0x00 前言 从事互联网安全研究有些年了，研究杀毒软件，安全套装，防火墙，IPS之类的监控设备也有一段时间了，开始对现有和下一代安全防护有一点自己的想法，并且开始琢磨更为安全的架构，致力于让互联…

重点防护 Description 在战争中，物资运输和兵力运输是非常重要的，如果有一些位于重要交通线路上的城市万一落入到敌人手中，那么由于这城市的失陷，使已方控制的区域就会被分割开来，就会给自己这一方造成战争中的被动。往…

终端防护设备 终端安全响应系统 终端安全响应系统（Endpoint Detection and Response，EDR） 是传统终端安全产品在高级威胁检测和响应方面的扩展与补充，它通 过威胁情报、攻防对抗、机器学习等方式，从主机、网络、用户…

先前我们一直在讨论等保测评相关内容，很多企业的业务是部署在公有云上，公有云已经通过了等保测评工作，所以部署安全产品和测评工作相对来说比较简单。但也不发一些企业的业务是部署在线下机房的，很多线下机房都没有通过等保&#…

7 第三级基本要求 7.1 技术要求 7.1.1 物理安全 7.1.1.1 物理位置的选择（G3） 本项要求包括： a) 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内； b) 机房场地应避免设在建筑物的高层或地下室，以及用水设备…

安全防护设计 分布式部署方式。控制中心 和引擎之间的通信采用管理口，引擎与被监测网站可采用扫描口连接。分布式部署方式，即满足 了对大量网站高频率的监控，也可对各网站的监测数据进行汇总分析，方便用户对所有网站进行集中管理…

有很多人需要高防服务器，但是不知道如何选择，不知道需要多大的防护，对于如何选择高防服务器这个问题，首先我们来了解下什么是高防服务器。 高防服务器：主要是指独立单个硬防防御50G以上的服务器，可以为单个…

1、控机防病分析 出于安全保密需求，工控机防病毒，企业许多工控机采用单机模式运行，与互联网及其他网络物理隔离，只能通过移动存储介质(光盘、U盘、移动硬盘等)与外部进行数据传递，一旦移动存储介质携带的数据中包含病毒…