首页 > TAG信息列表 > 脆弱性

第00章_写在最后

第19章_写在最后 分享1 分享2 如何看待生活上、工作上的冗余、反冗余？ 又如何看待社会的脆弱性？反脆弱性？ 个人如何应对？

网络安全考虑因素

网络安全主要从内部和外部两个角度来考虑。影响网络安全的外部因素一般称为威胁，影响网络安全的内部因素一般称为脆弱性。 威胁 1.应用系统和软件安全漏洞 2.安全策略配置不合理 3.后门和木马程序 4.病毒和恶意网站陷阱 5.黑客攻击 6.安全意识淡薄 7.用户网络内部工作人员的不

卫星导航系统脆弱性评估与对策

　　随着卫星导航系统及其应用的发展，卫星导航系统已经成为重要的、不可或缺的空间基础设施，其应用已经渗透到几乎所有领域，成为国防能力的倍增器，经济发展的助推器，在保障国家安全与促进经济发展中发挥着不可替代的作用。 　　然而，卫星导航系统固有的脆弱性、局限性使卫星导航服务存

Cyber-Physical Systems Security Based on a Cross-Linked and Correlated Vulnerability Database

基于交叉链接和关联的漏洞数据库的信息物理系统安全 目录基于交叉链接和关联的漏洞数据库的信息物理系统安全摘要面临问题系统概述研究步骤实验结果 摘要 数据分析的最新进展促进了动态数据驱动的漏洞评估，其中包含来自漏洞警报存储库以及网络物理系统（CPS）层网络和标准化枚举的数据

信息安全工程师-软考中级-备考笔记：第十六章 网络安全风险评估技术原理与应用

第16章 网络安全风险评估技术原理与应用 网络安全风险评估概述 网络安全风险评估概念 • 评估威胁者利用网络资产的脆弱性，造成网络资产损失的严重程度 • 网络安全风险值等价为安全事件发生的概率（可能性）与安全事件的损失的乘积 网络安全风险评估要素 • 涉及资产、威胁、脆弱性、

信息安全风险治理——制度与标准篇

安全的最终的目的是把安全风险控制在可控范围内，风险治理也是个老生常谈的话题了，本文主要是从相关的制度和规范来学习下信息安全风险治理的流程。 NIST RMF RMF是NIST于2010年出版的特别出版物800-37rev1。NIST开发的此框架，提供一种灵活、动态的方法有效管理高度多样化的环境中贯穿

5、脆弱性识别--识别内容

脆弱性是资产本身存在的，如果没有被相应威胁利用，单纯的脆弱性本身不会对资产造成影响。即，威胁总是要利用资产的脆弱性才能造成危害。 脆弱性识别可以以资产为核心，针对每一项需要保护的资产，识别可能被威胁利用的弱点，并对脆弱性的严重程度进行评估。也可以从物理，网络，系统，应用等层次进

6、脆弱性识别--脆弱性赋值

对某个资产，其技术脆弱性的严重程度受到组织管理脆弱性的影响，因此，资产的脆弱性赋值还应参考技术管理脆弱性的严重程度。 脆弱性严重程度赋值表 等级标识定义 5 很高 如果被威胁利用，将对资产造成完全损害 4 高 如果被威胁利用，将对资产造成中重大损害 3 中 如果被威胁利用，将对

渗透测试方法论

渗透测试（penetration testing,pentest）是实施安全评估（即审计）的具体手段。 方法论是在制定、实施信息安全审计方案时，需要遵循的规则、惯例和过程。 人们在评估网络、应用、系统或三者组合的安全状况时，不断摸索各种务实的理念和成熟的做法，并总结了一套理论——渗透测试方法论。

苹果A10及以后版本芯片KTRR原理及脆弱性分析

苹果A10及以后版本芯片KTRR原理及脆弱性分析 41yf1sh 嘶吼专业版 一、概述 KTRR，即“内核文本只读区域（Kernel Text Readonly Region）”的简称。 本文将详细分析在Apple A10芯片中开始使用的新机制，并研究这一新机制如何防范运行时iOS内核修改。在旧版本的芯片中，是通过加载位于EL3

源代码审计

源代码审计工作通过分析当前应用系统的源代码，熟悉业务系统，从应用系统结构方面检查其各模块和功能之间的关联、权限验证等内容；从安全性方面检查其脆弱性和缺陷。在明确当前安全现状和需求的情况下，对下一步的编码安全规范性建设有重大的意义。 代码安全审计=代码安全测试+代码

安全服务

一、四大服务体系 1、可管理安全服务 在提供传统安全产品及安全服务的基础上，逐步开展安全运营，用开放的安全平台连接卓越的产品和服务，洞察安全态势，为企业级用户提供小时级的闭环安全保障。 2、安全咨询服务 为客户进行全方位风险评估，帮助客户掌握安全现状与目标之间的差距、设计及

反脆弱

反脆弱 Antifragile : Thing that can gain from disorder 在面对波动性和不确定时:三元结构 反脆弱–>受益 强韧/复原力–>不受益也不受损 脆弱–>受损 三元结构将如何影响你的行为 左 脆弱–强韧**–**反脆弱 右 脆弱的事务喜欢安宁的环境，而反脆弱的事物则从混乱中成长，强

网络安全--风险评估

风险评估 what is 对各方面风险进行辨识和分析的过程，是依据国际/国家有关信息安全技术标准，评估信息系统的脆弱性、面临的威胁以及脆弱性被威胁利用的可能性，和利用后对信息系统及由其处理、传输和存储的信息的保密性、完整性和可用性锁产生的实际负面影响，并以此识别信息系统的