-
人民网：三大措施 落实关键信息基础设施安全保护
所属栏目：[教程] 日期：2021-10-30 热度：102
人民网记者：《条例》赋予公安机关保卫关键信息基础设施安全哪些职责任务？ 郭启全：《条例》赋予公安机关监督管理关键信息基础设施安全保护工作的职责任务，具体包括：指导监督、受理备案、事件管理、事项审批、服务保障、安全保卫、防范打击、行政处罚等。[详细]
-
网络安全其供应链安全：第三方软件供应商
所属栏目：[教程] 日期：2021-10-30 热度：173
了解通过第三方软件供应商发起的供应链攻击示例，其中合法的工业控制系统可能被木马化。自2011年以来，被称为 Dragonfly（也称为 Energetic Bear、Havex 和 Crouching Yeti）的网络间谍组织一直在瞄准欧洲和北美的公司，主要目标是能源行业。该团体有通过供[详细]
-
真相扑朔迷离伊朗加油站网络攻击事件元凶追击
所属栏目：[教程] 日期：2021-10-30 热度：112
据以色列时报当地时间10月27日12点50分（北京时间17:50）的更新报道，一名伊朗官员将26日导致全国加油站瘫痪的网络攻击归咎于外国，因为当局表示该问题正在得到解决，石油供应正在全国范围内恢复。当地时间27日早上，80%的加油站恢复供应油品。伊朗总统也表[详细]
-
工业网络靶场能干什么？有啥用？
所属栏目：[教程] 日期：2021-10-30 热度：192
工业网络靶场火热的背后，是产、学、研、用各界对工业网络安全的日益重视和对解决关键基础设施网络安全风险的极大关切，以及对其科研、教学、培训、演练、对抗、比赛、测试、评估、演示等等功能的极大需求。 数字化转型发展背景下，IT/CT/OT新技术浪潮加速，[详细]
-
立足产业发展，创建车联网数据安全体系
所属栏目：[教程] 日期：2021-10-30 热度：74
汽车智能化与网联化已成为汽车产业转型升级的必然方向，在把握新机遇、构建新生态的同时，数据滥采滥用、敏感个人信息泄露、控车类数据被篡改、重要数据跨境传输等数据安全问题不仅是汽车产业发展机遇期面临的全新挑战，更是数字化时代国家总体安全的重要组[详细]
-
美军网络进攻性单位复仇者大会下月举办
所属栏目：[教程] 日期：2021-10-30 热度：160
美军的复仇者联盟大会（AvengerCon）活动始于2016年。最初是由美国米德堡第781军事情报营组织内的A公司（绰号复仇者联盟）的培训活动，约有100名士兵参加，2019年已发展到600名参加者，今年活动更是任何拥有。gov或。mil电子邮件地址的人都可以参加 复仇者联[详细]
-
新的APT组织Harvester对电信公司与政府进行攻击
所属栏目：[教程] 日期：2021-10-30 热度：138
一个被研究人员称为 Harvester的高级持续性威胁（APT）组织正在攻击电信公司、IT公司和政府部门，该活动自今年6月以来一直在进行。 根据赛门铁克的分析，该组织拥有非常先进的攻击方式和定制的工具，并且在阿富汗和该地区的其他地方开展间谍活动。 截至今年1[详细]
-
为何深度防御是预防勒索软件的关键
所属栏目：[教程] 日期：2021-10-30 热度：107
从 IT 管理员、首席信息安全官、首席执行官到政府，预防勒索软件攻击是每个人的首要任务。虽然这不是一个新问题，但一系列高技术含量且毁灭性的勒索软件攻击已将全世界的注意力重新集中在它身上。 与此同时，攻击者只会变得越来越复杂，这使得企业在造成无法[详细]
-
近八成企业因bot攻击承受经济损失
所属栏目：[教程] 日期：2021-10-30 热度：100
根据Kasada发布的《2021年Bot攻击变迁报告》，大多数接受调查的企业（83%）在去年至少经历过一次Bot攻击（网络机器人攻击），导致收入损失和运营成本增加。其中，77%的企业因Bot攻击损失了6%或更多的收入，39%的企业报告收入损失10%或更多。 Kasada调研时发[详细]
-
一篇学会 Linux at 命令详解
所属栏目：[教程] 日期：2021-10-30 热度：92
大家好，我是良许。 生活中，我们有太多场景需要使用到闹钟，比如早上 7 点起床，下午 4 点开会，晚上 8 点购物，等等。 在 Linux 系统里，我们同样也有类似的需求。比如我们想在凌晨 1 点将文件上传服务器，或者在晚上 10 点确认系统状态，等等。 但我们不[详细]
-
分享一款使用 Rust 编写的 Git 极速终端 UI
所属栏目：[教程] 日期：2021-10-30 热度：162
GitUI 是一个用 Rust 编写的用于 git 的终端 UI，我们的目标是在不离开你心爱的命令行终端窗口的情况下，以快速、只需键盘和跨平台的方式简化常见的 git 任务。 GUI 工具可以更好地查看差异、隐藏和责备。 但是，如果您是终端用户，想要使用 Git 获得 GUI 的[详细]
-
一篇带给你GPIO 软件框架
所属栏目：[教程] 日期：2021-10-30 热度：83
GPIO 八种工作模式详解 接着上一篇的讲，我们上一篇研究了 GPIO 的硬件结构，其来源于 STM32 官方手册，研究了 GPIO 的八种工作模式和推挽输出及开漏输出原理，接下来我们研究 GPIO 的软件部分，分别从单片机平台和 Linux 平台来研究。 1、单片机平台 单片机[详细]
-
我们一起聊聊 Linux v4l2 框架分析
所属栏目：[教程] 日期：2021-10-30 热度：128
背景 Read the fucking source code! --By 鲁迅 A picture is worth a thousand words. --By 高尔基 说明： Kernel版本：4.14 ARM64处理器，Contex-A53，双核 使用工具：Source Insight 3.5， Visio 1. 概述 V4L2(Video for Linux 2)：Linux内核中关于视频设[详细]
-
VS Code 与 Atom，你该如何选择代码编辑器？
所属栏目：[教程] 日期：2021-10-30 热度：90
现在找到一个好的开源代码编辑器并不难，选择一个就可以了。 微软的Visual Studio Code和 GitHub 的Atom是两个最受欢迎、功能丰富、类似 IDE 的代码编辑器，拥有庞大的用户群和粉丝。 VS Code 和 Atom 现在都属于微软，因为 Atom 的原开发者 GitHub 现在归微[详细]
-
OCR+NLP 提取信息并分析，这个开源项目火了！
所属栏目：[教程] 日期：2021-10-30 热度：93
文字是传递信息的高效途径，利用OCR技术提取文本信息是各行业向数字智能化转型的第一步。与此同时，针对OCR提取的海量文本信息，利用NLP技术进一步加工提[详细]
-
这一篇 K8S（Kubernetes）我觉得你可以了解一下
所属栏目：[教程] 日期：2021-10-30 热度：128
什么是Kubernetes? Kubernetes 是Google开源的分布式容器管理平台，是为了更方便的在服务器中管理我们的容器化应用。 Kubernetes 简称 K8S，为什么会有这个称号?因为K和S是 Kubernetes 首字母和尾字母，而K和S中间有八个字母，所以简称 K8S，加上 Kubernetes[详细]
-
在 OpenTTD 中玩模型火车
所属栏目：[教程] 日期：2021-10-30 热度：157
想玩实体模型火车，却没有足够大的空间？试试 OpenTTD 中的虚拟火车吧。 我父亲一直很喜欢火车模型，我记得我小时候，曾看着他在圣诞树周围建了一整条轨道。当 乐高 火车套装发布时，因其便利性和固有可扩展性，我们转而投向了乐高火车的怀抱。多年来，我们[详细]
-
浅析Docker、Containerd、RunC分别是什么
所属栏目：[教程] 日期：2021-10-30 热度：94
什么是RunC 上一遍文章《真正运行容器的工具：深入了解 runc 和 OCI 规范》已经讲清楚了Runc与OCI。这里再讲解一下概念。 Docker、Google、CoreOS 和其他供应商创建了开放容器计划 (OCI)，目前主要有两个标准文档：容器运行时标准 (runtime spec)和 容器镜像[详细]
-
为什么云原生应用需要云原生勒索软件保护
所属栏目：[教程] 日期：2021-10-30 热度：103
事实表明，保护备份和恢复系统中攻击点的传统勒索软件解决方案在云原生环境中不起作用。 统计数据令人不寒而栗。在去年，全球发生了近3亿次勒索软件攻击，在疫情期间增加了72%。每次勒索软件的成功攻击平均会获得30万美元的赎金，这一数字表明与前一年相比增[详细]
-
在云迁移期间提高数据安全性的七个步骤
所属栏目：[教程] 日期：2021-10-30 热度：130
2020年，仅在美国就发生了1001起重大的数据泄露事件。在当今的市场中，数据成为所有行业最重要的资产。无论企业将其数据迁移到云平台上还是内部部署服务器，都必须不惜一切代价保护这些资产。 不幸的是，在云迁移过程中，有时数据是脆弱的。根据Keepnet实验[详细]
-
Check Point：云安全解决方案部署十大思考要素
所属栏目：[教程] 日期：2021-10-30 热度：72
近期，随着全球各地疫情控制日趋好转，企业恢复生产、扭亏为盈的需求也在不断提升。在业务回归常态的进程中，深化云落地、确保云安全已成为保障业务发展的关键之一。Check Point 2020 年云安全报告显示，75% 的受访组织非常担心或极度担心云安全问题。下图说[详细]
-
如何选择适合的数据库本地访问审计技术？
所属栏目：[教程] 日期：2021-10-30 热度：134
数据库运维人员(DBA)在开展日常运维工作的过程中，因操作环境和规范要求的不同，其访问数据库的方式也相对灵活既可以通过网络远程访问，也可以进行本地访问。那么问题来了... 什么是数据库本地访问? 简单描述，就是在一台主机上同时运行应用/客户端和数据库[详细]
-
四个保护云计算的措施，让企业数据更安全
所属栏目：[教程] 日期：2021-10-30 热度：112
现如今，几乎所有企业都将业务搬移到了云平台上进行，并且，有的企业会在云平台上运行关键的程序、存储重要信息。但企业业务在云中运行，也给企业的安全系统增加了新的漏洞，让不法分子有了可乘之机。 想要保证业务正常稳定地运行、数据的安全，企业不能单靠[详细]
-
ASRC 2021年第三季电子邮件安全观察
所属栏目：[教程] 日期：2021-10-30 热度：177
根据ASRC研究中心 (Asia Spam-message Research Center) 与守内安的观察，2021年第三季度垃圾邮件总体数量并无明显波动，但钓鱼邮件仍然没有平息。利用 CVE-2018-0802 程序漏洞伪装成订单邮件的攻击，数量上相较上季略有趋缓，但仍需要特别留意;冒充企业的伪[详细]
-
如何评估数据库的安全风险
所属栏目：[教程] 日期：2021-10-30 热度：190
数据如今已经成为企业最重要的资产之一。企业通常将数据存储在数据库中，因此了解如何保护这些数据至关重要。 本文将介绍从1到10的等级范围内量化数据库的安全级别。首席信息安全官和数据库管理员(DBA)可以使用它来确定他们的安全成熟度等级，并确定进一步改[详细]
