读红蓝攻防：技术与策略02网络安全挑战
1. 网络安全挑战 1.1. 并非所有行业都会面临相同类型的网络安全挑战 1.2. 旧技术 1.2.1. 网络钓鱼邮件 1.2.1.1. 仍然是当前网络安全挑战的一部分 1.2.2. 勒索软件 1.2.2.1. 钓鱼邮件仍然是勒索...
读红蓝攻防：技术与策略03事件响应流程
1. 概述 1.1. 计算机安全事件响应(Computer Security Incident Response，CSIR) 1.2. 支撑安全态势的三个支柱，其中两个支柱（检测和响应）与事件响应(Incident Response，IR)流...
读心与芯：我们与机器人的无限未来06问题或方案
1. 机器人可以是问题本身，也可以是解决方案 1.1. 新冠疫情 1.1.1. 分子生物学、医学、流行病学、公共卫生、设计、制造、供应链物流、金融等诸多领域在研发、批准以及向公众分发...
读红蓝攻防：技术与策略30业务连续性计划
1. 业务连续性计划 1.1. Business Continuity Plan，BCP 1.2. 重点是确保企业在安全事件或灾难发生后能够存活 1.2.1. 重点是确保业务在灾难发生后能够存活下来 1.3. B...
学系统集成项目管理工程师（中项）系列01_法律法规
招标投标法 1. 必须进行招标 1.1. 大型基础设施、公用事业等关系社会公共利益、公众安全的项目 1.2. 全部或者部分使用国有资金投资或者国家融资的项目 1.3. 使用国际组织或...
读心与芯：我们与机器人的无限未来03机器人建造
1. 机器人的建造 1.1. 鱼形机器人、药丸机器人、汽车机器人和蟑螂机器人，它们有一些共同的基本特征 1.1.1. 机器人的身体都有传感器，可以像人类的眼睛、耳朵和皮肤一样收集来自...
学系统集成项目管理工程师（中项）系列08a_合同管理（上）
1. 合同（Contract） 1.1. 契约 1.2. 广义概念 1.2.1. 以确定各种权利与义务为内容的协议，即只要是当事人之间达成的确定权利义务的协议均为合同，不管它涉及哪个法律部门...
读红蓝攻防：技术与策略04事件处置和事后活动
1. 事件处置 1.1. 在IR生命周期上下文中，事件处置包括检测和遏制阶段 1.2. 为了检测到威胁，你的检测系统必须了解攻击介质，而且由于威胁环境变化如此之快，检测系统必须能够动...
读红蓝攻防：技术与策略19横向移动方法下
1. 电子邮件掠夺 1.1. 关于组织的很大一部分敏感信息存储在员工之间的电子邮件通信中 1.2. 黑客很希望能够访问单个用户的电子邮件收件箱 1.3. 可以从电子邮件中收集个人用...
学系统集成项目管理工程师（中项）系列06a_信息系统安全管理（上）
1. 信息安全 1.1. 保护信息的保密性、完整性、可用性 1.2. 另外也包括其他属性，如：真实性、可核查性、不可抵赖性和可靠性 2. 信息安全属性及目标 2.1. 保密性(Confi...
