登录社区云，与社区用户共同成长
邀请您加入社区
谢邀，我是中国工程院院士、国家数字交换系统工程技术研究中心主任邬江兴。现在跟各位网友交流一下网络安全相关的话题。我想通过一些数字来告诉大家。首先，从国家网络安全层面来看，我国是数字化程度最深的国家。据发布的最新数据显示，2021年中国数字经济规模达到7.1万亿美元（约45.5万亿元人民币），仅次于美国的15.3万亿美元，位居世界第二。我们在众多的数字化应用领域规模也是世界第一，截止2021年12月
MySQL作为主流关系型数据库面临口令破解、权限滥用、漏洞利用等安全风险。本文基于CentOS 7环境，提出五大安全加固方案：1)防口令破解：删除冗余/匿名账号、升级弱口令；2)防服务漏洞：升级版本、限制访问范围、关闭冗余功能；3)防权限滥用：遵循最小权限原则；4)防信息泄露；5)防拒绝服务攻击。通过"风险定位-加固-验证"流程，构建MySQL安全防线，有效防范常见攻击方式。实
对于一些自动的 bot 或者恶意的爬虫，其访问网站的频率大、时间长，如果打开云服务器的管理后台，往往会发现网络的大部分流量都集中在一个或几个的 IP 上。对于这些情况其实都可以以一个很简单的手段实现。
8月14日，深圳龙岗警方宣布打掉一个新型盗刷银行卡犯罪团伙，抓获10名嫌疑人，查缴伪基站等电子设备6套，带破同类案件50余宗，涉案金额逾百万元。据专家分析，嫌疑人通过“GSM劫持+短信嗅探”技术截获受害人短信验证码，从而完成盗刷等操作。截至目前，这是全国该类案件中打掉涉案人数最多、金额最大的一起。“基于短信验证码实现身份验证的安全风险显著增加。”全国信息安全标准化技术委员会在《网络安全实践...
xray是一款高效的安全评估工具，具有检测速度快、支持广泛漏洞类型、代码质量高、可定制性强等特点。它支持被动代理、爬虫等多种扫描方式，能检测XSS、SQL注入等常见漏洞。使用前需生成并安装CA证书，通过配置文件限定扫描范围。扫描结果支持多种输出格式（如HTML报告）。xray遵循"最少发包"原则，在保证扫描速度的同时允许可控误报，是一款专业的安全辅助工具而非攻击工具。
威胁分析和风险评估（Threat Analysis and Risk Assessment）通过识别整车/项目的网络安全资产，分析其中的潜在的安全威胁，综合考虑威胁攻击可行性、危害影响等因素，识别出整车/项目可能存在的风险，并确定其风险等级，为网络安全正向开发、安全漏洞修复提供依据。TARA可在车辆的全生命周期的各个阶段进行，例如在概念识别整车的网络安全风险，作为整车网络安全概念的输入，或者在后开
2025年10月，Redis曝出高危漏洞RediShell（CVE-2025-49844，CVSS 9.8分），允许攻击者通过Lua脚本引擎实现远程代码执行。全球仍有8500多个未修复的Redis实例暴露在公网，美、法、德三国占比超50%。漏洞利用可突破Lua沙箱，导致服务器被完全控制。企业应紧急升级至Redis 8.2.2+版本，或采取启用认证、网络隔离等临时措施。该漏洞暴露了开源组件安全管理不
最近闲着无聊，发现了酷狗的一个开放接口😘，通过该接口用户可以获取酷狗歌手写真😍。"author_name": "周杰伦","language": "华语","country": "中国",趁着酷小狗🐶还没发现，快去用起来吧😍。
随着国家政策支持和技术发展，Web安全行业迎来爆发式增长。文章指出，当前企业对信息安全人才需求旺盛，相关岗位薪资普遍在15k以上。白帽子黑客可通过企业专职工作或向SRC平台提交漏洞获取高额奖金，如腾讯TSRC、oppoSRC等平台提供额外奖励。文章详细介绍了漏洞挖掘流程，并汇总了阿里巴巴、百度、京东等主流企业的SRC平台链接，为有意从事Web安全的人员提供实用参考。
前言文章来自 科技与创新 2016年18期作者：波涛摘要网络的出现对人们的生活和工作来带了巨大的影响，进入21世纪后，人类社会全面进入网络时代。但网络在为人们生活和工作带来便利的同时，由于其本身具有的开放性特点，为网络安全带来了极大的风险。近年来，网络安全风险问题发生的频率不断提高，对社会经济的发展产生了极大的负面影响。对网络安全风险评估关键技术进行了探讨，以期为相关工作提供一定的参
***
网络安全领域提供了多种合法利用漏洞赚钱的途径，主要包括：1）参与漏洞赏金计划，通过HackerOne等平台报告漏洞获取奖励；2）提供安全咨询服务，帮助企业评估和优化安全体系；3）开展安全培训和教育；4）撰写安全研究文章和博客；5）参加CTF竞赛赢取奖金；6）开发和销售安全工具。这些方法均强调在法律和道德框架内操作，既能获得经济收益，又能提升个人声誉和技能。此外，文章还提供了网络安全学习资料包，包含
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。提醒大家一个点：网安的私活不是一次性的，很多以前合作过的甲方都会在后面有事的时候有偿来找我，所以人脉这一块也很重要。攻击和防守要
随着互联网的快速发展，网络安全问题日益凸显。防火墙作为一种有效的网络安全防护设备，其策略配置对于保障网络安全具有重要意义。然而，传统的防火墙策略管理往往依赖于人工分析和配置，存在效率低下、易出错等问题。本文将探讨如何利用AI技术优化防火墙策略管理与策略分析，提高网络安全防护能力。
CVSS（通用漏洞评分系统）是由NIST维护的开源标准，用于量化漏洞风险。其核心价值在于提供统一的风险评估语言，指导漏洞修复优先级，并支持合规要求。CVSS已迭代至4.0版本，当前主流使用3.1版，包含基础、时间和环境三大指标组，评分范围0-10分对应5个风险等级。尽管CVSS是行业标准，但仍存在不考虑攻击动机、业务风险等局限性。实际应用中需结合环境指标和防御措施综合判断，而非单纯依赖评分数字。漏
警惕AI中转API的安全风险：这些服务可能通过中间人攻击窃取关键数据或执行恶意操作。Claude Code等工具能读取文件、执行命令，攻击者可利用注意力盲区窃取数字资产，甚至实施勒索（如篡改Git仓库）。部分用户还危险地授予sudo权限。建议勿轻信廉价中转服务，优先选择可信供应商，或在容器环境中使用。数字资产安全不容忽视，切勿因小失大。（149字）
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
AIO和OSG的内容我都反复学习了三遍左右，对两本资料的内容按照官方考纲8个域进行了整理。
Win11系统更新导致VirtualBox以及环回网卡消失的解决方法
