中证协下发了《证券公司网络和信息安全三年提升计划》（详见https://www.doc88.com/p-40959715591002.html），征求意见稿，提出33项重点工作，与运维直接相关的有7项工作。这7项工作要求与我对行业运维重点工作十分吻合，应该是身处一线运维工作专家编写而成，值得细细品读。本篇是第3...(more)

今年，中证协下发了《证券公司网络和信息安全三年提升计划》（详见https://www.doc88.com/p-40959715591002.html），今天对第2项“全面管控信息系统变更风险”做简要个人分析。1.系统变更管理概述架构即未来》中有一段关于变更的描述：“经验告诉我们，生产环境中发生的事故，有很大一...(more)

今年，中证协下发了《证券公司网络和信息安全三年提升计划》征求意见稿（详见https://www.doc88.com/p-40959715591002.html），提出33项重点工作，与运维直接相关的有6项工作。这6项工作要求与我对行业运维重点工作十分相似，可以看出是身处一线运维工作专家编写而成，值得细细品读。...(more)

近年来，我国社会经济快速发展，社会各界的电力需求越来越大，电力系统的网络安全管理面临着巨大挑战。尤其是在现代电力系统数字化程度越来越高的情况下，电力网络安全管理的重要性不言而喻。文章阐述了电力网络安全管理的基本内容、特点，分析了目前电力网络安全管理的现状，指出了...(more)

网络安全是大数据时代不可避免的话题，而网络安全威胁主要来自两人部分:渗入威胁和植入威胁。而这些威胁都来自人为因素，由于人为的操作不当或者恶意行为而导致。[1]李向阳,赵汉卿,王丽婧.大数据在计算机网络安全防范中的应用分析[J].网络安全技术与应用,2023,No.266(02):53...(more)

随着新型网络安全风险不断凸显并向实体经济领域加速传导和渗透，面向关键信息基础设施等重要行业领域的网络安全防护能力建设显得尤为重要。实践证明，一套完善的网络安全能力成熟度机制是提升组织网络安全能力、强化行业安全管理的有效手段，充分借鉴美国网络安全能力成熟度机...(more)

1用户登录情况统计查看系统登录日志:last查看系统登录失败日志:lastb查看系统当前登录用户:who查看系统安全日志:cat/var/log/secure2查看是否有异常的系统用户cat/etc/passwd查看是否产生了新用户，UID和GID为0的用户:grep"0"/etc/passwd查看passwd的修改时间，判断是否在不...(more)

一、背景概述1.1背景网络安全是一个事关国家安全的重大战略性问题，“没有网络安全就没有国家安全”、“安全是发展的保障，发展是安全的目的”、“加快构建关键信息基础设施安全保障体系，全天候全方位感知网络安全态势，增强网络安全防御能力和威慑能力”，为网络安全工作指明了...(more)

文章摘要：网络在集成中一直被认为是最简单的一块，其实是因为TCP/IP模型在几十年的运行下逐渐稳定，并且各大网络厂商通过各种简单的配置方式来简化配置，加上大家对“网管”的固有印象，导致了大家忽略了网络规划的重要性，忽略了网络配置的细节，一个规划好配置好的网络确实能减少不...(more)

尽管云计算将在5G网络的成功落地中发挥着关键作用，但任何新技术的应用都会带来安全问题，云计算也不例外。美国国家安全局(NSA)和网络安全与基础设施安全局(CISA)近期发布了《5G网络云基础设施安全指南第I部分：防止和检测横向移动》（以下简称“指南”）。该指南围绕零信任理念展...(more)