百强 网络安全 能力 科技

【第13章】网络安全漏洞防护技术原理与应用

13.1 网络安全漏洞概述 13.1.1 网络安全漏洞概念 网络安全漏洞又称为脆弱性,简称漏洞。漏洞一般是致使网络信息系统安全策略相冲突的缺陷,这种缺陷通常称为安全隐患。安全漏洞的影响主要有机密性受损、完整性破坏、可用性降低、抗抵赖性缺失、可控制性下降、真实性不保等。根据已经公开的漏洞信息,网络信息 ......
漏洞 网络安全 原理 技术 网络

【第16章】 网络安全风险评估技术原理与应用

16.1 网络安全风险评估概述 网络安全风险评估是评价网络信息系统遭受潜在的安全威胁所产生的影响。 本节主要阐述网络安全风险评估的概念、网络安全风险评估的要素、网络安全风险评估模式。 16.1.1 网络安全风险评估概念 网络安全风险评估(简称“网络风险评估")就是指依据有关信息安全技术和管理标准,对 ......

【第7章】访问控制技术原理与应用(信息安全工程师)

7.1 访问控制概述 7.1.1 访问控制概念 访问控制是指对资源对象的访问者授权、控制的方法及运行机制。访问者又称为主体,可以是用户、进程、应用程序等;而资源对象又称为客体,即被访问的对象,可以是文件、应用服务、数据等;授权是访问者可以对资源对象进行访问的方式,如文件的读、写、删除、追加或电子邮件 ......
原理 工程师 工程 技术 信息

【第4章】网络安全体系与网络安全模型(信息安全工程师)

4.1 网络安全体系概述 4.1.1 网络安全体系概念 一般而言,网络安全体系是网络安全保障系统的最高层概念抽象,是由各种网络安全单元按照一定的规则组成的,共同实现网络安全的目标。网络安全体系包括法律法规政策文件、安全策略、组织管理、技术措施、标准规范、安全建设与运营、人员队伍、教育培训、产业生态、 ......
网络安全 网络 模型 体系 工程师

【第6章】认证技术原理与应用(信息安全工程师)

6.1.1 认证概念 认证是一个实体向另外一个实体证明其所声称的身份的过程。在认证过程中,需要被证实的实体是声称者,负责检查确认声称者的实体是验证者。 认证一般由标识 (Identification) 和鉴别 (Authentication) 两部分组成。 标识是用来代表实体对象(如人员、设备、数据 ......
原理 工程师 工程 技术 信息

【第3章】密码学基本理论(信息安全工程师软考)

3.1 密码学概况 3.1.1 密码学发展简况 密码学是一 门研究信息安全保护的科学,以实现信息的保密性、完整性、可用性及抗抵赖性。密码学主要由密码编码和密码分析两个部分组成。 密码编码学研究信息的变换处理以实现信息的安全保护,而密码分析学则研究通过密文获取对应的明文信息。 目前,密码成为网络与信息 ......
密码学 工程师 密码 理论 工程

《信息安全系统设计与实现》第十一周学习笔记

《信息安全系统设计与实现》第十一周学习笔记 第十二章 块设备I/O和缓冲区管理 块设备I/O缓冲区 I/O缓冲的基本原理:文件系统使用一系列I/O缓冲区作为块设备的缓存内存。当进程试图读取(dev,blk)标识的磁盘块时。它首先在缓冲区缓存中搜索分配给磁盘块的缓冲区。如果该缓冲区存在并且包含有效数据 ......
笔记 系统 信息

信息系统项目管理师 第二十二章-信息系统安全管理

1.信息系统安全策略 609 1.信息系统安全策略的概念与内容 信息系统安全策略是指针对本单位的计算机业务应用信息系统的安全风险 安全威胁 进行有效的识别、评估后,所采取的各种措施、手段、以及建立的各种管理制度、规章等。 安全策略的核心内容七定:定方案、定岗、定位、定员、定目标、定制度、定工作流程。 ......

c4w2_深度卷积网络案例探究

深度卷积模型:案例探究 为什么要学习一些案例呢? 就像通过看别人的代码来学习编程一样,通过学习卷积神经模型的案例,建立对卷积神经网络的(CNN)的“直觉”。并且可以把从案例中学习到的思想、模型移植到另外的任务上去,他们往往也表现得很好。 接下来要学习的神经网络: 经典模型:LeNet5、AlexNe ......
卷积 深度 案例 网络 c4w

VMware虚拟机桥接网络配置

一开始碰到的问题是我需要在另外一台新电脑上使用ssh工具连接旧电脑上的虚拟机。原先配置好的旧电脑使用的网络连接方式是NAT,在本机(宿主机)使用的ssh工具能够成功连接,但是在新电脑上连接不了。 遂再次进行配置,尝试使用桥接网络进行配置。过程如下: 1 检查宿主机网络配置 1.1 点击网络和inte ......
VMware 网络

20211316郭佳昊 《信息安全系统设计与实现(上)》 第十周学习总结 块设备I/O和缓冲区处理

一、任务要求 [ 1 ] 知识点归纳以及自己最有收获的内容,选择至少2个知识点利用chatgpt等工具进行苏格拉底挑战,并提交过程截图,提示过程参考下面内容 (4分) 我在学****知识点,请你以苏格拉底的方式对我进行提问,一次一个问题 核心是要求GPT:请你以苏格拉底的方式对我进行提问 然后GPT ......
缓冲区 20211316 设备 系统 信息

20211128《信息安全系统设计与实现》第12章学习笔记

一、任务内容 自学教材第12章,提交学习笔记(10分) 1. 知识点归纳以及自己最有收获的内容,选择至少2个知识点利用chatgpt等工具进行苏格拉底挑战,并提交过程截图,提示过程参考下面内容 (4分) “我在学习XXX知识点,请你以苏格拉底的方式对我进行提问,一次一个问题” 核心是要求GPT:“请 ......
20211128 笔记 系统 信息

c4w1_卷积神经网络

卷积神经网络 计算机视觉问题 计算机视觉(computer vision)是因深度学习而快速发展的领域之一,它存进了如自动驾驶、人脸识别等应用的发展,同时计算机视觉领域的发展还可以给其他领域提供思路。 计算机视觉应用的实例:图片分类(识别是不是一只猫)、目标检测(检测途中汽车行人等)、图片风格转移等 ......
卷积 神经网络 神经 网络 c4w

《信息安全系统设计与实现》学习笔记10

《信息安全系统设计与实现》学习笔记10 第十二章 块设备I/O和缓冲区管理 块设备I/O缓冲区 I/O缓冲的基本原理非常简单。文件系统使用一系列I/O缓冲区作为块设备的缓存内存。当进程试图读取(dev,blk)标识的磁盘块时。它首先在缓冲区缓存中搜索分配给磁盘块的缓冲区。如果该缓冲区存在并且包含有效 ......
笔记 系统 信息

什么是 DMZ(Demilitarized Zone)网络架构安全策略

DMZ(Demilitarized Zone)是指一种网络架构和安全策略,用于隔离内部受信任网络和外部不受信任网络之间的中间区域。它是一种网络安全措施,旨在保护内部网络免受潜在威胁和攻击,同时允许受信任的用户和系统与外部网络进行通信。DMZ通常位于防火墙或安全设备之间,充当一种缓冲区域,用于管理和检 ......
Demilitarized 架构 策略 网络 Zone

什么是计算机安全领域的渗透测试

渗透测试概述 渗透测试,又被称为Penetration Testing(或简称PenTest),是一种网络安全活动,旨在模拟恶意黑客的攻击行为,以评估计算机系统、网络或应用程序的安全性。渗透测试通过模拟各种攻击手法,验证潜在漏洞和弱点,为组织提供全面的安全评估。渗透测试的主要目的是发现潜在的安全漏洞 ......
领域 计算机

java-网络编程

第十四章 网络编程 引入 【1】网络编程: 把分布在不同地理区域的计算机与专门的外部设备用通信线路互连成一个规模大、功能强的网络系统,从而使众多的计算机可以方便地互相传递信息、共享硬件、软件、数据信息等资源。 设备之间在网络中进行数据的传输,发送/接收数据。 【2】通信两个重要的要素:IP+PORT ......
网络编程 网络 java

APP安全加固怎么做?加固技术、加固方法、加固方案

​ 前面的文章中我们为大家介绍了移动应用安全检测的测试依据、测试方法、和测试内容,本文我们着重分享App安全加固的相关内容。 ​ (安全检测内容) 通过前面的文章我们知道了app安全检测要去检测哪些内容,发现问题后我们如何去修复?如何避免安全问题?首先我们先来讲一下Android安全加固技术。 源码 ......
方案 方法 技术 APP

c1w4_深层神经网络

深层神经网络 什么是深层神经网络? 深层的神经网络(Deep L-layer neural network)就是包含了更多隐藏层的神经网络。 从某种意义上来说,logistic regression可以称为一层的神经网络“1 layer NN”。当计算神经网络的层数,通常将输出层计算在内,而输出层不 ......
神经网络 深层 神经 网络 c1w

.NET处理线程安全的方法、类和解决方案

使用锁机制: Monitor类:提供了Enter和Exit方法,可以使用Monitor.Enter(obj)锁定一个对象,使用Monitor.Exit(obj)释放锁。 lock关键字:C#中的lock关键字会自动创建一个Monitor锁,确保在同一时间只有一个线程可以进入被lock包裹的代码块。 ......
线程 解决方案 方案 方法 NET

记一个漏洞处理,SSH框架上传限制文件类型,以及关于文件上传安全问题的讨论

与同事讨论的文件上传安全问题: 1.老项目采用的上传至项目下某个目录的做法是很不安全的,容易被访问到上传文件,应当制定到项目之外的目录. 2.如果只使用一次,比如上传Excel导入数据,则可以不将文件保存到磁盘. 3.限制文件类型使用 后缀名 判断即可,因为只要黑客可以操作修改后缀名了,那改文件头之 ......
文件 漏洞 框架 类型 问题

部署NFS、Samba、iscsi这三种网络存储步骤与使用

第一个:Samba服务端部署 参考:(https://zhuanlan.zhihu.com/p/475405233) systemctl start smb //启动samba服务 /etc/samba/smb.conf //samba配置文件 登陆方式:在我的电脑输入 \\服务器主机名 有两种方式 ......
步骤 Samba iscsi 网络 NFS

“鸿蒙之父”确认鸿蒙 PC 来了;腾讯是囤积 AI 芯片最多的中国科技公司之一丨 RTE 开发者日报 Vol.87

开发者朋友们大家好: 这里是 「RTE 开发者日报」 ,每天和大家一起看新闻、聊八卦。我们的社区编辑团队会整理分享 RTE (Real Time Engagement) 领域内「有话题的 新闻 」、「有态度的 观点 」、「有意思的 数据 」、「有思考的 文章 」、「有看点的 会议 」,但内容仅代表编 ......
鸿蒙 开发者 芯片 日报 科技

基于物理层网络编码的相位同步算法matlab仿真

1.算法运行效果图预览 2.算法运行软件版本 matlab2022a 3.算法理论概述 基于物理层网络编码的相位同步算法是一种利用物理层网络编码技术来实现相位同步的算法。这种算法的原理是将两个或多个相位不同的信号进行叠加,产生一个叠加信号,然后通过分析叠加信号的相位信息来实现相位同步。 物理层网络编 ......
物理层 相位 算法 编码 物理

基于Alexnet深度学习网络的人员口罩识别算法matlab仿真

1.算法运行效果图预览 2.算法运行软件版本 matlab2022a 3.算法理论概述 人员口罩识别算法是一种基于深度学习的图像分类问题。在这个问题中,我们需要在图像中检测并识别出人员是否佩戴口罩。为了解决这个问题,我们可以使用AlexNet模型,它是一种深度学习网络,广泛应用于图像识别任务。 Al ......
学习网络 口罩 算法 深度 Alexnet

网络通信协议随笔

网络通信协议随笔 TCP,UDP协议: TCP相当于打电话,需要接通才能传递信息,UDP像发短信,不需要先确定连接,可以直接发; TCP协议发送消息: 1.根据ip地址,访问端口定义socket连接, 2.通过socket连接获取intputStream流,调用输出流write()方法写数据,数据格 ......
网络通信 随笔 网络

408---CN三轮复习---计算机网络体系结构

计算机网络概论 计算机网络的功能 1、数据通信 计算机网络最基本的功能! 2、资源共享 3、分布式处理 4、提高可靠性 5、负载均衡 计算机网络的组成 从组成部分上来看,一个计算机网络由硬件、软件、协议组成 硬件组要由主机、通信链路、交换设备组成 软件主要包括各种实现资源共享的软件和方便用户使用工具 ......

深度学习---单目标关键点检测网络Stacked Hourglass

Stacked Hourglass Networks是2016年提出的一种用于单人人体姿态估计的网络,并取得了很好的效果。这里我们从网络结构以及一些实现细节简单分析下这个网络。 paper: https://arxiv.org/pdf/1603.06937.pdf code: https://git ......
关键点 Hourglass 深度 目标 Stacked

VMware+CentOS7 网络及静态IP配置

设置“虚拟机网络编辑” 打开VMware: 在工具栏的“编辑”选项里有一个“虚拟网络编辑器”,打开: 点击“更改设置” 首先选中VMnet8,下面会显示VMnet信息。我们选择NAT模式;然后将“使用本地DHCP服务奖IP地址分配给虚拟机”的勾选取消掉,因为我们要使用静态IP;最后记住最下面的子网I ......
静态 CentOS7 VMware CentOS 网络

经纬恒润为国产化芯片的AoU功能安全软件赋能

经纬恒润成功为旗芯微FC4150开发出符合功能安全要求的AoU功能安全组件,并适配到门模块配套产品,为国产化芯片完善了符合功能安全的生态链。 ......
经纬 芯片 国产 功能 软件