中搜索分配给磁盘块的缓冲区。如果该缓冲区存在并且包含有效数据 ......
2023-2024-1 20211327 信息安全系统设计与实现 学习笔记10
学习笔记 块与I/O缓冲区 I/O缓冲区管理算法比较 实践过程 块与I/O缓冲区 块设备 1.定义： 块设备是一种数据存储设备，其数据以块为单位进行读写。块通常是一个固定大小的数据块，比如512字节或4KB。 2.示例： 硬盘驱动器、固态硬盘、光盘等都是块设备的例子。 3.特点： 数据以块为单位传输 ......
“技能兴鲁”职业技能大赛-网络安全赛项-学生组初赛 Crypto WP
babyRSA 查看代码 from gmpy2 import * from Crypto.Util.number import * flag = 'flag{I\'m not gonna tell you the FLAG}' # 这个肯定不是FLAG了，不要交这个咯 p = getPrime(20 ......
netty tls单向认证通讯
需求背景 项目主要分为监管侧和企业侧，企业侧实时上传数据到云端，云端汇聚业务数据，上传过程需要保证传输的安全性。 技术实现 数据上传考虑到用HTTPS或者是TCP + TLS传输。其实使用HTTPS传输协议是比较简单的，但是项目硬件使用的4G无线网卡，而且需要实时检测设备运行状态，所以使用了TCP ......
第六章 消息认证和哈希函数 —— 现代密码学（杨波）课后题答案解析
第五章作业参考答案 1．6.1.3节的数据认证算法是由CBC模式的DES定义的，其中初始向量取为0，试说明使用CFB模式也可获得相同的结果。 解：设需认证的数据分为64比特长的分组，D1,D2,…,DN，其中DN不够64比特则右边补0，由题设，数据认证算法相当于在CBC模式中初始向量取为0，并按如下 ......