信息安全 - 主题 - twt企业IT交流平台

热点

系统集成ssl·2016-12-02

HTTPS协议中POST的数据可以被监听破解？

l f2186 · 万能钥匙　擅长领域：安全, 性能测试, 中间件

https被监听，两种手段：1，替换证书；2，中途把用户https改为http请求；在手机app上，可以通过绑定证书解决；

赞同

回答4

关注6

工业制造其它信息安全·2016-10-23

FTP、Telnet等非加密服务开启的风险

byethen · CMBC　擅长领域：存储, 灾备, 服务器

585 会员关注

应该有以下几点考虑，1. 关闭非必要的系统服务，节省系统资源。所以如果telnet ftp服务不需要，应当关闭。2. 杜绝漏洞。举例，对于telnet服务来说，开启后黑客可以利用它探测操作系统类型和unix目录结构，同时 23 端口是 tts木马的默认端口，开启后会影响系统安全。3. 基于审计的考虑，t...

赞同5

回答5

关注6

设计方案·2016-07-11

国家XX局外网信息系统信息安全等级保护设计方案

匿名用户

下载 266

评价12

金币20

信息安全·2015-11-06

我的《信息保卫战》读书笔记：信息安全框架概述

thinktt · 罗云科技　擅长领域：云计算, 安全, 信息安全

22 会员关注

一、信息安全框架的引入企业信息安全是以建立企业信息化空间可信环境与秩序作为发展目标的，不仅要保障数据与系统的安全，还要对基于参与者主体的“行为与内容”进行资源管理、认证及监控。因此，企业信息安全的重要任务是通过把企业内外部相互孤立的信息安全资源集中、整...(more)

赞同

信息安全标准·2015-11-05

信息安全标准：ISO/IEC 2700X系列国际标准

thinktt · 罗云科技　擅长领域：云计算, 安全, 信息安全

22 会员关注

ISO/IEC 2700X系列国际标准主要有以下几个方面:ISO/IEC 27000 信息技术安全技术信息安全管理体系概况与术语；ISO/IEC 27001 信息技术安全技术信息安全管理体系要求； ISO/IEC 27002 信息技术安全技术信息安全管理实践规则；ISO/IEC 27003 信息技...(more)

赞同1

信息安全·2012-02-28

学习标准--GB/T 20988-2007 信息安全技术信息系统灾难恢复规范

lovela · 美国飞康软件　擅长领域：两地三中心涉及产品, 数据库, 两地三中心

4 会员关注

GB 中华人民共和国国家标准 GB/T 20988-2007 信息安全技术信息系统灾难恢复规范 Information security technology Disaster recovery specifications for information systems 2007-06-14发布 2007-11-01实施中华人民共和国国家质量监督检验检疫总局中国国家标准化管理...(more)

赞同

描述

信息安全学科可分为狭义安全与广义安全两个层次，狭义的安全是建立在以密码论为基础的计算机安全领域，早期中国信息安全专业通常以此为基准，辅以计算机技术、通信网络技术与编程等方面的内容；广义的信息安全是一门综合性学科，从传统的计算机安全到信息安全，不但是名称的变更也是对安全发展的延伸，安全不在是单纯的技术问题，而是将管理、技术、法律等问题相结合的产物。...(more)

31 会员关注

296 会员贡献

4 关系主题

主题组织结构热门关系主题