摘要：
在讀書的領域里，是不存在信息差的。 編程語言只是工具，不要迷戀新技術，多去提升思維，學會思考，學會表達。 閱讀全文
posted @ 2019-04-24 10:31
楊參謀
閱讀(149)
評論(0)
推薦(0)
摘要：
分析預測 在自適應安全理論中，事前預測是重要的一環，流量安全產品一般使用深度分析實現預測。在算法方面，一種常見方法是貝葉斯網絡，這種方法常用于預測天氣、疾病和市場趨勢，有著廣泛的應用。簡單而言，貝葉斯網絡是有向概率圖，構建的關鍵是事件關聯邏輯和概率賦值，再將綜合概率近似轉化到獨立概率的計算上，例如我 閱讀全文
posted @ 2019-03-14 11:14
楊參謀
閱讀(475)
評論(0)
推薦(0)
摘要：
現在市場上的主流網絡安全產品可以分為以下幾個大類：1.基礎防火墻FW/NGFW類 主要是可實現基本包過濾策略的防火墻，這類是有硬件處理、軟件處理等，其主要功能實現是限制對IP:port的訪問。基本上的實現都是默認情況下關閉所有的通過型訪問，只開放允許訪問的策略。FW可以攔截低層攻擊行為，但對應用層的 閱讀全文
posted @ 2018-06-21 15:00
楊參謀
閱讀(10011)
評論(0)
推薦(0)
摘要：
安全信息和事件管理（SIEM）產品及服務負責從大量企業安全控件、主機操作系統、企業應用和企業使用的其他軟件中收集安全日志數據，并進行分析和報告。有些SIEM還可以試圖阻止它們檢測到正在進行的攻擊，這可能幫助阻止破壞或者限制成功攻擊可能造成的損壞。但是這段時間SIEM似乎遇到了強有力的挑戰，現在的市場 閱讀全文
posted @ 2018-05-14 11:40
楊參謀
閱讀(612)
評論(0)
推薦(0)
摘要：
在2017年的美國國家網絡安全意識月活動期間，DHS下的NPPD向國會出具了多份書面證詞，談及了包括愛因斯坦計劃和CDM（持續診斷與緩解）項目在內的相關進展情況。 作為DHS下面主管CyberSecurity的部門，證詞提到：“NPPD負責保護民用聯邦政府網絡【注：民用機構、民事設施跟軍用/軍事對應 閱讀全文
posted @ 2018-03-08 18:07
楊參謀
閱讀(2177)
評論(0)
推薦(1)
摘要：
重新審視美國愛因斯坦計劃(2016) ——三談美國愛因斯坦計劃 1 前言 得益于美國審計總署在2016年初提交給美國國會的一份報告，讓我們又有機會再次深入了解一下美國國土安全部主導的這套國家網絡空間安全保護系統，也就是我們常說的愛因斯坦計劃。此外，本文還結合了一些其它材料。有關愛因斯計劃的詳細技術說 閱讀全文
posted @ 2018-03-08 18:06
楊參謀
閱讀(719)
評論(0)
推薦(0)
摘要：
從愛因斯坦2到愛因斯坦3 ——再談美國愛因斯坦計劃 1 NCPS NCPS（National CybersecurityProtection System，國家網絡空間安全保護系統）的核心就是保護美國聯邦政府的網絡空間基礎設施安全，其實可以簡單理解為其政府電子政務網絡的安全，尤其是互聯網出口安全，提 閱讀全文
posted @ 2018-03-08 18:00
楊參謀
閱讀(1646)
評論(0)
推薦(0)
摘要：
美國愛因斯坦計劃技術分析 1 愛因斯坦-1 1.1概述 愛因斯坦計劃1始于2003年，系統能夠自動地收集、關聯、分析和共享美國聯邦國內政府之間的計算機安全信息，從而使得各聯邦機構能夠接近實時地感知其網絡基礎設施面臨的威脅，并更迅速地采取恰當的對策。通過收集參與該計劃的聯邦政府機構的信息，US-CER 閱讀全文
posted @ 2018-03-08 17:59
楊參謀
閱讀(1286)
評論(0)
推薦(0)
摘要：
DPI全稱為“Deep Packet Inspection”，稱為“深度包檢測”。DPI技術在分析包頭的基礎上，增加了對應用層的分析，是一種基于應用層的流量檢測和控制技術，當IP數據包、TCP或UDP數據流經過基于DPI技術的帶寬管理系統時，該系統通過深入讀取IP包載荷的內容來對OSI7層協議中的應 閱讀全文
posted @ 2018-03-08 17:45
楊參謀
閱讀(3297)
評論(0)
推薦(0)
浙公網安備 33010602011771號