Ta 的创作

基本资料 Ta 的文章 560 Ta 的话题 13 Ta 的翻译 0 Ta 的改进 26

Ta 的互动

Ta 的回复 122 Ta 的收藏 Ta 的点赞

Ta 的关系

Ta 的关注 0 Ta 的粉丝 9
注册于：10个月前 ，最后活跃于：2天前

创建的文档：

《GB/T 30280—2013 信息安全技术 鉴别与授权 地理空间可扩展访问控制置标语言》
《GB/T 30275—2013 信息安全技术 鉴别与授权 认证中间件框架与接口规范》
《GB/T 30272—2013 信息安全技术 公钥基础设施 标准一致性测试评价指南》
《GB/T 31168—2014 信息安全技术　云计算服务安全能力要求》
《信息安全技术 SM2椭圆曲线公钥密码算法 第4部分：公钥加密算法》
《信息安全技术 SM2椭圆曲线公钥密码算法 第3部分：密钥交换协议》
《信息安全技术 SM2椭圆曲线公钥密码算法 第2部分：数字签名算法》
《信息安全技术 SM2椭圆曲线公钥密码算法 第1部分：总则》
《GB/T 32915—2016 信息安全技术 二元序列随机性检测方法》
《GB/T 32907—2016 信息安全技术 SM4分组密码算法》
《GB/T 32905—2016 信息安全技术 SM3密码杂凑算法》
《GB/T 33132—2016 信息安全技术 信息安全风险处理实施指南》
《GB/T 33134—2016 信息安全技术 公共域名服务系统安全要求》
《GB/T 33131—2016 信息安全技术 基于IPSec的IP存储网络安全技术要求》
《GB/T 33746.2—2017 近场通信(NFC)安全技术要求 第2部分：安全机制要求》
《GB/T 33746.1—2017 近场通信(NFC)安全技术要求 第1部分：NFCIP-1安全服务和协议》
《GB/T 34942—2017 信息安全技术　云计算服务安全能力评估方法》
《信息安全技术 移动智能终端数据存储安全技术要求与测试评价方法》
《GB/T 34976—2017 信息安全技术 移动智能终端操作系统安全技术要求和测试评价方法》
《信息安全技术 移动智能终端应用软件安全技术要求和测试评价方法》
《GB/T 35101—2017 信息安全技术 智能卡读写机具安全技术要求（EAL4增强）》
《GB/T 34990—2017 信息安全技术 信息系统安全管理平台技术要求和测试评价方法》
《GB/T 34953.1—2017.信息技术 安全技术 匿名实体鉴别 第1部分：总则 》
《信息安全技术 网络用户身份鉴别技术指南》
《信息安全技术 网络安全等级保护测试评估技术指南》
《GB/T 36644—2018 信息安全技术 数字签名应用安全证明获取方法》
《信息安全技术 时间戳策略和时间戳业务操作规则》
《GB/T 36624—2018 信息技术 安全技术 可鉴别的加密机制》
《GB/T 34953.2—2018 信息技术 安全技术 匿名实体鉴别 第2部分：基于群组公钥签名的机制》
《GB/T 15843.6—2018 信息技术 安全技术 实体鉴别 第6部分：采用人工数据传递的机制》
《GB/T 36643—2018 信息安全技术 网络安全威胁信息格式规范》
《GB/T 36637—2018 信息安全技术 ICT供应链安全风险管理指南》
《GB/T 36651—2018 信息安全技术 基于可信环境的生物特征识别身份鉴别协议框架》
《GB/T 28449—2018 信息安全技术 网络安全等级保护测评过程指南》
《信息安全技术 指纹识别系统技术要求》
《GB/T 37076—2018 信息安全技术 鉴别与授权 访问控制中间件框架与接口》
《GB/T 36629.3—2018 信息安全技术 公民网络电子身份标识安全技术要求 第3部分：验证服务消息及其处理规则》
《GB/T 15851.3—2018 信息技术 安全技术 带消息恢复的数字签名方案 第3部分：基于离散对数的机制》
《GB/T 37092—2018 信息安全技术 密码模块安全要求》
《信息安全技术 射频识别系统密码应用技术要求 第3部分:密钥管理技术要求》
《GB/T37033.2-2018信息安全技术射频识别系统密码应用技术要第2部分:电子标签与读写器及其通信密码应用技术要求》
《GB/T 37033.1—2018 信息安全技术 射频识别系统密码应用技术要求 第1部分:密码安全保护框架及安全级别》
《GB/T 36968—2018 信息安全技术 IPSecVPN 技术规范》
《GB/T 15852.3—2019 信息技术 安全技术 消息鉴别码 第3部分:采用泛杂凑函数的机制》
《GB/T 38249—2019 信息安全技术 政府网站云计算服务安全指南》
《GB/T 35273—2020 信息安全技术 个人信息安全规范》
《GB/T 38561—2020 信息安全技术 网络安全管理支撑系统技术要求》
《GB/T 38558—2020 信息安全技术 办公设备安全测试方法》
《GB/T 38542—2020 信息安全技术 基于生物特征识别的移动智能终端身份鉴别技术框架》
《GB/T 38556—2020信息安全技术动态口令密码应用技术规范》
《GB/T38541-2020信息安全技术 电子文件密码应用指南》
《GB/T 17901.1-2020 信息技术 安全技术 密钥管理 第1部分：框架》
《GB/T 385400-2020信息安全技术-安全电子签章密码技术规范》

Andrew 发布的文章： 个人博客

安全警告：PLEASE_READ_ME 勒索软件攻击 8.5 万台 MySQL 服务器
| Ta 的博客 | 创建于 5个月前 | 阅读数 1129 | 评论数 0
2 0
Oracle 发布 2021年4月重要补丁更新，腾讯安全专家建议用户尽快修复
| Ta 的博客 | 创建于 3周前 | 阅读数 172 | 评论数 0
1 0
影响 10 万网站的 XSS 漏洞在 KingComposer WordPress 插件中被修补
| Ta 的博客 | 创建于 10个月前 | 阅读数 403 | 评论数 0
1 0
微软推出免费 Linux 取证和 Rootkit 恶意软件检测服务
| Ta 的博客 | 创建于 10个月前 | 阅读数 579 | 评论数 0
1 0
微软 2021年5月周二补丁日修复 4 个高危漏洞
| Ta 的博客 | 创建于 3天前 | 阅读数 137 | 评论数 0
0 0
更多文章

Andrew 发布的话题：

DXC 子公司 Xchanging 遭勒索软件感染，数量不详的客户受到影响
| Ta 的博客 | 创建于 10个月前 | 阅读数 183 | 评论数 0
1 0
谷歌报道：微软未能修复 Windows 零日漏洞 (CVE-2020-0986)
| Ta 的博客 | 创建于 4个月前 | 阅读数 251 | 评论数 0
0 0
DoppelPaymer 勒索软件团伙袭击富士康电子巨头窃取 100 GB 数据
| Ta 的博客 | 创建于 5个月前 | 阅读数 283 | 评论数 0
0 0
强生公司的网络攻击人数增长了 30％
| Ta 的博客 | 创建于 5个月前 | 阅读数 219 | 评论数 0
0 0
Egregor 勒索软件攻击人力资源咨询巨头任仕达（Randstad），窃取未加密数据
| Ta 的博客 | 创建于 5个月前 | 阅读数 393 | 评论数 0
0 0
更多话题

Ta 的动态：

Andrew
Andrew 发布了文章
对伪装 docx 文件病毒的逆向分析

1.病毒文件的基本信息分析 1.1 病毒文件具体展示 病毒文件用的资源图标是wps的图标，以此让大家误认为是docx文件，最终是为了诱导大家点击打开病毒文件。 [图片] 1.2 病...
1个月前
Andrew
Andrew 发布了文章
VMware 修复 Carbon Black Cloud Workload 设备中的身份验证绕过

VMware解决了VMware Carbon Black Cloud Workload设备中的一个严重的身份验证绕过漏洞。 VMware解决了VMware Carbon Black Cloud Workload设备中的一个严重漏洞，称为CVE...
1个月前
Andrew
发表了评论
二、网络故障排除步骤 一般步骤:从故障现象出发，以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源，排除故障,恢复网络正常运行。网络故障以某种症状...
Andrew
网络故障排除的步骤是什么

1个月前
Andrew
发表了评论
公钥基础设施(PKI) 是一个利用非对称加密算法原理和技术实现并提供安全服务的具有通用性的安全基础设施，是管理非对称加密算法的密钥和确认信息，整合数字证书、公钥加密...
Andrew
什么是公钥基础设施

1个月前
Andrew
发表了评论
加密机制 加密是提供信息保密的核心方法。按照密钥的类型不同，加密算法可分为对称密钥算法和非对称密钥算法两种。按照密码体制的不同，又可以分为序列密码算法和分组密...
Andrew
在网络上采用哪些机制，才能维护网络的安全呢

1个月前
Andrew
Andrew 发布了文章
研究人员发现 Chrome 浏览器中的沙盒逃逸漏洞，获得 2 万美元的奖励

研究人员已经向Google报告了一个Chrome浏览器中的沙盒逃逸漏洞，并获得2万美元的奖励。 中国网络安全公司奇虎360的专家已向Google报告了另一个影响Chrome Web浏览器的沙...
1个月前
Andrew
Andrew 发布了文章
DHS 成员的电子邮件帐户遭到入侵

由于SolarWinds遭到黑客入侵，俄罗斯黑客访问了美国国土安全部（DHS）官员的电子邮件帐户。 在SolarWinds供应链攻击期间，与俄罗斯有关的黑客能够访问属于美国国土安全部...
1个月前
Andrew
Andrew 关注了文章 Ivory Search WordPress 插件存在 XSS 漏洞影响 6 万多个站点
1个月前
Andrew
Andrew 发布了文章
Ivory Search WordPress 插件存在 XSS 漏洞影响 6 万多个站点

研究人员在超过6万个网站上安装的Ivory Search WordPress插件存在跨站攻击漏洞。 2021年3月28日，Astra安全威胁情报小组负责任地披露了Ivory Search中的一个漏洞，该Ivor...
1个月前
Andrew
Andrew 发布了文章
30 个 Docker 镜像在加密劫持攻击中被下载 2000 万次

Palo Alto Network研究人员Aviv Sasson发现了30个恶意Docker映像，这些映像被下载了2000万次，涉及加密劫持操作。 专家通过检查挖矿池来确定挖出到挖矿池帐户中的加密货...
1个月前
Andrew
Andrew 发布了文章
黑客破坏 PHP 的 Git 服务器，并在源代码中插入了后门

未知的攻击者入侵了PHP编程语言的官方Git服务器，并推送了未经授权的更新，以在源代码中插入后门。 3月28日，攻击者向git.php.net服务器上托管的“ php-src”存储库提交了...
1个月前
Andrew
Andrew 发布了文章
新版本的 Purple Fox Windows 恶意软件实现可蠕虫传播

Guardicore的研究人员发现了能够实现类似蠕虫传播功能的Purple Fox Windows恶意软件的新变种。 Guardicore的研究人员发现了新版本的Purple Fox Windows恶意软件，该恶意...
1个月前
Andrew
Andrew 发布了文章
Android 恶意软件伪装为系统更新应用程序，可监控用户

研究人员发现了一款新的、“复杂的”安卓间谍软件应用程序，它伪装成软件更新。 据Zimperium zLabs称，该恶意软件伪装成系统更新应用程序，同时悄悄泄露用户和手机数据。...
1个月前
Andrew
发表了评论
（1）缺乏足够的安全考虑，易被攻击 与传统信息系统的需求不同，ICS的设计需要兼顾应用场景与控制管理等多方面因素，优先确保系统的高可用性和业务连续性，对安全性普遍...
Andrew
我国 ICS 普遍存在的安全问题主要有哪几个方面？

1个月前
Andrew
发表了评论
（1）访问控制技术 物联网应用系统是多用户、多任务的工作环境，为非法使用系统资源打开了方便之门。因此，迫切需要人们对计算机及其网络系统采取有效的安全防范措施，...
Andrew
物联网应用层安全技术有哪些

1个月前
1879 声望
文章
560
粉丝
9
喜欢
5

Andrew

2天前
© 2021 WANGAN.COM 帮助网安从业者成长；关注产业发展,做网络安全忠诚卫士！