搜索精彩内容
包含"ids ips"的全部内容
悬镜安全招人了，和可爱的人们一起做有价值的事情 – 作者:悬镜安全实验室
悬镜安全介绍：悬镜安全，DevSecOps敏捷安全领导者，由北京大学网络安全技术研究团队“XMIRROR”主导创立，专注于以AI人工智能技术为核心的DevSecOps软件供应链持续威胁一体化检测防御。总部位...
Siem落地方案之SELKS思路 – 作者:陌度
有一位大佬说selks很香，作为一个实践操作玩家来说，莫过于直接实战一波，看看效果如何。小结：可以作为SIEM系统内NIDS补充，可以参考它的日志解析方式，其他指标可以使用grafana进行展示。介绍...
CCNA快速学习–笔记整理1（原创） – 作者:test555
Type ofnetwork devicesend devices （host）：clients 客户机、servers 服务器End devices originate the data that flows through the network终端设备会发出通过网络传输的数据End devices a...
威胁检查分析与数据管理实践之基于入侵检测对HTTP流量的分析 – 作者:糖果L5Q
0x01 概要在安全运营工作当中，经常需要系统日志、设备威胁事件日志、告警日志等，各种日志进行收集汇聚，具体分析，通过日志来分析威胁事件发生源头、相关联的人和资产关系，以日志数据的角度...
MontysThree工业间谍软件分析 – 作者:Kriston
2020年夏季发现了针对性较强的工业间谍软件的活动，工具集中包含未知的C++模块。恶意软件作者将工具集命名为“ MT3”，研究人员将工具集命名为“ MontysThree”。该恶意软件包括一组用于持久控...
威胁狩猎(threat hunting)之认知剖析 – 作者:firelad
威胁狩猎是什么？威胁狩猎分为攻击型威胁狩猎和防御型威胁狩猎由于类型有别所以定义和狩猎目标也有所差异：防御型威胁狩猎其目标在于发现互联网或内网的攻击威胁痕迹，是基于假设的攻击分析、推...
度小满金融安全部招聘！ – 作者:度小满安全应急响应中心
安全能力研发工程师职位职责：1、负责安全产品的二次研发及自研安全产品的研发及运营工作；职位要求：1、全日制本科及以上学历；2、一年及以上研发相关工作经验；3、熟悉java及常用java framewo...
开源网安招人啦 – 作者:seczone
公司介绍开源网安成立于2013年，总部在深圳，同时设有北京、上海、武汉、成都、合肥分支机构。开源网安团队由来自惠普、华为、思科等行业顶级的安全专家组成，团队成员从业经验均为10年以上。公...
企业网络安全最佳实践指南(八) – 作者:18562607972
本系列文章共分为8篇，主要分享作者自身在企业网络安全建设和运维保障过程中的经验总结，包括网络安全管理、网络安全架构、网络安全技术以及安全实践等，力求全方位阐述企业在网路安全中的方方...
基于状态检测防火墙原理基础(上） – 作者:Deutsh
防火墙发展史简介包过滤防火墙早期防火墙需要对报文逐包过滤，但一般只对包头进行检测，只对三层、四层协议进行过滤，没有上层协议识别的功能(目前大多数攻击发生在应用层，包过滤不会检测应用...
