摘要: 融媒体云平台面临的网络安全问题 病毒横向感染 由于需要从外网将外拍回传,云平台日常有大量来自外场接入区的访问需求;由于需要进行稿件的编辑、审核发布等,云平台有大量来自办公内网区的访问。如果回传的文件中存在恶意代码,且云平台内虚机与虚机间缺乏东西向控制,极易造成病毒横向传播的大规模感染。 业务系统漏洞 阅读全文
posted @ 2020-10-09 15:38 快乐工作快乐玩 阅读(309) 评论(0) 推荐(0) 编辑
摘要: 梳理windows的高危端口,包括:135、137、138 135端口 —— TCP IEen工具利用135端口实施攻击的过程:利用DCOM技术。DCOM技术与对方计算机进行通信时,会自动调用目标主机的RPC服务,RPC服务将自动询问目标主机种的135端口,当前有哪些端口可以用来通信,目标主机会提供 阅读全文
posted @ 2020-09-25 18:05 快乐工作快乐玩 阅读(7719) 评论(0) 推荐(0) 编辑
摘要: 1. 零信任理论 为什么要推广零信任?网络空间从传统的网络边界发展到了无界化。无界化、移动化、动态化、实时性以及多样性等给网络安全带来了新的挑战,中国工信部确定零信任为安全关键技术。零信任是一种安全理念,强调“永不信任,始终验证”。所有人/物/端/网/信息/供应链均需认证授权(动态安全策略)。 2. 阅读全文
posted @ 2020-09-24 16:25 快乐工作快乐玩 阅读(1392) 评论(0) 推荐(0) 编辑
摘要: 1. 安全隔离类产品分类 安全隔离类产品主要包含三种:网络隔离产品(网闸)、网络单向导入产品(光闸)和终端隔离产品(硬件隔离主板或专用计算机)。 2.国内网闸市场起源 国内网闸市场的发展起源于2000年,由于政府信息化和电子政务系统建设,需要在电子政务内外网和专网之间交换信息。但是,政府内网的安全性 阅读全文
posted @ 2020-09-24 16:20 快乐工作快乐玩 阅读(348) 评论(0) 推荐(0) 编辑
摘要: 终端接入控制(网络准入控制),由CISCO 2002年提出的主动防御技术。通过身份认证、终端安全检查、访问控制等技术实现对接入网络的终端进行全面的安全检测,防止感染了病毒、木马、蠕虫或其他不合法终端接入网络。 终端接入控制主要目的是保证网络边界完整性,提升内网安全性。实现过程大致为三步: 当终端接入 阅读全文
posted @ 2020-09-24 15:59 快乐工作快乐玩 阅读(1625) 评论(0) 推荐(0) 编辑
摘要: 在谈到分布式DB2数据时,有必要谈谈DRDA。 DRDA代表分布式关系数据库体系结构。 它是由IBM开发的一种体系结构,它使关系数据能够在多个平台之间分布。 平台和平台都可以相互通信。 例如,一个DB2子系统可以与另一个DB2子系统(如)进行通信。 或者,DB2子系统可以与第三方RDBMS通信(与此 阅读全文
posted @ 2018-11-16 10:04 快乐工作快乐玩 阅读(1064) 评论(0) 推荐(0) 编辑
摘要: 1.概述 prepared statement在MySQL4.1中引进并且增加了一些新的命令: COM_STMT_PREPARE COM_STMT_EXECUTE COM_STMT_CLOSE COM_STMT_RESET COM_STMT_SEND_LONG_DATA 它还定义了一个更紧凑简洁的结 阅读全文
posted @ 2018-11-08 15:38 快乐工作快乐玩 阅读(4807) 评论(1) 推荐(0) 编辑
摘要: 1)[01]COM_QUIT 告诉服务器,客户端想要关闭连接 返回:或者关闭一个连接或者一个OK_Packet 有效负载: 1 [01]COM_QUIT 字段: command(1)--0x01 COM_QUIT 例子: 01 00 00 00 01 2)[02]COM_INIT_DB 更改连接的默 阅读全文
posted @ 2018-11-07 18:06 快乐工作快乐玩 阅读(712) 评论(0) 推荐(0) 编辑
摘要: 功能: COM_STMT_PREPARE handler. 给定带有参数标志的查询字符串,从中创建预处理语句并将PS发送给客户端。 如果在查询中找到参数标志,使用Item_param保存信息以及在lex->param_array中维护列表,以便可以在不遍历所有字段项的情况下进行快速直接的检索。 如果 阅读全文
posted @ 2018-11-07 17:08 快乐工作快乐玩 阅读(1996) 评论(0) 推荐(0) 编辑
摘要: 智能指针的概念 c++11标准和boost都提供了智能指针的功能。智能指针是普通指针的封装,智能指针是一个对象,对象里面包含了原生指针。可以使用智能指针对象的get()方法可获得封装在里面的原生指针。使用智能指针管理内存,用到智能指针的地方需要统一使用c++11或boost库,切忌混合使用。c++1 阅读全文
posted @ 2018-10-30 13:57 快乐工作快乐玩 阅读(401) 评论(0) 推荐(0) 编辑