我们的组织最近被要求使用MFA登录我们的网络硬件。我们通过使用Royal和Royal来实现这一点，并将SSH和web的源IP限制在Royal的IP地址上。惠普让这很容易使用一些叫做"IP授权“的东西。然而，在我们的思科催化剂2960，我找不到选择这样做。但是，在运行thems时，几乎不存在本文中指定的命令。固件是最新的
浏览 0提问于2021-11-30得票数 0
但现在我想学习道德黑客和网络安全。而且也使用它，因为拼贴使用缩放会议上课，这是不安全的，根据新闻。所以我想使用Kali Linux。有时我以前想要使用Windows 10和Ubuntu双引导。但我知道双重启动是有风险的。所以这不是我干的。但是我找不到做双重引导Kali Linux和Ubuntu的安全吗？有人能告诉我，kali Linux和Ubuntu的双重引导是否安全？
浏览 0提问于2020-04-17得票数 -1
回答已采纳
1回答
例如，与其设置4个双节点集群，其中一个是活动的，一个在每个集群上处于备用状态，不如创建一个具有4个活动节点和两个处于备用/被动状态的集群以进行故障转移，不是更有意义吗？这样总共节省了2个节点。当然，如果多个节点意外失败，并且必须共享以前的一个备用节点，这是有风险的，但是如果您决定承担提供备用硬件资源的风险呢？
寻找“多节点故障转移群集”，我找不到更多。
浏览 0提问于2016-04-20得票数 2
回答已采纳
3回答
我所在的公司正在评估不同的风险分析解决方案来购买，但其中一位安全人员引入了这个想法，真正构建我们自己的内部平台/引擎。你必须创建自己的算法吗？对于所有的问题，我很抱歉，我只是在合规部门工作，从来没有机会与风险分析解决方案合作。
非常感谢!
浏览 0提问于2017-03-26得票数 4
3回答
企业级安全测试方法
、、、、
我被要求为一家公司做风险评估。该范围涵盖了大约100个应用程序和不同的业务单位。主要任务是评估目前实施的安全控制措施，并在评估后提出建议。还提供关于防止数据泄漏、源代码和其他敏感信息的建议。我将其作为使用NIST CSF等框架的组织级安全风险评估，而我的同事则更多地考虑进行SDLC/敏捷/devops过程风险评估的风险评估，在我看来，这不是安全风险评估，而是项目级别的过程风险评估。我还没有看到在安全方面对开发方法进行任何安全风险评估。
我想问一下，怎
浏览 0提问于2018-12-23得票数 6
随着互联网行业发展，黑客产业链增多。黑客入侵，相对于网络攻击有着更大的破坏力，系统被入侵，信息可能丢失，泄露，应用系统就会毁于一旦。则在这样的情况下，应如何建立有效的安全运维体系？
浏览 1024提问于2018-05-24
我们的一个主要分支机构的文化非常开放和松散。历史上，当人们需要更多的端口在他们的空间，他们可以抓住一个开关，从一个人可以进入我们的设备室，这是可以的管理。我考虑进入每个桌面交换机，关闭所有未使用的端口，然后限制在用端口为一个单一的MAC。问题是，并不是所有的桌面版本都像思科企业设备上的端口安全一样容易支持这一点。我考虑过在3750's号上游做港口安全，但总的来说
浏览 0提问于2014-03-06得票数 1
回答已采纳
我的RaspberryPi每5分钟读取一次温度/空气压力传感器，并将数据和时间戳写入CSV文件。让它每次大约是25个字节。原则上，时间戳是4字节，每个值4字节浮动，因此总共大约12字节。当然，数据组织有更多的字节，但是使用iotop -Pa，我发现每5分钟，大约180 to被写入磁盘。即使在考虑日志记录时也是如此，而且时间戳可能是主键。我担心数据会被一次又一次地覆
浏览 1提问于2018-03-25得票数 0
2回答
在正常的业务过程中，公司依靠信息技术网络和系统，其中一些由第三方管理，处理、传输和存储电子信息，并管理或支持各种业务流程和活动。尽管我们采取了不断审查和升级的网络安全措施(包括员工和第三方培训、网络和系统监控以及备份和保护系统的维护)，但该公司的信息技术网络和基础设施仍然很容易受到黑客攻击或入侵、员工错误或渎职、停电、计算机病毒随着公司在全球范围内对其ERP系统进行升级和标准化，可能还存在其他挑战和风险。虽然该公司为各种网络安全风险提供保险，但无法保证所发生的所有费用或损失都将得到充分保险。。
浏览 7提问于2022-05-02得票数 0
回答已采纳
1回答
像gcc、visual studio c++、英特尔c++编译器、clang等编译器会像下面这样向量化代码吗？
浏览 4提问于2012-08-11得票数 4
回答已采纳
我有一个大约有200万行和50列的数据集因此，我认为我可以使用以下命令找到所有常量列： print data[col].std()我已经通过运行以下命令检查了所有值都是常量返回一个空数组(显示该列的所有值均为0.538 )很抱歉发了这么一个特别的问题，但
浏览 3提问于2016-06-26得票数 0
1回答
站点在iis中启用了windows身份验证，应用程序在访问站点时检查AD用户是否属于活动目录组。如果授权失败，访问将被拒绝。
Windows身份验证使用Kerberos，但它不是双跳。我使用的方法是否存在明显的安全风险？
浏览 0提问于2022-04-13得票数 0
我们在上一次复古期间引入了一种新的做法：如果不查看源代码，就很难评估回归风险；我们的sprint长达三周，即使我们可以查看源代码，也没有足够的时间这样做。在不查看源代码的情况下提供回归风险评估时，是否有任何良好的拇指规则？
浏览 0提问于2018-07-13得票数 2
回答已采纳
几种恶意软件类型具有在公司基础结构中横向移动的能力，感染公司内连接的机器。我想知道，通过VPN连接到组织的受感染计算机(BYOD)如何能够感染其他计算机？
浏览 0提问于2018-10-05得票数 -1
我想知道一些非常基本的东西，但我还没有弄清楚。我读过类似的问题，但它们并没有特别回答我的问题。谢谢。
浏览 2提问于2011-08-16得票数 2
回答已采纳
许多双引导教程讨论在尝试用Linux进行双引导之前，如何通过Windows中的磁盘管理器释放空间--那么你对为什么会发生这种情况的解释是什么，以及你将如何恢复空间呢？HDDRECOVERY: 10 GB NTFS磁盘0 Basic - 232.89 GB
浏览 0提问于2012-06-15得票数 2
回答已采纳
我正在阅读https://portswigger.net/web-security/csrf/tokens中CSRF令牌的使用情况，其中一节提到应该在HTML中的隐藏字段中将其传输给客户端。
关于客户端如何将其传输回服务器的指导原则如何？我认为应该可以将其放入GET或POST参数中，因为客户端只是返回唯一的值，而不是生成它的方？或者它必须在POST参数中？
浏览 0提问于2021-08-25得票数 0
回答已采纳
运维服务位于基层，一旦出现安全问题，会直接威胁到服务器的安全。那么在Linux日常运维中，有哪些常见的安全问题，有没有对应的解决方案？
浏览 867提问于2018-05-17
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
