技术篇-腾讯云开发者社区

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

技术篇

专栏成员

73

文章

121120

阅读量

13

订阅数

OSSIM的名词解释

数据库 sql 安全

OSSIM即开源安全信息管理系统(OPEN SOURCE SECURITY INFORMATION MANAGEMENT)，是一个非常流行和完整的开源安全架构体系。OSSIM通过将开源产品进行集成，从而提供一种能够实现安全监控功能的基础平台。它的目的是提供一种集中式、有组织的、能够更好地进行监测和显示的框架式系统。

2022-10-28

7990

SNMP开发和使用

tcp/ip 弹性公网 IP

SNMP协议工作在OSI模型的应用层（第七层）。它（在第一版中）指定了四种核心协议数据单元（PDU）：

2022-10-26

5830

安全大数据的关键能力

机器学习神经网络深度学习人工智能大数据

大数据技术在安全分析方面的能力这么强，那如果要应用这项技术，我们究竟需要什么样的能力呢？

2022-10-25

3290

常见恶意软件类型及危害

黑客安全网络安全

前言：信息时代，无论是对家庭个人电脑还是对政府、银行、医疗机构等单位的办公用电脑，恶意软件都是一个需要引起高度重视的问题。

2022-10-22

1.1K0

IP地址定位的精准度都要看哪些指标？

IP地址定位的精准度都要看哪些指标？一般分为两个方面，第一个公共指标分为2种：汇聚率（统计产品的定位率）和误差距离（统计产品的准确度）。测试方法一般会有2种情况，位置已知和位置未知。在位置已知的情况下，提供定位结果与实际位置之间的距离（即误差距离）；在位置未知的情况下，提供的定位结果之间的距离。

2022-10-17

5520

互联网中的“网络路径测量”

tcp/ip 负载均衡负载均衡缓存

网络路径测量，利用多模式的网络路径联邦探测技术，实现准确、完整、高效的网络路径探测，大规模地采集重点方向国家（地区）IP的网络路径数据。

2022-10-13

8180

新型蜜罐有哪些？未来方向如何？

数据分析网站分布式 php linux

技术发展为时代带来变革，同时技术创新性对蜜罐产生推动力，通过借鉴不同技术思想、方法，与其它技术结合形成优势互补，如引入兵家作战思想的阵列蜜罐，结合生物保护色与警戒色概念的拟态蜜罐，利用人工智能、大数据等工具提高防护能力的蜜罐等，实验证实创新思想结合或技术优势集成后的系统具有较高的防御性能、诱骗能力。

2022-10-12

7530

欺骗的艺术——你被社工了吗？

黑客安全网络安全

社会工程攻击发生在网络攻击的一个或多个步骤中。攻击者首先调查目标受害者以收集必要的背景信息，采取行动以获得受害者的信任，并为破坏安全实践的后续行动提供刺激，例如泄露敏感信息或授予对关键资源的访问权限。社会工程的危险的在于它依赖人为错误，而非软件和操作系统中的漏洞。合法用户犯的错误更难预测，这使得它们比基于恶意软件的入侵更难识别和阻止。

2022-10-09

7400

匿名网络追踪溯源机制及方法

编程算法 linux python tcp/ip

Tor作为匿名网络的代表，被誉为“暗网之王”，而TOR这个网络具有双面性。Tor通过保护通信双方的身份信息,能有效防止用户个人信息的泄露,成为一种新的网络访问方式。但同时，攻击者也看到了匿名网络所带来的匿名性,可以利用匿名网络发动网络攻击,逃避司法取证人员的追踪调查,因此匿名网络中的攻击溯源问题也近几年追踪溯源的热点。

2022-10-08

1.4K0

浅析蜜罐技术

分布式安全网络安全

前言：蜜罐技术的出现改变了这种被动态势，它通过吸引、诱骗攻击者，研究学习攻击者的攻击目的和攻击手段，从而延缓乃至阻止攻击破坏行为的发生，有效保护真实服务资源。

2022-09-28

9830

BGP劫持原理及如何防御

tcp/ip 网站网络安全安全其他

互联网跟人类社会一样，都通过特定的规则和法律来确保社会的正常运行。BGP协议就是互联网中的“规则”之一。BGP用于在不同的自治系统(AS)之间交换路由信息，当两个AS需要交换路由信息时，每个AS都必须指定一个运行BGP的节点，来代表AS与其他的AS交换路由信息。

2022-09-27

8800

网络安全态势感知及其关键技术

网络安全态势感知（私有云）

网络空间环境日趋复杂，随着网络攻击种类和频次的增加，自建强有力的网络安全防御系统成为一个国家发展战略的一部分，而网络态势感知是实现网络安全主动防御的重要前提和基础。通过这篇文章我们将深入了解网络安全态势感知及其所涉及的关键技术。

2022-09-26

3.2K0

IP地址定位在网站上的代表性应用

tcp/ip api 搜索引擎网站

全球化使世界成为一个相对较小的社区。人们不再需要等上几个星期才能收到国外朋友的来信。许多国家的买家现在只需要在电脑前敲几下就能购买到曾经难以接触到的品牌和产品。信息也可以在几秒钟内传递。

2022-09-23

9270

民用攻击和高级攻击防御技术的对比

安全网络安全

面对不同类型的攻击，安全策略也必然会有所不同。过去十年间，安全服务关注的大多是普遍发生的民用攻击，而在最近两年间，高级攻击的发现与防御成为国内安全工作者的重要焦点。

2022-09-22

2360

tcp/ip udp android node.js

链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一个上限值。以太网的MTU是1500，你可以用 netstat -i 命令查看这个值。如果IP层有数据包要传，而且数据包的长度超过了MTU，那么IP层就要对数据包进行分片(fragmentation)操作，使每一片的长度都小于或等于MTU。

2022-09-20

1.6K0

撞库究竟如何成功窃取账户信息

黑客访问管理网络安全安全网站

前言：近期户外服装品牌TheNorthFace遭遇撞库攻击，thenorthface.com网站上有200,000个账户被黑。撞库攻击到底是如何成功窃取账户数据的？

2022-09-19

1.1K0

住宅代理IP在网络攻击中的作用

tcp/ip 网络安全安全

近期FBI警告说，网络犯罪分子使用住宅代理IP进行大规模撞库攻击而攻击源却不被跟踪、标记的趋势正在上升。

2022-09-16

6880

如何防范钓鱼网站诈骗？

tcp/ip 访问管理

随着移动互联网的发展，诈骗形式也逐渐向网络犯罪过渡。中国青年报社会调查中心进行的一项调查中显示，超七成受访青年表示遭遇过网络诈骗。从公开数据来看，在近年来举报的诈骗案情中，金融理财类诈骗是涉案金额最高、人均损失最大的诈骗类型。受害人通常采用钓鱼网站支付以及银行转账、第三方支付、扫二维码支付等方式主动向诈骗分子转账。按照劫财方式划分，在钓鱼网站支付的用户占比为64.3%，涉案金额累计2.2亿元；主动转账的用户占33.7%。

2022-09-15

7260

BGP协议的名词解释

边界网关协议(BGP)是运行于 TCP 上的一种自治系统的路由协议。 BGP 是唯一一个用来处理像因特网大小的网络的协议，也是唯一能够妥善处理好不相关路由域间的多路连接的协议。 BGP 构建在 EGP 的经验之上。 BGP 系统的主要功能是和其他的 BGP 系统交换网络可达信息。网络可达信息包括列出的自治系统(AS)的信息。这些信息有效地构造了 AS 互联的拓扑图并由此清除了路由环路，同时在 AS 级别上可实施策略决策。

2022-09-14

9580

IP画像中的重要维度——IP应用场景

在互联网在线广告反作弊、互联网交易支付反欺诈、互联网金融信贷风险控制及互联网征信位置核验领域中，IP画像对IP风险的控制作用十分巨大。IP画像要通过判定IP状态，采取打分机制，量化风险值，精准识别恶意动态IP，解决由此带来的爬虫、撞库、薅羊毛等风险行为。其中IP应用场景是IP画像的一个重要维度。

2022-09-13

1.1K0

点击加载更多

活动推荐

社区活动

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·干货材料·成员作品最新动态