-
人民网：三大措施 落实关键信息基础设施安全保护
所属栏目：[站长百科] 日期：2021-10-30 来源：DaWei
人民网记者：《条例》赋予公安机关保卫关键信息基础设施安全哪些职责任务？ 郭启全：《条例》赋予公安机关监督管理关键信息基础设施安全保护工作的职责任务，具体包括：指导监督、受理备案、事件管理、事项审批、服务保障、安全保卫、防范打击、行政处罚等[详细]
-
网络安全其供应链安全：第三方软件供应商
所属栏目：[站长百科] 日期：2021-10-30 来源：DaWei
了解通过第三方软件供应商发起的供应链攻击示例，其中合法的工业控制系统可能被木马化。自2011年以来，被称为 Dragonfly（也称为 Energetic Bear、Havex 和 Crouching Yeti）的网络间谍组织一直在瞄准欧洲和北美的公司，主要目标是能源行业。该团体有通过供[详细]
-
真相扑朔迷离伊朗加油站网络攻击事件元凶追击
所属栏目：[站长百科] 日期：2021-10-30 来源：DaWei
据以色列时报当地时间10月27日12点50分（北京时间17:50）的更新报道，一名伊朗官员将26日导致全国加油站瘫痪的网络攻击归咎于外国，因为当局表示该问题正在得到解决，石油供应正在全国范围内恢复。当地时间27日早上，80%的加油站恢复供应油品。伊朗总统也表[详细]
-
工业网络靶场能干什么？有啥用？
所属栏目：[站长百科] 日期：2021-10-30 来源：DaWei
工业网络靶场火热的背后，是产、学、研、用各界对工业网络安全的日益重视和对解决关键基础设施网络安全风险的极大关切，以及对其科研、教学、培训、演练、对抗、比赛、测试、评估、演示等等功能的极大需求。 数字化转型发展背景下，IT/CT/OT新技术浪潮加速[详细]
-
立足产业发展，创建车联网数据安全体系
所属栏目：[站长百科] 日期：2021-10-30 来源：DaWei
汽车智能化与网联化已成为汽车产业转型升级的必然方向，在把握新机遇、构建新生态的同时，数据滥采滥用、敏感个人信息泄露、控车类数据被篡改、重要数据跨境传输等数据安全问题不仅是汽车产业发展机遇期面临的全新挑战，更是数字化时代国家总体安全的重要组[详细]
-
美军网络进攻性单位复仇者大会下月举办
所属栏目：[站长百科] 日期：2021-10-30 来源：DaWei
美军的复仇者联盟大会（AvengerCon）活动始于2016年。最初是由美国米德堡第781军事情报营组织内的A公司（绰号复仇者联盟）的培训活动，约有100名士兵参加，2019年已发展到600名参加者，今年活动更是任何拥有。gov或。mil电子邮件地址的人都可以参加 复仇者[详细]
-
新的APT组织Harvester对电信公司与政府进行攻击
所属栏目：[站长百科] 日期：2021-10-30 来源：DaWei
一个被研究人员称为 Harvester的高级持续性威胁（APT）组织正在攻击电信公司、IT公司和政府部门，该活动自今年6月以来一直在进行。 根据赛门铁克的分析，该组织拥有非常先进的攻击方式和定制的工具，并且在阿富汗和该地区的其他地方开展间谍活动。 截至今年[详细]
-
为何深度防御是预防勒索软件的关键
所属栏目：[站长百科] 日期：2021-10-30 来源：DaWei
从 IT 管理员、首席信息安全官、首席执行官到政府，预防勒索软件攻击是每个人的首要任务。虽然这不是一个新问题，但一系列高技术含量且毁灭性的勒索软件攻击已将全世界的注意力重新集中在它身上。 与此同时，攻击者只会变得越来越复杂，这使得企业在造成无[详细]
-
近八成企业因bot攻击承受经济损失
所属栏目：[站长百科] 日期：2021-10-30 来源：DaWei
根据Kasada发布的《2021年Bot攻击变迁报告》，大多数接受调查的企业（83%）在去年至少经历过一次Bot攻击（网络机器人攻击），导致收入损失和运营成本增加。其中，77%的企业因Bot攻击损失了6%或更多的收入，39%的企业报告收入损失10%或更多。 Kasada调研时发[详细]
-
IT 运维中的事件、故障排查处理思绪
所属栏目：[站长百科] 日期：2021-10-30 来源：DaWei
在讲解事件、故障处理思路前，先讲一个故障场景（以呼叫中心系统作为一例子）：业务人员反映呼叫中心系统运行缓慢，部份电话在自助语言环节系统处理超时，话务转人工座席，人工座席出现爆线情况。运维人员开始忙活了，查资源使用情况、查服务是否正常、查日[详细]
-
采用 logrotate 命令轮转和归档日志
所属栏目：[站长百科] 日期：2021-10-30 来源：DaWei
日志非常适合找出应用程序在做什么或对可能的问题进行故障排除。几乎我们处理的每个应用程序都会生成日志，我们希望我们自己开发的应用程序也生成日志。日志越详细，我们拥有的信息就越多。但放任不管，日志可能会增长到无法管理的大小，反过来，它们可能会[详细]
-
在 systemd 中使用控制组管理来源
所属栏目：[站长百科] 日期：2021-10-30 来源：DaWei
控制组可以按照应用管理资源，而不是按照组成应用的单个进程。作为一个系统管理员，没有事情比意外地耗尽计算资源让我更觉得沮丧。我曾不止一次填满了一个分区的所有可用磁盘空间、耗尽内存、以及没有足够的 CPU 时间在合理的时间内处理我的任务。资源管理[详细]
-
PromQL 查询之 Rate 函数的采用
所属栏目：[站长百科] 日期：2021-10-30 来源：DaWei
通常来说直接绘制一个原始的 Counter 类型的指标数据用处不大，因为它们会一直增加，一般来说是不会去直接关心这个数值的，因为 Counter 一旦重置，总计数就没有意义了，比如我们直接执行下面的查询语句：demo_api_request_duration_seconds_count{job=demo[详细]
-
由Facebook事故引起的BGP工具探索
所属栏目：[站长百科] 日期：2021-10-30 来源：DaWei
我从来没有了解过 BGP 的原因之一是，据我所知，我没有在互联网上发布 BGP 路由的权限。对于大多数网络协议，如果需要，你可以非常轻松地自己实现该协议。例如，你可以：发行你自己的 TLS 证书编写你自己的 HTTP 服务器编写你自己的 TCP 实现为你的域名编写[详细]
-
怎样使用 Prometheus 仪表化应用
所属栏目：[站长百科] 日期：2021-10-30 来源：DaWei
我们已经很清楚 Prometheus 是如何抓取监控指标的了，Prometheus 通过一个 HTTP 请求抓取监控目标，默认请求的端点名是 /metrics。监控目标通过发送每个被跟踪的时间序列单个样本，以及样本的指标名称、标签集合和样本值来响应每个指标的当前状态。抓取到数[详细]
-
Below：一个时间旅游的资源监控器
所属栏目：[站长百科] 日期：2021-10-30 来源：DaWei
内核的主要职责之一是调度对资源的访问。有时这可能意味着分配物理内存，使多个进程可以共享同一主机。其他时候，它可能意味着确保 CPU 时间的公平分配。在这些场景里，内核提供了机制，而将策略留给了别人。近来，这个别人通常是 systemd 或 dockerd 这样[详细]
-
将用 Foreman 管理 CentOS Stream
所属栏目：[站长百科] 日期：2021-10-30 来源：DaWei
这个例子让我们看到了在 Foreman 中管理和配置 CentOS Stream 内容的许多选项。2021 年 12 月，CentOS 8 将达到生命终点，被 CentOS Stream 取代。CentOS Stream 和 CentOS 之前的迭代之间的主要变化之一是没有小版本。Centos Stream 采用了一个连续的发布[详细]
-
说说容器与pod中的僵尸进程
所属栏目：[站长百科] 日期：2021-10-30 来源：DaWei
按进程在执行过程中的不同情况至少要定义三种状态：运行(running)态：进程占有处理器正在运行的状态。进程已获得CPU，其程序正在执行。在单处理机系统中，只有一个进程处于执行状态;在多处理机系统中，则有多个进程处于执行状态。 就绪(ready)态：进程具备[详细]
-
kubelet 配置资源预备的姿势
所属栏目：[站长百科] 日期：2021-10-30 来源：DaWei
Kubernetes 的节点可以按照节点的资源容量进行调度，默认情况下 Pod 能够使用节点全部可用容量。这样就会造成一个问题，因为节点自己通常运行了不少驱动 OS 和 Kubernetes 的系统守护进程。除非为这些系统守护进程留出资源，否则它们将与 Pod 争夺资源并导[详细]
-
为什么云原生应用需要云原生勒索软件保护
所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei
事实表明，保护备份和恢复系统中攻击点的传统勒索软件解决方案在云原生环境中不起作用。统计数据令人不寒而栗。在去年，全球发生了近3亿次勒索软件攻击，在疫情期间增加了72%。每次勒索软件的成功攻击平均会获得30万美元的赎金，这一数字表明与前一年相比增[详细]
-
在云迁移期间提高数据安全性的七个步骤
所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei
2020年，仅在美国就发生了1001起重大的数据泄露事件。在当今的市场中，数据成为所有行业最重要的资产。无论企业将其数据迁移到云平台上还是内部部署服务器，都必须不惜一切代价保护这些资产。不幸的是，在云迁移过程中，有时数据是脆弱的。根据Keepnet实验[详细]
-
Check Point：云安全解决方案部署十大思考要素
所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei
近期，随着全球各地疫情控制日趋好转，企业恢复生产、扭亏为盈的需求也在不断提升。在业务回归常态的进程中，深化云落地、确保云安全已成为保障业务发展的关键之一。Check Point 2020 年云安全报告显示，75% 的受访组织非常担心或极度担心云安全问题。下图[详细]
-
如何选择适合的数据库本地访问审计技术？
所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei
数据库运维人员(DBA)在开展日常运维工作的过程中，因操作环境和规范要求的不同，其访问数据库的方式也相对灵活既可以通过网络远程访问，也可以进行本地访问。那么问题来了...什么是数据库本地访问?简单描述，就是在一台主机上同时运行应用/客户端和数据库系[详细]
-
四个保护云计算的措施，让企业数据更安全
所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei
现如今，几乎所有企业都将业务搬移到了云平台上进行，并且，有的企业会在云平台上运行关键的程序、存储重要信息。但企业业务在云中运行，也给企业的安全系统增加了新的漏洞，让不法分子有了可乘之机。想要保证业务正常稳定地运行、数据的安全，企业不能单靠[详细]
-
ASRC 2021年第三季电子邮件安全观察
所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei
根据ASRC研究中心 (Asia Spam-message Research Center) 与守内安的观察，2021年第三季度垃圾邮件总体数量并无明显波动，但钓鱼邮件仍然没有平息。利用 CVE-2018-0802 程序漏洞伪装成订单邮件的攻击，数量上相较上季略有趋缓，但仍需要特别留意;冒充企业的[详细]
