网络安全

什么是数据驱动安全2013年RSA信息安全大会的主题是，自此数据分析开始被信息安全工业界所重视。事实上，在此之前，入侵检测领域已经在学术界和工业界产品中使用数据分析技术在解决...

第十三章 社会化网络安全13.1 社会化网络基本概念社会不仅是由于传递、传播而得以持续存在, 而且还应该是在传递、传播之间存在着。在共同、共同体、沟通这几个语词之间不仅存在...

第十二章 计算机取证12.1 计算机取证发展史20世纪70年代，涉及电子数据的犯罪案件数量不断增加，特别是在金融领域，计算机犯罪问题频发。很多执法部门人员不懂计算机，无法正...

常见蜜罐体验和探索实验目的了解蜜罐的分类和基本原理了解不同类型蜜罐的适用场合掌握常见蜜罐的搭建和使用实验环境从 中选择 1 种低交互蜜罐和 1 种中等交互蜜...

第十一章 蜜罐和蜜网11.1 蜜罐发展史11.1.1 引言信息安全的本质是持续对抗，例如网络渗透与系统入侵要面对防火墙、入侵检测和应用程序安全加固等等。在前面的章节中我们...

第十章 应用程序安全加固10.1 信息安全技术体系与威胁模型10.1.1 信息安全技术三维技术体系信息安全内涵主要从功能、目标和时间三个维度来定义。首先，根据信息系统按...

实验Snort安装# 禁止在apt安装时弹出交互式配置界面export DEBIAN_FRONTEND=noninteractiveapt install snor...

第九章 入侵检测9.1 入侵检测概述9.1.1 入侵检测发展简史图 9-1 入侵检测发展简史1980年，James P. Anderson 在题为“计算机安全威胁监控与...