网盾网络安全培训学校育,只培训技术精英
全国免费咨询电话: 15527777548/18696195380

新闻中心

关于加强党政机关网站安全管理的通知
关于加强党政机关网站安全管理的通知 中网办发文【2014】1号 各省、自治区、直辖市网络安全和信息化领导小组,中央和国家机关各部委,各人民团体: 为提高党政机关网站安全防护
2020-12-08
吓跑面试官的HTTP最详细解析
1 HTTP HTTP协议是Hyper Text Transfer Protocol(超文本传输协议)的缩写,是用于从万维网(WWW:World Wide Web )服务器传输超文本到本地浏览器的传送协议。 HTTP是一个基于TCP/IP通信协议来传递数据
2020-12-07
关于加强国家网络安全标准化工作的若干意见
关于加强国家网络安全标准化工作的若干意见 中网办发文〔2016〕5号 各省、自治区、直辖市、新疆生产建设兵团党委网络安全和信息化领导小组,中央和国家机关各部委: 网络安全标
2020-12-07
中华人民共和国国家安全法
1993年2月22日,第七届全国人民代表大会常务委员会第三十次会议通过 ,中华人民共和国主席令第68号公布 施行过一部国家安全法,主要是规定国家安全机关履行的职责特别是反间谍工
2020-12-07
网络安全等级保护制度2.0标准正式发布
2020年5月13日,国家市场监督管理总局、国家标准化管理委员会召开新闻发布会,等保2.0相关的《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求
2020-12-07
钓鱼钓到安全培训教室头上?黑客泪了
我们学员被集体钓鱼了,泄露了一些同学的邮箱信息。一早上来公司,就听到学员们叽叽喳喳的都在培训室聊天,平时没见来的这么早这么积极,于是我很好奇的走进去看他们在讨论什
2020-12-07
如何用漫画说明 XSS 和 CSRF 的区别?
互联网的正常工作过程: 张三被捕 但是如果有漏洞被XSS攻击: XSS是跨站点脚本攻击(Cross Site Scripting),为了不与层叠样式表(Cascading Style Sheets,CSS)的缩写混淆,因此跨站点脚本攻
2020-12-05
渗透测试流程的信息收集、漏洞挖掘
什么是渗透测试? WEB安全渗透测试可不是随便拿个工具扫一下就可以做的,你不仅需要了解业务还需要给出相应的解决方案。这也是渗透测试和入侵的最大区别,入侵可以不择手段地(
2020-12-05
Windows系统内核溢出漏洞提权
在Windows中,有User、Administrator、System、TrustedInstaller这四种用户权限,其权限从左到右依次升高。而我们在一般的实战中,获得的权限较低,低权限将使渗透测试受到很多的限制。这就要
2020-12-05
分手后,你修改了个人账户密码了吗?
正处于未婚恋爱中的你,是否会和对方共享密码?调查发现大部分情侣都会这么做 最近,根据虚拟专用网服务提供商Express虚拟专用网的一项调查显示,情侣会彼此共享各种密码,一般会
2020-12-04
BGP拓展特性_安全特性
BGP安全特性 MD5认证 Keychain认证 GTSM 限制从对等体接受的路由数量 AS_Path长度保护 RPKI MD5认证 为BGP的所有类型报文的数据进行MD5加密,也可以对用来建立邻居关系的TCP三次握手报文进行加
2020-12-04
Ursnif银行木马位列恶意软件排行榜第五名
听闻,Ursnif 银行木马已经位列恶意软件排行榜第五名,其恶意影响范围增加了一倍。那么Ursnif 木马是什么呢? Ursnif(又名 Gozi、IFSB 和 Dreambot)是一种高风险的木马,一旦成功进入主机就
2020-12-04
网络安全圈正在发生的变化有哪些?
2020年受新冠病毒疫情影响,网络安全计划和网络安全优先级正在发生改变。以下是网络安全发生变化是几个方面: ​1. 网络安全边界将会消亡 由多家金融服务机构20年前成立的一个名
2020-12-04
信息安全专业的正确食用方法
我是一个信息安全专业的大一新生,我对网络安全这个专业非常、非常感兴趣,所以大学义无反顾投了这个专业。甚至脑子一热不服从调剂,就是这么横...... 还好就算我这么横,还是如
2020-12-04
XXE漏洞的详细原理解释和利用
1.定义 XML用于标记电子文件使其具有结构性的标记语言,可以用来标记数据、定义数据类型,是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型
2020-12-03
如何检测脆弱性(漏洞)进行风险评估
什么是脆弱性? 在信息安全技术《信息安全风险评估规范GB/T 20984-2018标准》中对于脆弱性的解释是可能被威胁所利用的资产或若干资产的薄弱环节。 当然脆弱性也可称为弱点或漏洞,
2020-12-03
黑客与网络安全工程师的无硝烟博弈到底谁更难?
相信有些对网络安全这个行业感兴趣的小伙伴会存在一个问题:为什么一个系统的维护需要那么多安全工程师,有些网络安全工程师甚至是顶级的,而要攻破这个系统往往一个黑客就够
2020-12-03
网络安全风险有哪些你知道吗?
互联网发展日新月异,给大家生活带来便利的同时也存在着风险。日常生产生活当中,人们刷个脸或者用个什么软件,都可能存在数据隐私泄露的风险,轻则对个人安全和财产带来影响
2020-12-02
面对网络安全威胁防范措施有哪些?(下)
​六、无线网络安全威胁 随着无线网络的普及,用户实现了在家庭无线上网的梦想。与此同时,由于无线网络的暴露性,极易给黑客留下可乘之机。 由于无线网络是依靠无线电波传输
2020-12-02
面对网络安全威胁防范措施有哪些?(上)
互联网世界充斥着大量虚虚实实是信息,大部分接触互联网的人都被网络病毒侵害过。了解病毒的危害以及防范措施,能有效避免受到安全问题困扰。 下面,带大家了解十大网络安全威
2020-12-02