网络安全及信息化 - 网络安全控制实践
2022-03-21 什么是网络行为异常检测（NBAD）？笔者长期作为甲方网络安全人员，有充足的工作感悟在于如何能尽早发现网络上的异常情况。早发现，早处理，防患于未然。但人的时间和精力始终是有限的。所以要依靠有效的网络安全工具，实现对企业内网异常行为的检测发现和告警。这类网络安全工具（设备）通常称为NBAD设备，即Network Behavior Anomaly Detection (NBAD)。
2022-03-18 微软安全合规工具包（SCT）操作实战我们以 Microsoft Edge v98 Security Baseline 为例，说明如何通过微软安全合规工具包（Microsoft Security Compliance Toolkit，SCT）应用安全基线设置到Edge浏览器。
2022-03-17 详细了解微软安全合规工具包（SCT）要用好微软安全合规工具包，就要先了解清楚工具包的内容。
2022-03-16 Windows 系统安全基线及软件工具介绍微软通过Security baselines即安全基线的方式，提供了相关文档指南和软件工具。
2022-03-14 如何使用OpenSCAP检查工具进行安全策略核查？OpenSCAP/SCAP安全策略除了在Linux安装期间实施外，还需要在日常通过核查工具oscap或SCAP Workbench进行定期核查，以确保策略没有发生计划外的变更。
2022-03-13 关于OpenSCAP/SCAP安全策略的介绍本文以RHEL 7/CentOS 7为例，介绍说明OpenSCAP组织以及由其开发的安全策略。
2022-03-11 安装RHEL/CentOS时如何选择配置安全策略？安全策略是通过SCAP（Security Content Automation Protocol）标准定义的，用于配置安装后的系统要遵循的限制和建议，也可以称为合规策略。
2022-03-10 网络安全等级保护之SELINUX介绍连载之四（策略设置）SELinux的策略设置主要是通过布尔开关控制，修改设置的过程还是很简单的。但最关键的是，在打开开关前，要想清楚如何防止或避免不安全因素。
2022-03-09 网络安全等级保护之SELINUX介绍连载之三（什么是策略）最简单、最概括的描述是，SELinux策略定义用户如何访问角色，角色如何访问域(domain)，最后是域如何访问类别(type)。
2022-03-08 网络安全等级保护之SELINUX介绍连载之二（模式切换篇）介绍如何修改SELinux的配置文件和启用SELinux。
2022-03-07 网络安全等级保护之SELINUX介绍连载之一（基础知识篇）在我的观点中，网络安全需要“偏执狂”。而SELINUX作为一种让人偶尔为之抓狂的安全手段，正是偏执狂所需要的。
2022-02-12 修改audispd.conf解决审计事件丢失的问题。LOGWATCH日志邮件总是提示dispatch err (pipe full) event lost，修改audispd.conf解决问题。
本站微信订阅号：
本页网址二维码：
最新内容