企業(yè)安全運(yùn)維已刻不容緩
最近，博主看到新聞上在報(bào)道：上海市公安局經(jīng)偵總隊(duì)偵破兩起特大個(gè)人信息外泄案，抓獲犯罪嫌疑人50余名，查獲各類公民個(gè)人信息近2億條。其中，泄露數(shù)十萬(wàn)嬰兒信息的竟然是上海市衛(wèi)生局?jǐn)?shù)據(jù)庫(kù)的第三方維護(hù)人員。據(jù)介紹，犯罪嫌疑人是幫助衛(wèi)生局維護(hù)數(shù)據(jù)庫(kù)的...
zhangcun智能算力 zhangcun的文章
zhangcun智能算力 解密DDoS攻擊——“緩存溢出”新變形
一種被稱為“緩存溢出(buffer overflow)”的設(shè)計(jì)缺陷，正在嚴(yán)重危害著系統(tǒng)的安全，成為比y2k更為頭痛的問(wèn)題。一旦這個(gè)缺陷被別有用心的人發(fā)現(xiàn)，就會(huì)被利用作為非法入侵的一種手段，破壞電腦中的資料。據(jù)統(tǒng)計(jì)，通...
zhangcun智能算力 常規(guī)內(nèi)網(wǎng)滲透思路總結(jié)
相對(duì)來(lái)說(shuō)，網(wǎng)上的資料少之又少，很少有人對(duì)內(nèi)網(wǎng)滲透寫(xiě)出一些詳細(xì)的資料以供同行們參考。今天在這，只是大致的講一下內(nèi)網(wǎng)的一些知識(shí)。 首先，我們會(huì)在什么情況下遇見(jiàn)內(nèi)網(wǎng)?如果你的目標(biāo)只局限于一個(gè)小WEB，那你完全不用考慮內(nèi)網(wǎng)了。但是，如果你的目標(biāo)是一...
zhangcun智能算力 移動(dòng)優(yōu)化和云優(yōu)化的優(yōu)點(diǎn)和缺點(diǎn)
WAN優(yōu)化是應(yīng)用交付優(yōu)化(ADO)的基石之一，WAN優(yōu)化通過(guò)應(yīng)用加速和數(shù)據(jù)壓縮等技術(shù)來(lái)提高應(yīng)用在廣域網(wǎng)的性能。本文將討論移動(dòng)優(yōu)化客戶端和云優(yōu)化服務(wù)的優(yōu)點(diǎn)和缺點(diǎn)。 移動(dòng)優(yōu)化的優(yōu)點(diǎn)和缺點(diǎn) 當(dāng)辦公地點(diǎn)縮小到“一個(gè)人的分支機(jī)構(gòu)&rdqu...
zhangcun智能算力 統(tǒng)一通信發(fā)展的最大障礙是操作互通性？
對(duì)于統(tǒng)一通信系統(tǒng)的需求是被如今企業(yè)運(yùn)作的方式刺激產(chǎn)生的。企業(yè)的工作小組分散，同時(shí)有許多員工是在家工作的，但是他們?nèi)匀恍枰c他人保持聯(lián)系，并且通過(guò)協(xié)作來(lái)提高工作效率。同時(shí)，供應(yīng)商、經(jīng)銷商和他們業(yè)務(wù)合作伙伴的信息也整合到了通信通信系統(tǒng)中。 理想...
zhangcun智能算力 CIO網(wǎng)絡(luò)管理追求簡(jiǎn)單應(yīng)該是終極目的
簡(jiǎn)單應(yīng)該是任何網(wǎng)絡(luò)解決方案的目標(biāo)，網(wǎng)絡(luò)安全應(yīng)該力求簡(jiǎn)單。簡(jiǎn)單化使時(shí)間和資源可以專門用于獲得企業(yè)所需的安全、可信環(huán)境。那么簡(jiǎn)單是針對(duì)什么而言的呢? 是購(gòu)買、安裝、運(yùn)行，還是維護(hù)? 如果系統(tǒng)要想安全，那么上述這些要素缺一不可。但只有系統(tǒng)不大復(fù)雜...
zhangcun智能算力 Linux系統(tǒng)安全保護(hù)四要領(lǐng)
Linux是一個(gè)開(kāi)放式系統(tǒng)，可以在網(wǎng)絡(luò)上找到許多現(xiàn)成的程序和工具，這既方便了用戶，也方便了黑客。那么，如何才能保護(hù)Linux系統(tǒng)安全呢?請(qǐng)看下面四個(gè)要領(lǐng)。 一、保持最新的系統(tǒng)核心 由于Linux流通渠道很多，而且經(jīng)常有更新的程序和系統(tǒng)補(bǔ)丁出...
zhangcun智能算力 DDOS攻擊下基于TTL策略的數(shù)據(jù)安全方法
主動(dòng)防御DDOS攻擊，保護(hù)服務(wù)器端數(shù)據(jù)安全的核心是在發(fā)現(xiàn)可疑連接時(shí)，主動(dòng)去鑒別這種連接是不是異常的，而不是被動(dòng)等待更多的DDOS特征信息。在發(fā)現(xiàn)異常連接后，采用一種根據(jù)TTL字段和IP字段進(jìn)行帶寬限制的方法，以扼制有害數(shù)據(jù)，以達(dá)到主動(dòng)防御D...
zhangcun智能算力 
使用Linux TC進(jìn)行流量安全管理
在Linux中流量控制器(TC)主要是在輸出端口處建立一個(gè)隊(duì)列進(jìn)行流量控制，控制的方式是基于路由，亦即基于目的IP地址或目的子網(wǎng)的網(wǎng)絡(luò)號(hào)的流量控制。流量控制器TC，其基本的功能模塊為隊(duì)列、分類和過(guò)濾器。Linux內(nèi)核中支持的隊(duì)列有，Clas...
zhangcun智能算力 中小企業(yè)使用虛擬局域網(wǎng)的建議
VLANs，簡(jiǎn)稱虛擬局域網(wǎng)，對(duì)較小的辦公環(huán)境有非常大的幫助。中小型企業(yè)(SMBs)也要處理安全、大數(shù)據(jù)、BYOD及相關(guān)的問(wèn)題。用戶都有自己的一些問(wèn)題和需要，但是很少統(tǒng)一。VLANs可以成為更好地管理這些用戶以及他們工作的一種有效的工具。 G...
zhangcun智能算力