摘要：
* Snort 一个开源的多平台入侵检测系统软件* NACL (Network ACL) 访问控制 * SOC 安全管理平台 目标是日志收集、日志关联分析。 * SSO (Single Sign On) 单点登录 把多个操作系统平台和应用系统中的安全管理、身份识别与验证等功能集成到一个单一的安全管理过程中，以对组织中的安全操作进行集中化管理，并方便用户的使用 ... 阅读全文
摘要：
## 1. 进程上下文切换Linux 按照特权等级，把进程的运行空间分为内核空间和用户空间。* 内核空间（Ring 0）具有最高权限，可以直接访问所有资源；* 用户空间（Ring 3）只能访问受限资源，不能直接访问内存等硬件设备，必须通过系统调用陷入到内核中，才能访问这些特权资源。进程既可以在用户空间运行，又可以在内核空间中运行。进程在用户空间运行时，被称为进程的用户态，而陷入内核空间的时候，被称... 阅读全文