摘要：
一、WebLogic简介： 1.WebLogic简介： WebLogic是著名的Oracle公司开发的Application Server，是第一个成功商业化的J2EE中间件、容器，用于开发、集成、部署、管理大型&分布式Web应用、网络应用和数据库应用等； WebLogic是基于标准化、模块化的组件 阅读全文
摘要：
一、使用E.L.K安全分析Nginx日志 1.Nginx日志介绍： Nginx是高性能的、轻量级Web、反向代理和电子邮件代理服务器，由俄罗斯访问量第二的Rambler.ru站点开发； 简称"ngx"，由于出色的性能，低资源消耗，在高并发应用系统中应用广泛； Web Server领域，在互联网、电商 阅读全文
摘要：
一、Apache日志介绍： 1.Apache的访问日志功能由mod_log_config功能模块提供，日志格式为(CLF)Common Log Format。 2.Apache日志的八个级别：emerg、alert、crit、error、warn、notice、info和debug。 emerg：出 阅读全文
摘要：
一、IIS日志介绍： 1.IIS简介： IIS全称Internet Information Services，是由微软公司提供的基于运行Microsoft Windwos的互联网基本服务，IIS是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于 阅读全文
摘要：
一、Windows操作系统日志介绍： 1.Windows操作系统日志介绍： <1>.Windows操作系统在运行生命周期，以特定数据结构方式存储、记录OS大量运行的日志信息，例如：System、Security、Application... ...，主要包括：Windows事件日志（Event Lo 阅读全文
摘要：
一、漏洞介绍： 1.漏洞： <1>.漏洞：是影响网络安全的重要因素； <2>.漏洞利用：成为恶意攻击的最常用手段； <3>.漏洞攻击：产业化、低成本化、手段多样化、低门槛趋势； <4>.信息化时代：无论个人/企业，都面临严峻的漏洞威胁； <5>.Windows、Office、IE、Edge、Flas 阅读全文
摘要：
一、信息安全产品分类 背景 美国将网络和信息安全产品分了9类：鉴别、访问控制、入侵检测、防火墙、公钥基础设施、恶意程序代码防护、漏洞扫描、取证、介质清理或擦除。 中国公安部将网络和信息安全产品分了7类：操作系统安全、数据库安全、网络安全、病毒防护、访问控制、加密、鉴别。 中国军用标准将网络和信息安全 阅读全文
摘要：
简介 防火墙（Firewall），也称防护墙，是由Check Point创立者发明的。它是一个信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过，主要是网络层的安全防护设备。防火墙是一个由软件和硬件设备组合而成，在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。 下一代防火 阅读全文
摘要：
简介 统一威胁管理(Unified Threat Management)，简称UTM。 2004年9月，IDC首度提出“统一威胁管理”的概念，即将防病毒、入侵检测和防火墙安全设备划归统一威胁管理(Unified Threat Management)新类别。 UTM是在防火墙基础上发展起来，具备防火墙 阅读全文
摘要：
简介 网闸（GAP）全称安全隔离网闸(二层安全设备)。 安全隔离网闸是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备。相比于防火墙，能够对应用数据进行过滤检查，防止泄密、进行病毒和木马检查。 网闸是使用带有多种控制功能的固态开关 阅读全文