WaveCN.com - 站长手记 - 网络安全控制实践

站长手记 - 网络安全控制实践

< 1 2 3 4 5 6 7

2022-03-18 微软安全合规工具包（SCT）操作实战
我们以 Microsoft Edge v98 Security Baseline 为例，说明如何通过微软安全合规工具包（Microsoft Security Compliance Toolkit，SCT）应用安全基线设置到Edge浏览器。

2022-03-17 详细了解微软安全合规工具包（SCT）
要用好微软安全合规工具包，就要先了解清楚工具包的内容。

2022-03-16 Windows 系统安全基线及软件工具介绍
微软通过Security baselines即安全基线的方式，提供了相关文档指南和软件工具。

2022-03-14 如何使用OpenSCAP检查工具进行安全策略核查？
OpenSCAP/SCAP安全策略除了在Linux安装期间实施外，还需要在日常通过核查工具oscap或SCAP Workbench进行定期核查，以确保策略没有发生计划外的变更。

2022-03-13 关于OpenSCAP/SCAP安全策略的介绍
本文以RHEL 7/CentOS 7为例，介绍说明OpenSCAP组织以及由其开发的安全策略。

2022-03-11 安装RHEL/CentOS时如何选择配置安全策略？
安全策略是通过SCAP（Security Content Automation Protocol）标准定义的，用于配置安装后的系统要遵循的限制和建议，也可以称为合规策略。

2022-03-10 网络安全等级保护之SELINUX介绍连载之四（策略设置）
SELinux的策略设置主要是通过布尔开关控制，修改设置的过程还是很简单的。但最关键的是，在打开开关前，要想清楚如何防止或避免不安全因素。

2022-03-09 网络安全等级保护之SELINUX介绍连载之三（什么是策略）
最简单、最概括的描述是，SELinux策略定义用户如何访问角色，角色如何访问域(domain)，最后是域如何访问类别(type)。

2022-03-07 网络安全等级保护之SELINUX介绍连载之一（基础知识篇）
在我的观点中，网络安全需要“偏执狂”。而SELINUX作为一种让人偶尔为之抓狂的安全手段，正是偏执狂所需要的。

2022-02-12 修改audispd.conf解决审计事件丢失的问题。
LOGWATCH日志邮件总是提示dispatch err (pipe full) event lost，修改audispd.conf解决问题。

栏目相关