欧美精产国品一二三区,国产成人一区二区三区A片免费,特级毛片www免费版,成人做爰A片免费看黄冈宾馆,日韩精品人妻中文字幕有码

刷新
程序自動化vs人工手動處理

一、背景 在數(shu)(shu)據(ju)(ju)(ju)系統的(de)運(yun)(yun)維運(yun)(yun)營中(zhong)，經常遇到一些人(ren)工(gong)定(ding)期(qi)重復處理(li)的(de)場景，比如以下(xia)這些場景： 1、利用Excel中(zhong)公(gong)式/函數(shu)(shu)，將(jiang)各(ge)類(lei)表格型(xing)數(shu)(shu)據(ju)(ju)(ju)進(jin)行加工(gong)處理(li)，基于生成(cheng)的(de)圖表制作成(cheng)PPT進(jin)行月(yue)(yue)度匯(hui)報； 2、每(mei)天(tian)人(ren)工(gong)檢核數(shu)(shu)據(ju)(ju)(ju)系統的(de)離線跑批是否(fou)正常并(bing)發送值班提醒； 3、提醒業務(wu)定(ding)期(qi)進(jin)行操作，如每(mei)個月(yue)(yue)手工(gong)上傳各(ge)類(lei) ...

計算機網絡及其安全組件綱要

博主頭像 Signed-off-by: Skiner 起草(cao)于：2025/04/13 完稿(gao)于：2025/05/07 Version: 0.1.2 簡(jian)介(jie) 本文(wen)件(jian)主要簡(jian)述(shu)了 計算機網(wang)絡及其常(chang)見(jian)組(zu)件(jian) 的一些常(chang)見(jian)概(gai)念，面向初學者，涉及領域較廣泛。 有(you)任何問題、建議(yi)或意見(jian)請聯系(xi)作(zuo)者。 本文(wen)不包括虛擬(ni)化部分，另見(jian)《云計算綱 ...

SpringBoot中使用TOTP實現MFA（多因素認證）

博主頭像  一、MFA簡介 定義：多因素認證（MFA）要求用戶在登錄時提(ti)供??至少兩種不(bu)同類別??的身(shen)份驗(yan)證因子(zi)，以提(ti)升(sheng)賬戶安(an)全(quan)性 核心(xin)目標：解決(jue)單一密(mi)碼(ma)認證的脆弱性（如暴力(li)破解、釣魚(yu)攻擊），將賬戶被盜(dao)風(feng)險降低(di)(di)??80%以上；通過組合(he)不(bu)同的驗(yan)證因素，MFA 能夠顯著降低(di)(di)因密(mi)碼(ma)泄露帶來的風(feng)險 二(er)、核心(xin)原(yuan)理 MFA ...

全球人口數量、共享單車GPS軌跡、地鐵上下客流數據獲取平臺分享

博主頭像 本文對目(mu)(mu)前主要的(de)人(ren)(ren)口數(shu)量與(yu)(yu)密度、共享單車(che)GPS軌(gui)跡、地鐵人(ren)(ren)流(liu)與(yu)(yu)軌(gui)跡等數(shu)據(ju)產品的(de)獲取(qu)網站(zhan)加以(yi)整理與(yu)(yu)介紹。 目(mu)(mu)錄(lu)7 人(ren)(ren)口、共享單車(che)與(yu)(yu)地鐵數(shu)據(ju)7.1 人(ren)(ren)口數(shu)據(ju)7.1.1 WorldPop7.1.2 GHSL7.1.3 LandScan7.1.4 中國公里網格人(ren)(ren)口分布數(shu)據(ju)集(ji)7.2 共享單車(che)數(shu)據(ju)7.2.1 B ...

研發安全規范說明書

博主頭像 過去筆者(zhe)編寫的《研發安全(quan)規(gui)(gui)范(fan)說明書(shu)》，需要的同仁請(qing)在(zai)評(ping)論留下(xia)郵箱，目(mu)(mu)錄如下(xia)研發安全(quan)規(gui)(gui)范(fan)目(mu)(mu)錄目(mu)(mu)錄 41 目(mu)(mu)的... 72 系統范(fan)圍... 73 需求(qiu)階段... 83.1 安全(quan)需求(qiu)... 83.2 數(shu)據權限設計... 8通(tong)過組織(zhi)機構(gou)(gou)樹實(shi)現... 9通(tong)過組織(zhi)機構(gou)(gou)圖來詳(xiang)細(xi)闡述某個賬號的數(shu)據權限... 11通(tong) ...

讀紅藍攻防：技術與策略34日志分析

博主頭像 1. 日(ri)(ri)志(zhi)分析 1.1. 要(yao)調查安(an)全問(wen)題，通常需要(yao)查看來自不同供應商和不同設備的多(duo)種日(ri)(ri)志(zhi) 1.2. 一旦了(le)解了(le)如何讀取日(ri)(ri)志(zhi)，在多(duo)個供應商產品的日(ri)(ri)志(zhi)之(zhi)間切換(huan)就(jiu)會變得更容(rong) 1.3. 許(xu)多(duo)工具(ju)可以自動執(zhi)行(xing)日(ri)(ri)志(zhi)聚合，例如SIEM（Security Information Event Management，安(an) ...

讀紅藍攻防：技術與策略32漏洞管理最佳實踐

博主頭像 1. 漏(lou)洞策略的(de)要素 1.1. 人員 1.1.1. 處理(li)(li)安全(quan)問題(ti)的(de)團隊以及參與(yu)流(liu)(liu)程和計劃的(de)員工應該(gai)在處理(li)(li)漏(lou)洞問題(ti)方(fang)面(mian)具(ju)有(you)廣泛的(de)知(zhi)識和專業技(ji)能(neng) 1.2. 流(liu)(liu)程 1.2.1. 進(jin)行評估(gu)的(de)流(liu)(liu)程可以由任何(he)人完成 1.3. 技(ji)術(shu) 1.3.1. 安全(quan)專家(jia)使(shi)用(yong)的(de)技(ji)術(shu)在漏(lou)洞管理(li)(li)系(xi)統(tong)的(de)有(you)效性方(fang)面(mian)發揮著巨大作(zuo)用(yong) 1.3 ...

讀紅藍攻防：技術與策略31漏洞管理

博主頭像 1. 漏(lou)洞(dong)管(guan)理(li) 1.1. 漏(lou)洞(dong)的(de)利(li)用(yong)可(ke)(ke)能會(hui)導致災難恢復的(de)場景，因此，必(bi)須首先建立(li)一個(ge)能夠防止漏(lou)洞(dong)被(bei)利(li)用(yong)的(de)系統 1.2. 建立(li)一個(ge)漏(lou)洞(dong)管(guan)理(li)流程，該流程可(ke)(ke)用(yong)于識別漏(lou)洞(dong)并幫助緩解這些漏(lou)洞(dong)威脅 1.3. 一個(ge)系統不(bu)可(ke)(ke)能百(bai)分之百(bai)安全(quan)，但是可(ke)(ke)以(yi)采取一些措(cuo)施使黑客難以(yi)完成他們(men)的(de)任務 1.4. 漏(lou)洞(dong)管(guan)理(li)階段的(de)最大挑 ...

讀紅藍攻防：技術與策略30業務連續性計劃

博主頭像 1. 業(ye)(ye)務連(lian)續性計劃 1.1. Business Continuity Plan，BCP 1.2. 重點(dian)是(shi)(shi)確(que)保企業(ye)(ye)在安(an)全事件(jian)或災(zai)難發生(sheng)后能夠存(cun)活 1.2.1. 重點(dian)是(shi)(shi)確(que)保業(ye)(ye)務在災(zai)難發生(sheng)后能夠存(cun)活下(xia)來 1.3. BCP是(shi)(shi)一個包(bao)含預(yu)防和(he)恢復措施的(de)系統，企業(ye)(ye)采取這些措施是(shi)(shi)為了使組織能夠幸(xing)免于(yu)難 1.4.  ...

讀紅藍攻防：技術與策略29應急計劃

博主頭像 1. 現場(chang)恢(hui)(hui)復 1.1. 傳統(tong)(tong)(tong)(tong)的恢(hui)(hui)復機制(zhi)意(yi)味著必(bi)須使(shi)受影響(xiang)的系(xi)(xi)(xi)(xi)統(tong)(tong)(tong)(tong)脫機，安(an)裝一些備(bei)(bei)份文件(jian)，然(ran)后將系(xi)(xi)(xi)(xi)統(tong)(tong)(tong)(tong)重新(xin)(xin)聯機 1.2. 涉及一個干凈的系(xi)(xi)(xi)(xi)統(tong)(tong)(tong)(tong)，該系(xi)(xi)(xi)(xi)統(tong)(tong)(tong)(tong)具(ju)有正確的配置和未損壞的備(bei)(bei)份文件(jian)，并(bing)且會被安(an)裝在故障系(xi)(xi)(xi)(xi)統(tong)(tong)(tong)(tong)上 1.2.1. 最終結果是移(yi)除(chu)故障系(xi)(xi)(xi)(xi)統(tong)(tong)(tong)(tong)及其(qi)文件(jian)，并(bing)由(you)新(xin)(xin)系(xi)(xi)(xi)(xi)統(tong)(tong)(tong)(tong)接管(guan) 1.3. 在仍然(ran)在線的系(xi)(xi)(xi)(xi)統(tong)(tong)(tong)(tong)上使(shi)用數 ...

讀紅藍攻防：技術與策略28事件調查與災難恢復

博主頭像 1. 確定問(wen)題(ti)范圍 1.1. 兩種場景 1.1.1. 在(zai)組織內部(bu) 1.1.2. 在(zai)混合環境中 1.2. 并非每個事件都是(shi)與安全相(xiang)關(guan)的事件 1.2.1. 有些(xie)癥狀可能(neng)會(hui)導(dao)致你最初認為正在(zai)處理與安全相(xiang)關(guan)的問(wen)題(ti)，但隨著更多問(wen)題(ti)的提出及更多數據的收集(ji)，你可能(neng)會(hui)逐(zhu)漸意識(shi)到該(gai)問(wen)題(ti)并非與安全真正相(xiang)關(guan) 1.3. 在(zai) ...

讀紅藍攻防：技術與策略27威脅情報

博主頭像 1. 威(wei)(wei)脅(xie)情(qing)報 1.1. 使(shi)用威(wei)(wei)脅(xie)情(qing)報更好地了解對(dui)手(shou)并洞(dong)察當前(qian)的(de)威(wei)(wei)脅(xie)是(shi)藍隊的(de)有效(xiao)手(shou)段 1.2. 將情(qing)報引入網絡安(an)(an)全(quan)領域是(shi)一個很自然的(de)過渡，因為(wei)現在(zai)的(de)威(wei)(wei)脅(xie)范圍非常(chang)廣(guang)，對(dui)手(shou)也千差萬別 2. 威(wei)(wei)脅(xie)情(qing)報概述(shu) 2.1. 擁有強大的(de)檢(jian)測(ce)系統對(dui)于組(zu)織(zhi)的(de)安(an)(an)全(quan)態勢是(shi)必不可少的(de) 2.2. 改(gai)進該系統的(de)一種方法(fa)是(shi)減少檢(jian)測(ce) ...

讀紅藍攻防：技術與策略26主動傳感器

博主頭像 1. 主動傳感(gan)器(qi)(qi) 1.1. 需要主動監控以檢測(ce)(ce)可疑活動和(he)潛在威脅(xie)，并基于監控結(jie)果采取行動 1.2. 如(ru)果沒(mei)有一個好的(de)(de)檢測(ce)(ce)系(xi)統，安全態(tai)勢就沒(mei)有徹底完成(cheng)增強，這意味著(zhu)要在整個網絡中(zhong)部(bu)署正(zheng)確的(de)(de)傳感(gan)器(qi)(qi)以監控活動 1.3. 藍隊應該利用現代檢測(ce)(ce)技(ji)術，創(chuang)建用戶和(he)計算機配置文件，以便更好地(di)了(le)解正(zheng)常(chang)(chang)操作中(zhong)的(de)(de)異常(chang)(chang)和(he)偏 ...

讀紅藍攻防：技術與策略25網絡安全下

博主頭像 1. 遠(yuan)程訪問(wen)(wen)的(de)網絡安全(quan) 1.1. 如果不(bu)考慮遠(yuan)程訪問(wen)(wen)企(qi)業網絡的(de)安全(quan)問(wen)(wen)題(ti)，那(nei)么(me)任(ren)何(he)網絡分(fen)段規劃都是不(bu)完整(zheng)的(de) 1.2. 即使你(ni)的(de)公司(si)沒有在家(jia)辦公的(de)員工(gong)，也有可能在某個時候會有員工(gong)出差，需要遠(yuan)程訪問(wen)(wen)公司(si)的(de)資源 1.3. 不(bu)僅需要考慮你(ni)的(de)分(fen)段計劃，還需要考慮可以評估(gu)遠(yuan)程系統的(de)網絡訪問(wen)(wen)控(kong)制系統 1.3.1. ...

讀紅藍攻防：技術與策略24網絡安全上

博主頭像 1. 網(wang)絡安(an)全(quan) 1.1. 保網(wang)絡基(ji)(ji)礎設(she)施的安(an)全(quan)，而做(zuo)到這一(yi)點(dian)的第一(yi)步(bu)就是(shi)確保網(wang)絡的分段與(yu)隔離，并且這種做(zuo)法提供了減少入(ru)侵的機制(zhi) 1.2. 藍隊必(bi)須充分了解網(wang)絡分段的不(bu)同(tong)方面，從物理到虛擬(ni)，再到遠程訪問 1.3. 即使(shi)公(gong)司不(bu)是(shi)完全(quan)基(ji)(ji)于云的，仍然(ran)需要考慮(lv)在混合場(chang)景(jing)下(xia)與(yu)云的連接(jie)，這意味著還(huan)必(bi)須實施安(an)全(quan)控制(zhi) ...

讀紅藍攻防：技術與策略23安全策略

博主頭像 1. 安(an)全(quan)(quan)策(ce)(ce)(ce)略 1.1. 一(yi)套好的(de)(de)安(an)全(quan)(quan)策(ce)(ce)(ce)略對(dui)于確保整個公司遵(zun)循一(yi)套明確的(de)(de)基本規則至關重(zhong)要(yao)，這些規則將有助于保護其數(shu)據和系統 1.2. 安(an)全(quan)(quan)計劃(hua)的(de)(de)一(yi)部分包括安(an)全(quan)(quan)意識培(pei)訓，該培(pei)訓對(dui)最終用戶進(jin)行安(an)全(quan)(quan)相關主題的(de)(de)教(jiao)育(yu) 1.3. 最終用戶始終是安(an)全(quan)(quan)鏈中最薄弱的(de)(de)一(yi)環 2. 安(an)全(quan)(quan)策(ce)(ce)(ce)略檢查 2.1. 安(an)全(quan)(quan)策(ce)(ce)(ce)略是一(yi)個常 ...

讀紅藍攻防：技術與策略22權限提升工具

博主頭像 1. 轉(zhuan)儲SAM文(wen)件 1.1. 轉(zhuan)儲SAM文(wen)件是(shi)(shi)黑客在(zai)受攻擊(ji)的(de)Windows系統上(shang)使用(yong)的(de)一種技術，以(yi)(yi)獲得管(guan)理(li)員(yuan)(yuan)權限(xian) 1.2. 被利用(yong)的(de)主(zhu)要弱點是(shi)(shi)將口(kou)令(ling)作為LAN Manager(LM)散列存儲在(zai)硬(ying)盤上(shang) 1.2.1. 這些口(kou)令(ling)可能用(yong)于普通用(yong)戶賬戶以(yi)(yi)及本地管(guan)理(li)員(yuan)(yuan)和域管(guan)理(li)員(yuan)(yuan)憑據 1.3. 一個常用(yong)的(de)命令(ling)行 ...

<123···50>