1.溢出程序中有一些用来暂时存放数据的地方，我们叫它缓冲区。如果往这个缓冲区里放的数据太多了，超过了它能容纳的范围，这些多出来的数据就会 “溢出” 到其他不该去的地方。这可能会破坏程序...

1 网络安全漏洞分类1.1 概述 网络安全漏洞分类是基于漏洞产生或触发的技术原因对漏洞进行的划分，分类导图如图所示。本标准采用树形导图对漏洞进行分类，首先从根节点开始，根据漏洞成因将漏洞...

内容架构基础安全架构：讨论开放系统和端到端通信的通用安全架构，以及特定应用架构的示例，为安全的多方面一致应用建立框架。信息安全管理、风险管理和资产管理：包括与保护网络基础设施和用于...

1.IPC$IPC$‌是Windows系统中默认启动的共享资源，它允许进程间通信，通过提供可信任的用户名和口令，连接双方可以建立安全的通道进行加密数据的交换，实现对远程计算机的访问。IPC$可以应用到...

路由器定义       路由器是一种连接多个网络或网段的网络设备。它能够根据 IP 数据包中的目的地址，通过查找路由表，选择最佳的传输路径，将数据包从一个网络转发到另一个网络。就像是一...

网络靶场定义与基本概念       网络靶场是一种通过运用虚拟化、仿真、控制等技术构建的，与真实网络环境高度相似的模拟空间。它就像一个专门为网络安全研究、测试和演练打造的 “虚拟战场...

GB/T 40652-2021 信息安全技术 恶意软件事件预防和处理指南Information security technology - Guide to malware incident prevention and handling 主要内容主要内容包括恶意软件事件的预防和...

电信诈骗       电信诈骗是犯罪分子借助电话、网络和短信等通信手段，编造虚假理由设下骗局，对受害者进行远程、非接触式诈骗，诱导受害者打款或转账，以非法获取钱财的犯罪行为。 常见...

术语定义302 交换机 switch 利用内部交换机制来提供联网设备之间连通性的设备，其中的交换技术通常在开放系统互连(OSI)参考模型的第 2 层或第 3 层实现。 303 接口 interface 界面 在两个功能...

杀毒软件定义与分类1、定义：       杀毒软件（Antivirus Software）也称为反病毒软件，是一种用于检测、清除计算机病毒、恶意软件、间谍软件、广告软件等有害程序，保护计算机系统和用户...

主要内容安全测评通用要求技术要求：安全物理环境：包括机房位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制等方面的测评要求。例如，一级要求机房应避...

范围本标准规定了与风险管理有关的基本术语的定义，旨在鼓励用连贯的方法和一致的理解，对风险管理相关活动进行描述，并在涉及风险管理的过程和框架时使用统一的风险管理术语。本标准适于下列人...

700 虚拟机 virtual machine；VM 一种虚拟的数据处理系统，它看起来是在某个特定用户的独立使用下，但其功能是通过共享真实数据处理系统的各种资源得以实现的。 701 虚拟专用网 virtual privat...

LAS定义       LAS 日志审计系统（Log Audit System）是一种专门用于对系统和网络中各类日志进行收集、存储、分析以及审计的软件系统或设备组合。它就像是一个安全审计员，专注于检查和理...

CC攻击       CC攻击，英文Challenge Collapsar，是分布式拒绝服务（DDoS）攻击的一种类型，其通过向一些目标网络服务器发送伪造的HTTP 请求，这些请求往往需要复杂耗时的计算或数据库操...

NDR一、定义       NDR（Network Detection and Response） 是一种基于网络流量分析的主动安全防御技术框架。它通过实时监控网络流量、识别异常行为及潜在威胁，并结合自动化响应机制，帮...

GB/T 9387.2-1995 ISO 7498-2-1989 信息处理系统 开放系统互连 基本参考模型 第 2 部分：安全体系结构Information processing system - Open Systems Interconnection - Basic Reference Model ...

范围规定了计算机系统安全保护能力的五个等级，适用于计算机信息系统安全保护技术能力等级的划分。计算机信息系统安全保护能力随着安全保护等级的增高而逐渐增强。 引用标准包含 GB/T 5271《数...

堡垒机什么是堡垒机       堡垒机，也被称为跳板机、跳板服务器或堡垒服务器，是一种专门用于控制和管理网络安全的重要工具。它主要部署在内部网络和外部网络之间，通过监控和记录运维人...

黑帽黑客       黑帽黑客是指那些以非法目的侵入计算机系统、网络或信息基础设施的黑客群体。他们通常利用各种技术手段，如漏洞利用、密码破解、社会工程学等，来获取未经授权的访问权限...