Ta 的创作

基本资料 Ta 的文章 560 Ta 的话题 13 Ta 的翻译 0 Ta 的改进 26

Ta 的互动

Ta 的回复 122 Ta 的收藏 Ta 的点赞

Ta 的关系

Ta 的关注 0 Ta 的粉丝 9
注册于：10个月前 ，最后活跃于：2天前

创建的文档：

《GB/T 30280—2013 信息安全技术 鉴别与授权 地理空间可扩展访问控制置标语言》
《GB/T 30275—2013 信息安全技术 鉴别与授权 认证中间件框架与接口规范》
《GB/T 30272—2013 信息安全技术 公钥基础设施 标准一致性测试评价指南》
《GB/T 31168—2014 信息安全技术　云计算服务安全能力要求》
《信息安全技术 SM2椭圆曲线公钥密码算法 第4部分：公钥加密算法》
《信息安全技术 SM2椭圆曲线公钥密码算法 第3部分：密钥交换协议》
《信息安全技术 SM2椭圆曲线公钥密码算法 第2部分：数字签名算法》
《信息安全技术 SM2椭圆曲线公钥密码算法 第1部分：总则》
《GB/T 32915—2016 信息安全技术 二元序列随机性检测方法》
《GB/T 32907—2016 信息安全技术 SM4分组密码算法》
《GB/T 32905—2016 信息安全技术 SM3密码杂凑算法》
《GB/T 33132—2016 信息安全技术 信息安全风险处理实施指南》
《GB/T 33134—2016 信息安全技术 公共域名服务系统安全要求》
《GB/T 33131—2016 信息安全技术 基于IPSec的IP存储网络安全技术要求》
《GB/T 33746.2—2017 近场通信(NFC)安全技术要求 第2部分：安全机制要求》
《GB/T 33746.1—2017 近场通信(NFC)安全技术要求 第1部分：NFCIP-1安全服务和协议》
《GB/T 34942—2017 信息安全技术　云计算服务安全能力评估方法》
《信息安全技术 移动智能终端数据存储安全技术要求与测试评价方法》
《GB/T 34976—2017 信息安全技术 移动智能终端操作系统安全技术要求和测试评价方法》
《信息安全技术 移动智能终端应用软件安全技术要求和测试评价方法》
《GB/T 35101—2017 信息安全技术 智能卡读写机具安全技术要求（EAL4增强）》
《GB/T 34990—2017 信息安全技术 信息系统安全管理平台技术要求和测试评价方法》
《GB/T 34953.1—2017.信息技术 安全技术 匿名实体鉴别 第1部分：总则 》
《信息安全技术 网络用户身份鉴别技术指南》
《信息安全技术 网络安全等级保护测试评估技术指南》
《GB/T 36644—2018 信息安全技术 数字签名应用安全证明获取方法》
《信息安全技术 时间戳策略和时间戳业务操作规则》
《GB/T 36624—2018 信息技术 安全技术 可鉴别的加密机制》
《GB/T 34953.2—2018 信息技术 安全技术 匿名实体鉴别 第2部分：基于群组公钥签名的机制》
《GB/T 15843.6—2018 信息技术 安全技术 实体鉴别 第6部分：采用人工数据传递的机制》
《GB/T 36643—2018 信息安全技术 网络安全威胁信息格式规范》
《GB/T 36637—2018 信息安全技术 ICT供应链安全风险管理指南》
《GB/T 36651—2018 信息安全技术 基于可信环境的生物特征识别身份鉴别协议框架》
《GB/T 28449—2018 信息安全技术 网络安全等级保护测评过程指南》
《信息安全技术 指纹识别系统技术要求》
《GB/T 37076—2018 信息安全技术 鉴别与授权 访问控制中间件框架与接口》
《GB/T 36629.3—2018 信息安全技术 公民网络电子身份标识安全技术要求 第3部分：验证服务消息及其处理规则》
《GB/T 15851.3—2018 信息技术 安全技术 带消息恢复的数字签名方案 第3部分：基于离散对数的机制》
《GB/T 37092—2018 信息安全技术 密码模块安全要求》
《信息安全技术 射频识别系统密码应用技术要求 第3部分:密钥管理技术要求》
《GB/T37033.2-2018信息安全技术射频识别系统密码应用技术要第2部分:电子标签与读写器及其通信密码应用技术要求》
《GB/T 37033.1—2018 信息安全技术 射频识别系统密码应用技术要求 第1部分:密码安全保护框架及安全级别》
《GB/T 36968—2018 信息安全技术 IPSecVPN 技术规范》
《GB/T 15852.3—2019 信息技术 安全技术 消息鉴别码 第3部分:采用泛杂凑函数的机制》
《GB/T 38249—2019 信息安全技术 政府网站云计算服务安全指南》
《GB/T 35273—2020 信息安全技术 个人信息安全规范》
《GB/T 38561—2020 信息安全技术 网络安全管理支撑系统技术要求》
《GB/T 38558—2020 信息安全技术 办公设备安全测试方法》
《GB/T 38542—2020 信息安全技术 基于生物特征识别的移动智能终端身份鉴别技术框架》
《GB/T 38556—2020信息安全技术动态口令密码应用技术规范》
《GB/T38541-2020信息安全技术 电子文件密码应用指南》
《GB/T 17901.1-2020 信息技术 安全技术 密钥管理 第1部分：框架》
《GB/T 385400-2020信息安全技术-安全电子签章密码技术规范》

Andrew 发布的文章： 个人博客

安全警告：PLEASE_READ_ME 勒索软件攻击 8.5 万台 MySQL 服务器
| Ta 的博客 | 创建于 5个月前 | 阅读数 1129 | 评论数 0
2 0
Oracle 发布 2021年4月重要补丁更新，腾讯安全专家建议用户尽快修复
| Ta 的博客 | 创建于 3周前 | 阅读数 171 | 评论数 0
1 0
影响 10 万网站的 XSS 漏洞在 KingComposer WordPress 插件中被修补
| Ta 的博客 | 创建于 10个月前 | 阅读数 403 | 评论数 0
1 0
微软推出免费 Linux 取证和 Rootkit 恶意软件检测服务
| Ta 的博客 | 创建于 10个月前 | 阅读数 579 | 评论数 0
1 0
微软 2021年5月周二补丁日修复 4 个高危漏洞
| Ta 的博客 | 创建于 3天前 | 阅读数 136 | 评论数 0
0 0
更多文章

Andrew 发布的话题：

DXC 子公司 Xchanging 遭勒索软件感染，数量不详的客户受到影响
| Ta 的博客 | 创建于 10个月前 | 阅读数 183 | 评论数 0
1 0
谷歌报道：微软未能修复 Windows 零日漏洞 (CVE-2020-0986)
| Ta 的博客 | 创建于 4个月前 | 阅读数 251 | 评论数 0
0 0
DoppelPaymer 勒索软件团伙袭击富士康电子巨头窃取 100 GB 数据
| Ta 的博客 | 创建于 5个月前 | 阅读数 283 | 评论数 0
0 0
强生公司的网络攻击人数增长了 30％
| Ta 的博客 | 创建于 5个月前 | 阅读数 219 | 评论数 0
0 0
Egregor 勒索软件攻击人力资源咨询巨头任仕达（Randstad），窃取未加密数据
| Ta 的博客 | 创建于 5个月前 | 阅读数 393 | 评论数 0
0 0
更多话题

Ta 的动态：

Andrew
发表了评论
（1）它是非破坏性测试 与黑客攻击不同，渗透测试的目的在于对目标系统进行安全性评估，而不是摧毁或破坏目标系统。因此，渗透测试应当采用可控制、非破坏性的方法。由于...
Andrew
开展渗透测试必须注意什么问题？

1个月前
Andrew
Andrew 发布了文章
专家发现 Facebook 的 WordPress 插件存在两个严重漏洞

官方Facebook for WordPress插件中的关键漏洞可能被滥用以进行远程代码执行攻击。 Wordfence的研究人员在WordPress插件的Facebook中发现了两个漏洞，该漏洞有超过500,000...
1个月前
Andrew
Andrew 发布了文章
Clop 勒索软件团伙通过向客户发送电子邮件迫使受害者支付赎金

CLOP勒索软件运营商现在给受害者的客户发电子邮件，要求他们要求支付赎金，以保护他们的隐私，迫使受害者支付赎金。 Clop勒索软件运营商正在转向一种新策略，即通过向客...
1个月前
Andrew
发表了评论
DoS攻击的防御比较困难，应该采用由防御、监测和响应等多种机制相结合的防范措施。单独使用这些机制中的任何一种都不能保证百分之百的安全，但如果把它们结合起来，就可...
Andrew
拒绝服务攻击的防范措施有什么

1个月前
Andrew
发表了评论
威胁建模主要流程包括四步：确定建模对象、识别威胁、评估威胁和消减威胁。 1）确定建模对象：确定要保护和评估的目标，了解软件应用的可信任边界之内的所有功能组件。...
Andrew
威胁建模主要流程包括哪几步

1个月前
Andrew
发表了评论
利用NAC技术，企业能够减少病毒对企业网络的干扰，因为它能够防止可疑主机接入正常网络。在主机正常接入网络之前，NAC能够检查它是否符合企业最新制定的安全策略。可疑主...
Andrew
网络准入控制 (NAC) 由什么组件组成

1个月前
Andrew
发表了评论
1）基于口令的鉴别，这是最常用的一种技术。用户只要提供正确的用户名和口令就可以进入系统。 2）客户终端鉴别，Linux系统提供了一个从远程登录的终端鉴别模式。 3）主...
Andrew
Linux 常用的鉴别方式有哪些

1个月前
Andrew
Andrew 发布了文章
Group-IB：UEFI 的攻击与狩猎

0x00 摘要 大型黑客组织在bootkits的使用上有着长期的成功经验。bootkits是BIOS/UEFI中隐藏的特殊恶意代码，能够实现长期隐藏而不被发现，甚至在重新安装操作系统和更换...
1个月前
Andrew
Andrew 发布了文章
[漏洞预警] ntopng 权限绕过与任意代码执行漏洞（CVE-2021-28073/CVE-2021-28074）

2021年3月24日，阿里云应急响应中心监测到国内某安全团队公开披露 ntopng 权限绕过与任意代码执行漏洞，其CVE号为 CVE-2021-28073、CVE-2021-28074。 01 漏洞描述 ntopng...
1个月前
Andrew
Andrew 发布了文章
在线交易经纪商 FBS 数据泄露曝光数十亿记录

ATA Hakcel带领WizCase的白帽黑客团队发现了在线交易经纪商FBS网站上的一起重大数据泄露事件。 来自FBS.com和FBS.eu的数据包括数以百万计的机密记录，包括名称，密码，电...
1个月前
Andrew
Andrew 发布了文章
Sierra Wireless 遭遇勒索软件攻击内部系統，停止制造工厂的生产

上周，物联网公司Sierra Wireless披露了勒索软件攻击，该攻击于3月20日袭击了其内部IT系统，并中断了其生产。 Sierra Wireless是加拿大跨国无线通信设备设计人员和制造商...
1个月前
Andrew
Andrew 发布了文章
瞄准微软 Exchange，勒索软件 Black Kingdom 或卷土重来

3月初，微软官方发布了Microsoft Exchange Server的多个漏洞更新，这些漏洞被黑客利用，用来攻击政府、律师事务所、私人公司和医疗设施等。近日微软Exchange再次被黑客盯...
1个月前
Andrew
Andrew 发布了文章
黑客发现 MangaDex 网站存在安全漏洞，导致网站下线

一名网络攻击者嘲讽该站点有关开放安全漏洞的信息，并提示对代码进行审查。 漫画动画在线漫画库MangaDex将被关闭，直到发生黑客事件后另行通知为止。 上周，该站点报告说...
1个月前
Andrew
Andrew 发布了文章
能源巨头 Shell 披露 Accelion FTA 黑客攻击造成数据泄露

油气巨头荷兰皇家壳牌公司（Shell）披露了由于其Accellion File Transfer Appliance（FTA）文件共享服务遭到破坏而导致的数据泄露。 能源巨头壳牌公司披露了由于公司使用...
1个月前
Andrew
发表了评论
（1）及时性、合法性原则。对计算机证据的获取有一定的时效性。在计算机取证过程中必须按照法律的规定，采用合法的取证设备和工具软件合理地进行计算机证据收集。 （2）...
Andrew
网络取证的原则是什么？

1个月前
1879 声望
文章
560
粉丝
9
喜欢
5

Andrew

2天前
© 2021 WANGAN.COM 帮助网安从业者成长；关注产业发展,做网络安全忠诚卫士！