草庐IT

企业安全

全部标签

2023年第十八届中国企业年终评选榜单揭晓:Dell VxRail荣获2023年度中国IT行业数字基础设施优秀产品奖

2023年11月,由51CTO主办的《中国企业“IT印象◆创新驰而不息,数字时代进行时”年终评选》活动全面启动。51CTO将依托互联网,以在线方式进行奖项评选。评选活动主要从品牌、产品与技术、解决方案、应用服务、合作伙伴等维度进行,通过媒体曝光、微信微博曝光、编辑推荐等方式,对2023年的中国企业级IT技术、产品、应用等创新成就进行总结。截止到2023年12月28日,《中国企业“IT印象◆创新驰而不息,数字时代进行时”年终评选》榜单正式揭晓。在产品与技术维度的评选中,DellVxRail凭借在高效部署、灵活扩展、易于管理等众多优势,被评为2023年度中国IT行业数字基础设施优秀产品奖。Dell

2024年最有价值的30个开源网络安全工具

开源工具是网络安全发展的核心动力之一,除了商业安全产品中使用的大量开源代码外,网络安全行业大量网络安全框架、工具、方法、模型甚至情报都以开源方式分享和发展。开源安全项目对于推动网络安全技术的创新和标准化正发挥着越来越重要的作用。以下,我们整理了近年来发布的30个不容错过的优秀开源安全项目,覆盖大语言模型安全、渗透测试、漏洞扫描和网络监控、加密和事件响应的各个领域,可帮助个人和企业在新的一年中更好地保护其数字资产:AI安全LLMGuard:可用于生产环境的大语言模型开源安全工具LLMGuard是一个保护和强化大型语言模型(LLM)安全性的开源工具包,专为在生产环境中集成和部署而设计。LLMGua

云安全中常见的云漏洞

引言随着企业在数字化时代的脚步中愈发倚重云托管服务,云安全问题成为不容忽视的焦点。云服务的便捷性为企业提供了强大的存储和计算能力,然而,与之伴随而来的攻击风险也日益显著。最新的研究数据揭示,云安全漏洞可能导致的数据泄露,不仅会给企业带来财务损失,更可能引发长期的声誉危机。在这一背景下,确保云安全措施的有效性迫在眉睫,已经成为每个公司维护数据完整性和业务稳健的不可或缺之举。本文将介绍六个最重要的潜在云漏洞,并提出缓解这些漏洞的建议。因为在网络安全中,主动预防始终优于所需的补救措施。1.云配置错误云配置错误可能是组织面临的最常见的漏洞。错误配置有多种形式,下面列举其中的一些。(1)身份和访问管理不

了解云端容器安全的概念和需求

2010年下半年,人们对容器和容器平台的兴趣呈爆炸式增长。在这股热潮中,容器已成为排在Linux和Windows虚拟机(VM)之后的第三大托管应用程序的运行时。在本指南中,我们将探讨在云端运行容器的好处,并仔细探讨如何确保容器化工作负载的安全性。如何在云端运行容器与传统应用程序相比,容器镜像不仅包含应用程序,还包含了所有依赖项,包括系统库、驱动程序和配置。容器镜像简化了部署,让虚拟机上手动配置操作系统和容易出错的设备安装变成过去式。部署变得流畅、快速、无故障。所有大型云服务提供商(CSP)都为运行容器工作负载提供了多种云服务。第一种方式是客户部署自己选择的开源或第三方容器平台(如RedHatO

ubuntu20.04.6使用FTP-及相关安全配置

前言: 作为一名运维,对文件系统,网络,文件共享,内存,CPU,以及一些应用服务及监控相关的知识需要了解。今天是自己第一次搭建FTP(以前用过smb,windows共享,FTP,也自己搭建了SMB,但是FTP是自己第一次搭建) 经过了解,linux的smb在历史上被攻破过,ftp没有相关的传闻,但是不敢肯定没有“0day”漏洞。 在NFS,Samba,FTP等网络文件共享协议中,FTP是当前共享文件中运用最广泛的。 常见的FTP产品有:vsftp;proftp;wu-ftp,pureftp。他们没有什么区别。选择自己习惯使用的一款即可。 本文选择vsftp来做一些ftp文件共享方面的使用习惯记

Windows等保2.0系统加固安全组策略配置

组策略检测会检测如下账号相关安全策略:1.密码复杂度(数字、大小写字母、特殊字符组合)2.账号密码长度最小值3.检查密码更新时与原密码不同4.检测登录框是否显示上次登录账号5.登录事件记录是否开启6.登录过程中事件记录是否开启修复方案:在运行窗口中输入:gpedit.msc,打开组策略控制面板,依次选择:计算机配置>Windows设置>安全设置>账户策略>密码策略,配置密码策略1.密码必须符合复杂性要求,已启用。2.密码长度最小值,建议10位以上。3.强制密码历史,建议6个以上依次选择:计算机配置>Windows设置>安全设置>本地策略>安全选项,配置登录策略。4.交互式登录不显示最后的用户名

基于SSM框架的安全教育平台论文

基于SSM框架的安全教育平台摘要随着信息技术在管理上越来越深入而广泛的应用,管理信息系统的实施在技术上已逐步成熟。本文介绍了安全教育平台的开发全过程。通过分析安全教育平台管理的不足,创建了一个计算机管理安全教育平台的方案。文章介绍了安全教育平台的系统分析部分,包括可行性分析等,系统设计部分主要介绍了系统功能设计和数据库设计。本安全教育平台有管理员和用户两个角色。管理员功能有个人中心,用户管理,安全课程学习管理,安全课程分类管理,积分商城管理,商品分类管理,试卷管理,试题管理,系统管理,订单管理,考试管理。用户功能有个人中心,我的地址,我的订单,考试记录,错题本,我的收藏等。因而具有一定的实用性

浪潮信息 KeyarchOS 安全可信攻防体验

1.KeyarchOS——云峦操作系统简介  KeyarchOS即云峦服务器操作系统(简称KOS)是浪潮信息基于Linux内核、龙蜥等开源技术自主研发的一款服务器操作系统,支持x86、ARM等主流架构处理器,广泛兼容传统CentOS生态产品和创新技术产品,可为用户提供整套可视化CentOStoKeyarchOS迁移方案。KeyarchOS是一款面向政企、金融等企业级用户的Linux服务器操作系统,面向行业提供服务器操作系统解决方案。其在OpenAnolis社区版的基础上,加入自主研发的软件,其稳定性、安全性、兼容性和性能等核心能力均已得到充分验证。  KeyarchOS具备稳定可靠、高效软硬件

71内网安全-域横向网络&传输&应用层隧道技术

必备知识点;代理和隧道技术的区别?代理主要解决的是网络访问问题,隧道是对过滤的绕过,隧道技术是为了解决什么解决被防火墙一些设备,ids(入侵检测系统)进行拦截的东西进行突破,举个栗子;在实战情况可能会cs和msf没有办法上线或者得到回显,出口数据被监控,在拖数据的时候会被拦截,网络通信存在问题等;隧道技术前期必备的条件?应用场景四已经获得了一些控制权,但是不能对肉鸡进行信息收集等一些执行功能;比如利用shior反序列化得到了一些权限,但是漏洞上有ids,把后门放到了对方服务器但是cs上不了线,这个时候就是隧道技术的应用场景,在数据通信被拦截的情况下利用隧道技术封装改变通信协议进行绕过拦截,比如

hadoop - 如何将我的数据从本地 HDFS 安全地传输到 Google Cloud Storage?

我在本地HDFS安装中有大量数据。我想将其中一些移动到GoogleCloud(云存储),但我有一些顾虑:我实际上如何移动数据?我担心在公共(public)互联网上移动它将数据从我的HDFS存储安全地移动到CloudStorage的最佳方法是什么? 最佳答案 要将数据从本地Hadoop集群移动到GoogleCloudStorage,您可能应该使用GoogleCloudStorageconnectorforHadoop.您可以按照installdirections在任何集群中安装连接器.请注意,GoogleCloudDataproc集群