原创 數據備份&數據清除

寫在最前: 安全產品系列目錄:目錄&總述 數據備份 爲防止出現操作失誤或系統故障導致數據丟失,而將全部或部分數據集合從應用主機的硬盤或陣列複製到其它的存儲介質的過程。 有本地與異地等區別 產品簡介 對數據進行備份儲存 產品特點

原创 安全產品-目錄&總述

寫在最前:     這個系列文章是我爲了解安全產品的一份學習筆記,其中大部分資料來源於網絡(百科,各公司白皮書等等,若侵權請聯繫我刪除),因爲來源複雜就不標註來源,若您有需要,也可以隨意複製這些文章中的內容     文章中會摻雜我

原创 網閘&准入控制&負載均衡

寫在最前: 安全產品系列目錄:目錄&總述 GAP網閘 能在電路上切斷網絡之間的鏈路層連接,進行安全適度的應用數據交換的安全設備 一種由帶有多種控制功能專用硬件在電路上切斷網絡之間的鏈路層連接,並能夠在網絡間進行安全適度的應用數據交

原创 數據庫防火牆&數據庫加密與脫敏&數據泄露防護

寫在最前: 安全產品系列目錄:目錄&總述 數據庫防火牆     解決數據庫應用側和運維側兩方面的問題,是一款基於數據庫協議分析與控制技術的數據庫安全防護系統     主動防禦,實現數據庫的訪問行爲控制、危險操作阻斷、可疑行爲審計。

原创 防火牆/UTM/安全網關

寫在最前: 安全產品系列目錄:目錄&總述 FireWall 防火牆 用於邊界安全防護的權限控制和安全域的劃分 防外不防內,隔離區域 配置策略,按需劃分,最小授權原則 產品簡介     採用應用層安全防護理念,同時結合先進的多核高速

原创 安全產品-後記&雜談

寫在最前: 安全產品系列目錄:目錄&總述 後記 移動/雲/大數據/工控 這四方面安全產品,並沒有單獨寫,因爲產品可能原理不同,但效果類似。除了工控外三種各廠商有同類產品的都會做一些。關於工控方面,有專門做工控的廠商,一般大廠也會做

原创 CVE-2013-0077:Microsoft DirectShow quartz.dll m2p文件堆溢出漏洞調試分析

環境安裝 虛擬機:Virtualbox 系統版本:Windows xp sp3 提取碼:8m2n 調試工具:windbg 提取碼:dbai * 漏洞軟件與poc:CVE-2013-0077 提取碼: r4kz *因爲微軟已經停止了

原创 網站安全檢測&漏洞掃描系統&郵件安全

寫在最前: 安全產品系列目錄:目錄&總述 網站安全檢測 通過技術手段對網站進行漏洞掃描,檢測網頁是否存在漏洞、網頁是否掛馬、網頁有沒有被篡改、是否有欺詐網站等,提醒網站管理員及時修復和加固,保障web網站的安全運行 產品簡介 集主

原创 防毒牆&APT防護&抗DDOS攻擊

寫在最前: 安全產品系列目錄:目錄&總述 防毒牆 現在一般作爲防火牆的模塊出現,或集成到UTM,IPS等模塊中 防護網絡層的病毒,包括郵件、網頁、QQ、等病毒的傳播 對數據包進行檢測,把病毒隔絕在最外面 產品簡介 在網關處主動過濾

原创 應用交付&加密機

寫在最前: 安全產品系列目錄:目錄&總述 AND 應用交付 應用交付網絡 Application Delivery Networking,簡稱AND 確保用戶的業務應用能夠快速、安全、可靠地交付 目的是保證企業關鍵業務的可靠性、

原创 主機安全加固&終端安全管理

寫在最前: 安全產品系列目錄:目錄&總述 主機安全加固 對主機進行全面加固保護,保證到達基線以上,並根據其他報告進行加固 產品簡介 針對主機操作系統安全加固,採用ROST技術和三權分立思想,解決已知、未知病毒及黑客攻擊行爲的侵入

原创 配置覈查&保密檢查&等保工具箱&態勢感知

寫在最前: 安全產品系列目錄:目錄&總述 配置覈查 對設備,系統進行覈查 使安全檢查過程達到自動化、標準化、持續化、可視化。它可以大大提高檢查結果的準確性和合規性, 自動識別系統,設備,生成配置報告,進行錯誤提醒 產品簡介 安全配