威胁追踪 —— 数据驱动安全@2017威胁追踪强调的关键是要建立威胁追踪的能力，尽可能早地早在杀伤链中发现威胁信息，分析并采取准确行动，并建立可重复利用的经验，周而复始的迭代...

数据驱动安全怎么做数据驱动安全历史依赖数据，使用数据分析和处理技术来解决网络安全问题到目前（2017年）为止大致经历了3个阶段：第一个阶段的主要应用领域是入侵检测。具体来...

什么是数据驱动安全2013年RSA信息安全大会的主题是，自此数据分析开始被信息安全工业界所重视。事实上，在此之前，入侵检测领域已经在学术界和工业界产品中使用数据分析技术在解决...

第十三章 社会化网络安全13.1 社会化网络基本概念社会不仅是由于传递、传播而得以持续存在, 而且还应该是在传递、传播之间存在着。在共同、共同体、沟通这几个语词之间不仅存在...

第十二章 计算机取证12.1 计算机取证发展史20世纪70年代，涉及电子数据的犯罪案件数量不断增加，特别是在金融领域，计算机犯罪问题频发。很多执法部门人员不懂计算机，无法正...

常见蜜罐体验和探索实验目的了解蜜罐的分类和基本原理了解不同类型蜜罐的适用场合掌握常见蜜罐的搭建和使用实验环境从 中选择 1 种低交互蜜罐和 1 种中等交互蜜...

第十一章 蜜罐和蜜网11.1 蜜罐发展史11.1.1 引言信息安全的本质是持续对抗，例如网络渗透与系统入侵要面对防火墙、入侵检测和应用程序安全加固等等。在前面的章节中我们...

第十章 应用程序安全加固10.1 信息安全技术体系与威胁模型10.1.1 信息安全技术三维技术体系信息安全内涵主要从功能、目标和时间三个维度来定义。首先，根据信息系统按...