等级保护2.0标准发布后,为了更好地提升全国等级保护测评体系的技术能力,统一测评机构对网络安全风险的评判尺度,由中关村信息安全测评联盟组织,上海市信息安全测评认证中心主笔,杭州安信检测技术有限公司、江苏金盾检测技术有限公司、深圳市网安计算机安全检测技术有限公司、合肥天帷信息安全技术有限公司、山东新潮信息技术有限公司、成都安美勤信息技术股份有限公司、甘肃安信信息安全技术有限公司等机构共同参与编写了等保测评行业指引性文件——《网络安全等级保护测评高风险判定指引》(简称“判定指引”)。 Read more
等级保护2.0 | 二、三级系统所需安全设备
等级保护二级系统
(一)物理和环境安全层面安全措施需求如下: 1、防盗报警系统 2、灭火设备和火灾自动报警系统 3、水敏感检测仪及漏水检测报警系统 Read more
等保2.0通用部分 | 安全区域边界(三级)测评指导书
等保2.0已正式发布,实施时间2019年12月1日,大家都非常关注新版等级保护测评要求这部分内容。今天e小安和大家分享通用部分—安全区域边界(三级)测评时需注意的事项,可以说是通用部分【安全区域边界】(三级)测评指导书! Read more
初识BadUsb
前言
随着攻防演习行动暂时告一段落,回想起攻防演习中的神操作,如从树莓派+8187L网卡魔改无人机及带着味道的钻下水道操作,再到入职到防守方内网部署后门以及发布的防护文章里搞远控后门工具的种种碟中碟中碟中碟中谍的操作,当然也少不了本次行动中攻击方人员在各个目标附近广撒BadUSB试图使用物理手段拿下目标……
Read more
应急响应日志分析(一)-痕迹分析
日志痕迹提取工具可参考如下牛人写的脚本: Read more