勒索软件是一种具有传播性、破坏性的恶意软件，通常利用假冒电子邮件或网页点击链接下载、受感染的USB介质、系统漏洞作为跳板等在联网的电脑间传播。通过锁定受害者电脑，或者加密受害者硬盘文件，甚至对数据进行泄密和破坏，从而要挟受害者缴纳赎金以解除勒索控制和解密文件。...(more)

1用户登录情况统计查看系统登录日志:last查看系统登录失败日志:lastb查看系统当前登录用户:who查看系统安全日志:cat/var/log/secure2查看是否有异常的系统用户cat/etc/passwd查看是否产生了新用户，UID和GID为0的用户:grep"0"/etc/passwd查看passwd的修改时间，判断是否在不...(more)

何为防火墙防火墙（Firewall），也称防护墙，它是一种位于内部网络与外部网络之间的网络安全系统。是一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。主要用于保护一个网络区域免受来自另一个网络区域的网络攻击和网络入侵行为。因其隔离、防守的属性，灵活应用...(more)

一、背景概述1.1背景网络安全是一个事关国家安全的重大战略性问题，“没有网络安全就没有国家安全”、“安全是发展的保障，发展是安全的目的”、“加快构建关键信息基础设施安全保障体系，全天候全方位感知网络安全态势，增强网络安全防御能力和威慑能力”，为网络安全工作指明了...(more)

近期，周边发了几起勒索病毒事件，大多事件的备份集也一并被修改加密，导致系统瘫痪、备份不可用。针对此情况，我对我们当前的备份方案紧急做了个调整优化：原来备份的方式至挂在备份NAS，定时开启备份脚本，备份完成。修改之后，大致改为了到备份时间时，主动挂在备份NAS，调用备份脚本，开启...(more)

随着云计算、大数据的快速发展，政府越来越意识到网络、数据安全的重要性。相应的法律法规不断完善，这其中包括《网络安全法》、《网络安全等级保护》、《重要数据出境安全评估指南》、《个人信息安全规范、大数据安全标准白皮书》、《大数据服务安全能力要求》等等。作为数...(more)

1.背景现状为贯彻落实监管及上级主管部门关于网络安全工作的决策部署，切实落实网络安全工作责任制，进一步加强网络安全保障，为切实防范网络安全风险，以构建信息安全防御体系为框架，以打造主动安全防御能力为目标，以实现多重安全防御屏障为方法，规划并建设了主动安全纵深防御体系...(more)

一、当前背景  随着银行业金融创新的快速发展和信息科技的日新月异，银行积累的数据量呈现几何倍数的增长，除了日益增长的办公数据外，还包括大量的客户信息和交易数据。私密信息的外泄可能会引发法律诉讼、安全事件、负面新闻等多方面不利影响。在金融行业，中国人民银行已于...(more)

什么是MAPSMAPS全称MonitoringandAlertingPolicySuite（MAPS），是一个SAN网络健康监控和报警的程序，或者说功能。他可以为SAN网络管理员提供如下功能和帮助：通过预定义以及客户自定义的策略和规则，主动监控SAN基础架构的运行状态及性能，以保证SAN基础架构的稳定可靠运行基于策略的...(more)

摘要：近几年来，由于自然灾害以及人为误操作等因素给电子政务等系统造成的损失除了导致业务无法正常进行外，还给国家经济和百姓生活带来损失，容灾系统建设已经成为了必选项。本文依据《信息安全技术信息系统灾难恢复规范》等国家相关标准对政务系统的业务风险、影响和痛点进行...(more)