什么是"SIEM"与"SOC"
SIEMSIEM（Security Information and Event Management，安全信息和事件管理）：集中收集、存储、分析来自各种系统的日志和安全…
作者：yaohaidong
共 517 片织锦
什么是"事件响应"的标准流程
定义事件响应（Incident Response，IR）：在安全事件发生时，按预定流程进行检测、遏制、根除、恢复和复盘。六个阶段（NIST SP …
什么是"合规"与安全的区别
一个重要的区分合规（Compliance）：满足外部规定的要求（法律、法规、行业标准、合同）。安全（Security）：实际抵御攻击、保…
什么是"数据分类分级"
为什么需要不是所有数据都值得同等保护。如果不加区分地保护所有数据：成本极高（最强的加密、最严的访问控制、最密的审计）；…
什么是"数据脱敏"与"匿名化"
为什么需要开发、测试、数据分析、AI 训练都需要数据。但如果直接用生产环境的真实数据：扩大了敏感数据的接触面（开发人员、测…
什么是"个人信息保护"的基本原则
背景随着数据成为核心资源，各国陆续立法保护个人信息。主要法规：GDPR（欧盟，2018 年生效）：影响全球，因为适用于处理欧盟居…
什么是"数字遗产"，人去世后数据怎么办
问题一个人在网上有大量资产和痕迹：社交媒体账号；电子邮件、云存储中的文件；照片、视频；有经济价值的：域名、加密货币、游…
为什么"密码提示问题"是个坏主意
问题"你母亲的姓名？""你童年最好的朋友是谁？""你的第一辆车是什么？"这些问题的设计初衷是：只有你知道答案。但实际上：一、…
什么是"越权访问"漏洞（IDOR）
是什么IDOR（Insecure Direct Object Reference，不安全的直接对象引用）：应用使用用户提供的输入直接访问对象，而没有做权限…
什么是"CSRF"攻击，怎么防
攻击原理CSRF（Cross-Site Request Forgery，跨站请求伪造）：攻击者诱导受害者的浏览器，在受害者已登录的情况下，向目标网站…