安全基礎：什麼是資訊保安?資訊保安怎麼防護?
1、資訊保安指的是保護可用資訊或資訊資源不會受到未授權訪問、攻擊、盜竊、或資料損壞等的威脅!
2、資料：在計算機系統中，檔案就是資料!
3、資源是指虛擬或物理系統元件，物理資源是指任何直接連線到計算機系統中的裝置，虛擬資源是指檔案型別、記憶體位置、或網路連線!
4、資訊保安操作實踐中的三個主要目標或功能：預防、檢測、恢復!
5、風險是指將會出現損失或丟失的可能性!
6、威脅：在計算機安全領域，威脅是指可能會對資產引起損害的事件或動作!包括無意或未經授權對資料進行的訪問或修改、中斷服務、中斷資產的訪問、損壞硬體、未授權訪問或損壞裝置!
7、漏洞：從最基本的層面上看，漏洞就是使系統容易受到攻擊傷害的任何情形!包括軟硬體的配置或安裝不當、未經測試的軟體和防火牆補丁、軟體或作業系統中的錯誤、軟體或通訊協議的誤用、設計糟糕的網路、不完善的物理安全、不安全的密碼、軟體或作業系統上的設計缺陷、未經檢查的使用者輸入!
8、入侵：在計算機安全領域，當攻擊者在未授權的情況下嘗試訪問計算機系統時，會發生入侵事故，可能包括物理入侵、基於主機的入侵、基於網路的入侵!
9、攻擊：在計算機安全領域，攻擊是指在未經授權的情況下，用於發掘任何應用程式或物理計算機系統中漏洞的一種技術，包括物理安全攻擊、基於網路的攻擊，包括無線網路、基於軟體的攻擊、社會工程學攻擊、基於網路應用程式的攻擊!
10、控制：在計算機安全領域，控制就是用來避免、緩解、或應對威脅和攻擊帶來的安全風險的應對措施，大致分為預防、檢測和糾正控制!
11、安全管理程序包括確定、實施和監控安全控制!
DNS 安全資訊 微軟
應用到 windows server 2008 r2 網域名稱系統 dns 最初設計為一種開放協議。因此，它容易受到攻擊。windows server 2008 dns 可以通過增加安全功能，有助於提高對 dns 結構所受攻擊的防禦能力。在考慮採用哪種安全功能之前，您應當了解 dns 安全受到的常見...
網路資料安全資訊加密
資訊在傳輸過程中容易丟失或受損，而有效的資料傳輸應該首先保證資料的完整性，通常在資料加密問題上，vpn 裝置具有實現資料完整性傳輸的功能。通過對資訊的鑑別能夠反應出其資訊的真實性和有效性，資料加密採用了一種數學函式的力一式，即 hash 資料在解密的時候通過 hash 一 裝置加密 裝置是企業級的儲...
網路安全 資訊的收集
v 詳細模式 p 指定埠範圍 o 作業系統識別 a 全面檢測 sv 探測埠伺服器版本 sa ack掃瞄 探測防火牆 pn sp ping掃瞄 快速掃瞄 ss tcp syn掃瞄 半開放掃瞄 比較隱蔽 st tcp掃瞄 完全建立連線 會在目標主機留下日誌 su udp掃瞄 確定埠開放例子 半開放掃瞄1...