等保2.0涉及的Apache Tomcat中间件(下)
最后更新 :2022.03.07
一、访问控制
首先这里的访问控制要求,就是针对tomcat管理控制台中的用户权限,即Tomcat Manager,它是Tomcat自带的,用于对Tomcat自身以及部署在Tomcat上的应用进行管理的web应用。
Tomcat Manager以授予用户相应角色的方式,进行访问控制,授权其使用相应的功能。
查看的文件为tomcat目录下/conf/tomcat-user.xml
如上图,roles字段就是配置角色的地方,一个用户可以具备多种权限,多个rolename之间可以用英文逗号隔开。
查阅一些网上资料,大致权限如下:
Tomcat 6.0.18版本只有admin和manager两种用户角色,且admin用户具有manager管理权限。
Tomcat 4.1.37和5.5.27版本及以后发行的版本默认除admin用户外其他用户都不具有manager管理权限。
然后针对于manager又有细分的四种rolename:
a)应对登录的用户分配账户和权限
查看有哪些用户,分别为什么角色
在tomcat目录下/conf/tomcat-user.xml
b)应重命名或删除默认账户,修改默认账户的默认口令
查看tomcat目录下/conf/tomcat-user.xml
是否存在 admin、manager、tomcat、role1、both等默认账户,口令是否为默认口令等
c)应及时删除或停用多余的、过期的账户,避免共享账户的存在
查看tomcat目录下/conf/tomcat-user.xml文件,确认现有账户有哪些,并询问管理人员每个账户的用途事什么,确认是否存在多余账户
d)应授予管理用户所需的最小权限,实现管理用户的权限分离
三权分立原则
按最小授权原则分配,管理用户的权限分离,对于中间件来说应该实现不了
e)应由授权主体配置访问控制策略,访问控制策略规定主体对客体的访问规则
查看tomcat目录下/conf/tomcat-user.xml,确认管理员对各用户的访问控制规则,即设置的对应角色
各用户的角色权限:
1) tomcat角色
role1:具有读权限;
tomcat:具有读和运行权限;
admin:具有读、运行和写权限;
manager:具有远程管理权限。
Tomcat 6.0.18版本只有admin和manager两种用户角色,且admin用户具有manager管理权限。
2)另外版本
Tomcat 4.1.37和5.5.27版本及以后发行的版本默认除admin用户外其他用户都不具有manager管理权限。
补充:
Manager目录为缺省管理目录,若系统上线后不需要通过web页面管理,可删除(移除)此目录,这样相对更为安全。
f)访问控制的粒度应达到主体为用户级或进程级,客体为文件、数据库表级
这个条款对于服务器、数据库之类的测评对象比较好理解,对于中间件个人是不太理解的,
难道是主体为用户级,客体为web控制台对应功能模块??
因为网络安全等级保护要求中测评对象有包括,也有是判不适用的,因人而异吧。
g)应对重要主体和客体设置安全标记,并控制主体对有安全标记信息资源的访问
同理这条国标中测评对象也涉及了中间件,也有判不适用的。
不知道怎么实现,默认是给不符合的。
二、安全审计
这里首先是要了解tomcat的日志
首先看一下tomcat的位置,它的日志并不在/var/log目录下,一般在tomcat安装路径下的logs文件夹
日志种类说明
名称 说明
1. catalina.date.log Catalina引擎的日志文件
2. catalina.out Catalina控制台输出,包括标准输出和错误输出
3. host-manager.date.log 主机管理日志
4. localhost.date.log Tomcat下内部代码丢出日志
5. locahost_access_log.date.txt 网页访问日志
6. manager.date.log 应用管理日志
首先关于以上日志的配置文件
1.2.3.4.6 均在tomcat根目录/conf/logging.properties下
5在tomcat根目录/conf/server.xml下
1. logging.properties
一般日志文件定义是3行
1)首行决定什么级别以上的信息输出
每类日志的级别分为如下7种:
SEVERE(highest value)> WARNING > INFO > CONFIG > FINE >FINER >FINEST(lowest value)
OFF为禁用输出;ALL为全部输出
2)第二行决定输出日志文件的路径
3)第三行决定日志文件的前缀
catalina.out 由于是输出控制台(console)信息,该信息源于Linux输出的重定向,因此与其它日志不同。
ps:manager和host-manager分别对应tomcat后台页面的Manager App和Host Manager,想要生成这两类日志,需要在tomcat-users.xml里分别配置manager-gui和admin-gui角色的帐号密码,并访问相应页面,否则这两个日志都会是空的。
1-5 类的日志可归纳为运行日志,一般用于排查服务端console、catalina、tomcat、web应用管理遇到的错误。
2. server.xml
访问日志,即访问网页的记录。
规则:
className 开启访问日志必用类
除了第一个className不允许修改外,其他字段值可以根据实际需要修改,最重要的就是pattern,我们结合实际日志进行对比:
与之前的pattern进行比对, pattern="%h %l %u %t "%r"%s %b"
%h 为远程主机名 对应 192.168.21.237
%l 为远程登录名,除非IdentityCheck设为‘On’,否则将得到一个“-”
%u 为远程用户名(根据验证信息而来),若不存在得到一个“-”
%t 为时间,用普通日志格式(标准英语格式),对应[29/Jun/2020:17:04:30 +0800]
" 为双引号"的实体编码
%r 为请求头第一行(包括HTTP方法和请求的RUI),对应GET /test/ HTTP/1.1
%s 为HTTP响应状态码,对应200
%b 为发送信息的字节数,不包括HTTP头,如果字节数为0的话,显示为-,对应88
关于这个的字段的详细配置说明,查阅官方英文文档最为准确:
http://tomcat.apache.org/tomcat-8.0-doc/config/valve.html#Access_Log_Valve
a)应启用安全审计功能,审计覆盖到每个用户,对重要的用户行为和重要安全事件进行审计
对于等保来说,我们要确认tomcat是否开启了相应的日志,及相应的日志记录级别
① 查看tomcat目录/conf/logging.properties
catalina——Catalina引擎的日志文件
localhost——Tomcat下内部代码丢出日志
manager——应用管理日志
host-manager——主机管理日志
java——Catalina控制台输出,包括标准出书和错误输出
确认图中框起字段不为OFF为开启审计
且审计级别不低于"FINE"
② 查看tomcat目录/conf/server.xml,Access网页访问日志
有如下字段,取消注释
确认pattern参数信息,记录了哪些值
b)审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息
1. 确认系统当前时间
这个的时间是和服务器系统时间相同,我们只需要查看服务器时间是否为北京时间即可(或与NTP时间服务器同步)
2. 查看日志
在tomcat路径下的logs目录下
查看一条日志信息,观察是否满足等保要求
c)应对审计记录进行保护,定期备份,避免受到未预期的删除、修改或覆盖等
1. 查看日志文件权限
查看本地日志文件权限,应不高于640,并且观察所属用户、用户组是否合理
2. 询问管理人员是否定期备份该中间件的日志信息
若是实时传输的,个人认为对记录的保护可以直接观察到传输设备上的相关权限,比如传输到日志服务器,仅审计管理员具有记录查看权限等。
总之,这个得询问管理人员如何做的,是否做了定期备份。
3. 查看日志文件的保存周期
根据网络安全法的要求,重要设备的日志留存时间要达到6个月以上
个人认为,这条针对中间件来说最重要的还是网页访问日志,当然最主要的目的还是溯源,万一真的发生安全事件了,要能提供相应的记录性证据,所以对日志留存的时间有了一个要求。
d)应对审计进程进行保护,防止未经授权的中断
审计进程与中间件主进程关联,无法单独中断审计进程,只要配置文件中开启了相应日志即可。
要这么说的话,应该就是查看配置文件的管理权限和服务进程的关闭权限了。
- END -
就业形势差,先随便找一个骑驴找马?
就业形势差 先随便找一个骑驴找马?今年,应该是近几年年轻人求职最难的一年,我国应届毕业生...
有哪些途径可寻找网络安全相关工作机会?如何准备网络安全面试?
有哪些途径可寻找网络安全相关工作机会?如何准备网络安全面试?作者:时间:2023-07-28 17:37:...
学网络安全,每年究竟能挣多少W?
薪资的高低,应该是想要转行网络安全的同学最关心的话题了。毕竟薪资是个人水平和自我价...
什么是FTP服务器?有哪些作用?
什么是FTP服务器?FTP服务器(File Transfer Protocol Server)是在互联网上提供文件存储和...
计算机0基础可以学网络安全吗
计算机0基础可以学网络安全吗作者:时间:2023-08-03 16:18:15网络安全培训 网络安全培...
网络安全需要学心理学吗
网络安全需要学心理学吗盾叔会经常收到一些小伙伴问这样一个问题:未来如果做网络安全工程...
“国防七子”西北工业大学遭受网络攻击
这两天,跟大学有关的网络攻击似乎过于频繁。学习通刚被爆出信息遭泄露,昨天西北工业大学又...
什么是可信计算?
什么是可信计算?可信计算,即Trusted Computing,简称TC,是由TCG(可信计算组)推动和开发的技术。...
网络安全渗透测试怎么学,需要掌握哪些工具?
网络安全渗透测试怎么学,需要掌握哪些工具?作者:时间:2023-08-21 10:01:38网络安全培训 ...
学习通遭攻击泄露信息1亿7273万条
今天,又一个APP被爆出信息泄漏。安全行业业界内消息,大学生学习软件超星学习通的数据库信...
燃油车正迎来“诺基亚时刻”,新能源车风口“安全”吗?
6月17日晚,知名经济学家任泽平,在他的年中秀上表示,中国乃至全球的传统燃油车正迎来诺基亚...
国外的这份最新权威数据泄漏报告值得看一看
国外的这份最新权威数据泄漏报告值得看一看作者:时间:2023-06-27 15:52:22网络安全培训 ...
云安全产品和企业有哪些
云安全是我国企业创造的概念,在国际云计算领域独树一帜。云安全(Cloud Security)技术是网络...
网络安全培训机构哪家比较好?
网络安全培训机构哪家比较好?作者:时间:2023-08-18 15:50:10网络安全培训 网络安全培...
安卓系统自动和手机厂商及谷歌分享用户隐私数据
10月12日,英国研究人员的一项新研究揭示了安卓手机用户存在一系列隐私问题。研究人员将重点放在三星、小米、Realme和华为安卓设备,以及安卓的两个分支RiegeOS和/e/OS。研究结果表明绝大多数安卓手机不断窥探用户隐私,即...
OMIGOD 漏洞使数以千计的Azure用户面临黑客攻击
OMIGOD——微软解决了开放管理基础设施(OMI)软件代理中的四个漏洞,这些漏洞可能会使Azure用户面临攻击。 最近发布的2021年9月补丁星期二安全更新解决了开放管理基础设施(OMI)软件代理中的四个严重漏洞,这些漏洞统称为OMIGO...
网络安全发展前景怎么样?网络安全行业的重要性和必要性
网络安全是当今信息时代中至关重要的一环,随着互联网的普及和信息化程度的不断提高,网络安...
你的数据是怎么被泄露的
今天,腾讯经过了技术检查,他们终于找到了大规模QQ盗号的原因。近期针对组织和个人的网络攻...
篡改河南储户红码的“黑客”你知道吗?
最近,河南又爆出一惊人红码丑闻,让人直呼魔幻现实。前有多家暴雷村镇银行的储户被莫名赋红...
严重损害网络安全有效性的4个误区
6月5日,2023年Gartner安全与风险管理峰会在美国马里兰州正式开幕。在峰会开幕演讲中,Gart...
一文解释清楚网络安全中二进制安全和逆向工程
一文解释清楚网络安全中二进制安全和逆向工程作者:时间:2023-08-16 16:58:29网络安全培训...
QQ出事了!大量用户被盗号涉黄
早上刚来,我那个傻白甜男同事一脸尴尬的看着我们说,他的QQ号被盗了。他的QQ大半夜的到处自...
高考没考好不要紧,选专业可不要再盲目
高考没考好不要紧,选专业可不要再盲目作者:时间:2023-06-25 15:17:28网络安全培训 网...
孩子要去学网络安全,网络安全行业前景好吗?
毕业季,盾叔最近接待了很多学生家长来咨询网络安全学习的问题。家长们最主要关注三点:什么...
这个技能学会了,不考研也能迅速找到高薪工作!
近几年“考研热”持续升温,报名人数和报录比屡创新高。据数据显示:2003年全国考研人数仅...
什么是系统安全需求分析师?
什么是系统安全需求分析师?系统安全需求分析师是网络安全大方向下网络安全规划与设计岗方...
高考扎推报网络安全专业,非科班的你还在观望等机会流失吗?
高考扎推报网络安全专业,非科班的你还在观望等机会流失吗?作者:时间:2023-06-12 14:59:37网...
某求职APP被“撞库”,这30万人赶紧改密码
某求职APP被“撞库”,这30万人赶紧改密码前不久,某互联网公司求职招聘类app的短...
2020网络安全逆势而动
2020年,全球地缘政治冲突多发,各国经济问题凸显。全球网络空间态势日趋复杂。人工智能、区...
什么是网络安全零信任
零信任是一种全新的网络安全防护理念。零信任基于身份认证和授权重新构建访问控制的信任...
面对疫情就业压力的影响,大学生们应该怎么办?
伴随着疫情的反复,市场经济处于衰退状态,很多企业为了能正常维持资金运转只能缩减开支,减少...
网络安全运维分为哪些类别?
运维是网络安全中最复杂的工种,不同的行业、不同的工作事项、不同的工作环境等等,都可以衍...
联合国承认4月曾被黑客入侵,大量数据被盗
今年4月,联合国曾遭遇网络攻击,攻击者盗取了大量数据,这些数据可能被用来攻击联合国。黑客...
企业要如何在网络威胁时代保护数据隐私
企业要如何在网络威胁时代保护数据隐私上个月,上海市网信办通报称,已依法对一批未有效履行...
网络安全工程师如何快速入门?哪里能学到网络安全硬核知识?
网络安全前景怎么样,盾叔讲过很多次了,有不少同学专门私信盾叔,希望盾叔讲一讲网络安全工程...
什么是网络安全等级保护咨询师、测评师
什么是网络安全等级保护咨询师、测评师网络安全等级保护咨询师是网络安全合规管理类岗位...
撕葱大众点评遭盗绑的原因是它!
首先,我们来看这个概念:撞库。撞库是黑客通过收集互联网已泄露的用户和密码信息,生成对应的...
从特斯拉看自动驾驶与国家网络安全
4月19日上海车展,河南安阳的女车主冲上了车顶控诉所购买的特斯拉汽车存在“刹车失灵”问...
努力方向对了的张朝阳都做了什么
努力方向对了的张朝阳 都做了什么这两天,一则张朝阳劝年轻人不要努力过头的新闻刷屏,这位...
零日漏洞事件频频发生,该如何防范?
据BleepingComputer报道,攻击者利用GeneralBytes旗下比特币ATM服务器中的零日漏洞从客户...
网盾受邀为江夏区融媒体中心作网络信息安全意识专题培训
5月26日下午,网盾科技受邀为江夏区融媒体中心作网络信息安全意识专题培训。王迎银总监围...
攻击者隐藏踪迹的5种方式
从受信任的渗透测试工具到LOLBIN(living-off-the-land binaries),攻击者正在通过滥用受信任...
为什么技术型公司更适合做网络安全培训
网络安全是一个新兴职业。学习一项新的技能,首先就要考虑这个新的背后有没有人去给你提供...
这群人刚会点黑客技术就被抓,学网络安全要走正道!
这群人刚会点黑客技术就被抓,学网络安全要走正道!作者:时间:2023-09-05 14:49:37网络安全培...
什么是渗透测试和安全测试?有什么区别呢?
什么是渗透测试和安全测试?有什么区别呢?很多想入行网络安全的小伙伴们都很容易把渗透测...
你知道数字时代的间谍离你有多近吗?
以前,间谍们的活动很容易被发觉,而且被发现的原因多种多样。那我们要如何识别身边那些行...
2023 万物复苏,这个职业可以让失业的你满血复活
随着疫情全面放开,在神州大地此起彼伏的咳嗽声中,新年的钟声也即将敲响。2022的你,可能被...
网安人才缺口太大 这个国家急了
网安人才缺口太大 这个国家急了作者:时间:2023-08-03 15:54:28网络安全培训 网络安全...
使用Paypal注意了,小心被黑客劫持攻击
PayPal是一个总部在美国加利福尼亚州的全球在线支付服务商。主要可以用于国际用户之间的...
入行网络安全究竟是半路出家和科班出身更合适
入行网络安全究竟是半路出家和科班出身更合适很多人在培训前,总有个疑问,我现在半路出家...
纯小白如何选择网络安全方向
纯小白如何选择网络安全方向我们经常收到的一个问题,纯小白应该如何选择网络安全的方向?的...
这九种常见的恶意软件 企业一定要防
这九种常见的恶意软件 企业一定要防恶意软件是旨在破坏 IT 系统、泄露私人信息或以某种...
网络安全有哪些岗位?
网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用...
怎样高效开展网络安全事件调查
怎样高效开展网络安全事件调查作者:时间:2023-08-08 15:21:29网络安全培训 网络安全...
哥斯达黎加遭Conti勒赎软件攻击,Conti是什么?
哥斯达黎加遭Conti勒赎软件攻击,Conti是什么?本月,哥斯达黎加政府旗下多个机关,纷纷遭到Cont...
警惕!攻击者偏爱的6大默认配置攻击“宿主”
默认配置可能会存在大量安全漏洞。为了您的网络安全,以下是6个需要慎重检查的产品和服务...
2022年网络安全威胁趋势情况如何?这份报告看一看
近日,Skybox Security发布《2022年脆弱性和威胁趋势》报告,对2022年的脆弱性和趋势进行了...
什么是CSRF攻击?CSRF攻击原理是什么?
什么是CSRF攻击?CSRF攻击是通过强制用户登录到攻击者控制的账户来策划的。为了达到这一...
无数苹果用户被盗刷 究竟是人性的扭曲还是黑客技术的进步?
一个小时被刷了5万、十几分钟被盗2万4,20分钟被盗刷1万4、凌晨四点香港异地登录被盗刷1...
想转行互联网行业,是选择软件工程还是网络安全?
想转行互联网行业,是选择软件工程还是网络安全?伴随着互联网行业的不断升温,就业方向也逐...
8月起,重大网络安全事件影响美股上市
8月起,重大网络安全事件影响美股上市作者:时间:2023-08-01 11:19:44网络安全培训 网络...
巴西“支付宝”火了,被恶意软件PixStealer盯上
9月末,研究人员在谷歌应用商店发现了一系列针对Pix支付系统和巴西银行的恶意软件,其中一个...
那些说网络安全不好就业的,你能力真的满足企业要求吗?
前段时间,遇到网友提问,说为什么我信息安全专业的找不到工作?造成这个结果主要是有两大方...
2023了,学JAVA还好找工作吗?
抛开培训机构的那些广告数据,我们来看如今网友们提供的真实就业情况。在原来的一篇文章...
你在看视频,黑客在窃取你的信用卡信息
在近日发生的一件信息窃取事件中,Palo Alto Networks Unit42安全团队发现,黑客正在通过云...
网络安全就业前景怎么样?网络安全工程师多少钱一个月?
网络安全工程师是当今互联网行业中备受瞩目的职业之一。随着网络安全问题的不断增加,对于...
什么是安全运维工程师
什么是安全运维工程师安全运维工程师是网络安全大方向下网络安全运行与维护岗的一个细分...
俄黑客向欧美政府宣战,黑客帝国究竟有多牛
俄黑客向欧美政府宣战 黑客帝国究竟有多牛5月16日,俄罗斯黑客组织killnet正式向美英德意...
伊朗多次遭受黑客入侵,总统国庆日电视直播演讲竟被黑客恶意篡改
据新闻消息报道:在伊朗伊斯兰革命胜利44周年纪念日的当天,遭受到了黑客的组织破坏。这次...
什么是应急响应工程师
什么是应急响应工程师应急响应工程师是网络安全大方向下网络安全运行与维护岗的一个细分...
《网络安全知识分享》2023全球十大恶性攻击事件
2023全球十大恶性攻击事件2023年,网络攻击和数据泄露事件继续频繁发生,波及广泛,对全球知名...
移动安全产品和企业有哪些
移动安全泛指以移动化为核心,把端点安全、数据安全、业务安全融合在一起。随着5G网络架构...
什么是XSS攻击?有哪些攻击原理?
什么是XSS攻击?XSS攻击通常指的是通过利用网页开发时留下的漏洞,通过巧妙的方法注入恶意...
喜欢做善事的黑客你见过吗?
喜欢做善事的黑客你见过吗?最近有这么一个勒索软件出现在江湖之中,当你遭到它的攻击,要么暂...
全球数百万用户恐遭信息泄露,罪魁祸首竟是“它”
近日,安全研究人员发现,MICODUS MV720 GPS设备存在诸多高风险漏洞,数百万用户分布在世界169...
辞职转行学IT,学网络安全运维可以吗?
辞职转行学IT,学网络安全运维可以吗?作者:时间:2023-08-09 16:37:19网络安全培训 网络...
什么是DNS服务器?有哪些作用?
什么是DNS服务器?DNS服务器是(Domain Name System或者Domain Name Service)域名系统或者...
什么是勒索攻击?勒索攻击到底该怎么防御?
当前,勒索攻击、僵尸网络攻击、DDos攻击、APT攻击、挖矿攻击、供应链攻击、网站攻击、电...
零基础自学网络安全就去武汉网络安全培训
很多小伙伴对网络安全进行了解以后,就打算开始自学网络安全,但是又不知道怎么去系统的学习...
一文带你读懂网络安全
大家好,帅帅的叔又来了,相信过了这么久,大家都知道盾叔是做什么的了,每天在后台也会收到很多...
什么是网络安全“行业解决方案”?
什么是网络安全行业解决方案?行业解决方案是指由专业咨询机构或个人为某个行业制定的一系...
想转行,湖北网络安全培训哪家强
疫情之后,很多行业都受到了冲击,收益停滞不前,业内的小伙伴们也越来越怀疑自己当初的选择,也...
想自学黑客技术?这些网络安全学习网站收藏好
想自学黑客技术?这些网络安全学习网站收藏好如今,网络安全工程师已经成为很多人向往的高薪...
如何用web渗透渗入一个小姐姐的心
公司新来了运营小姐姐,但是身为废物的我在公司默默无闻,怎么才能让小姐姐注意到我呢,既然要...
如何加强培养企业网络安全意识专题教育培训
如何加强培养企业网络安全意识专题教育培训如今,网络安全形势日益严峻,网络和信息系统已经...
如何挑选一个靠谱的网络安全培训机构
如何挑选一个靠谱的网络安全培训机构作者:时间:2023-08-08 15:13:10网络安全培训 网...
究竟什么是密码学?
什么是密码学?密码学(Cryptology)是一种用来混淆的技术,它希望将正常的、可识别的信息转变...
什么是安全合规风控咨询师
什么是安全合规风控咨询师安全合规风控咨询师是网络安全大方向下网络安全合规与管理岗的...
网约车钓鱼执法可以反制,网络钓鱼你躲得过吗
昨天看到一则搞笑的视频。6月11号,哈尔滨一男子搭乘网约车的时候,要抽烟,被司机制止了。然...
65000条快递信息泄露,元凶竟然是“它”
如今在这个时代网上购物已经成了众多用户日常生活不可或缺的一部分。因此,快递面单就已经...
2023网络安全遇裁员潮 那还要不要学网安?
2023网络安全遇裁员潮 那还要不要学网安?一边裁员一边又说人才缺口巨大,史上最拧巴的行业...
转行网络安全怎么选择就业方向?
转行网络安全怎么选择就业方向?很多想转行学习网络安全的小伙伴们都会遇到不知道朝哪个...
武汉网络安全培训怎么选机构
近年来,由于政策导向,网络安全培训如雨后春笋一般先后冒出来。各个培训机构的广告铺天盖地...
摊牌了!网络安全人才缺口高达327万,高中学历也可迎风而上!
摊牌了!网络安全人才缺口高达327万,高中学历也可迎风而上!在当今社会,高中学历想要找到工...
今后什么工作还能挣大钱?网络安全可以吗
今后什么工作还能挣大钱?疫情后经济下行,房地产等众多传统产业落幕,失业潮一波接着一波。...
警惕!北京健康宝多次遭境外网络攻击,网络安全应对刻不容缓
4月28日,北京市第318场新冠病毒肺炎疫情防控工作新闻发布会召开。北京青年报记者在会上获...
刚毕业就失业,还有什么行业可以冲?
毕业就失业,这是一个残酷的现实。全球经济衰退,很多行业都被时代洗刷,很多专业也就遇到了就...
网络安全就业前景如何?就业有那些优势?
众所周知,网络安全与我们息息相关,无论是企业还是个人都应该重视网络安全。而且网络安全是...
郑州留住高学历人才的最好方式竟然是“烂尾楼”?
郑州最近可谓是解救唐山公安局于水火啊,红码事件还没结果,又来个最高学历楼盘烂尾的热搜。...
企业在网络安全上“省钱”的方法
企业在网络安全上“省钱”的方法在当前经济寒冬中,网络犯罪和内部威胁愈发活跃...
- 数据加载中,请稍后...