在日常的网络通讯和数据交换过程中，安全始终是我们关注的焦点。为了确保数据传输的安全和系统的稳定，微软在其Windows操作系统中内置了一种名为“网络级别身份验证”(Network Level Authentication, NLA)的安全技术。本文旨在深入解析网络级别身份验证的机制和应用，帮助我们加深对此安全措施的理解。
描述: IIS 全称为 Internet Information Service（Internet 信息服务），它的功能是供信息服务，如架设 http、 ftp 服务器等，是WindowsNT内核的系统自带的，不需要下载。
在数字世界中，身份验证是保护信息安全的基石。随着技术的不断进步，身份验证技术也在不断地演变。FIDO（Fast Identity Online）就是一个旨在提供更安全、更简单用户体验的身份验证解决方案。在本文中，我们将探讨FIDO协议、FIDO认证器和FIDO密钥的基本概念，以及它们如何共同工作以提供更高级别的安全保护。
远程桌面协议（RDP）身份验证是在客户端（尝试进行远程连接的计算机）和服务器（接收远程连接的计算机）之间建立连接前，验证客户端的过程。
TCP（传输控制协议）本身并不是一个安全协议，它主要负责在网络中提供可靠的、面向连接的、基于字节流的传输服务。然而，TCP可以与其他协议和机制结合使用，以提高数据传输的安全性。
微软官方发布了2022年05月的安全更新。本月更新公布了75个漏洞，包含26个远程执行代码漏洞、21个特权提升漏洞、17个信息泄露漏洞、6个拒绝服务漏洞、4个功能绕过以及1个身份假冒漏洞，其中8个漏洞级别为“Critical”（高危），66个为“Important”（严重）。建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。
客座文章作者：Onkar Bhat，工程经理和 Deepika Dixit，软件工程师，Kasten by Veeam
在用户使用API发出请求之前，他们通常需要注册API密钥或学习其他方法来验证请求。
蓝牙协议GATT（Generic Attribute Profile）是蓝牙设备间进行数据交换的标准协议之一。GATT是一种基于服务（Service）和特性（Characteristic）模型的协议，用于描述和传输设备之间的数据。
微服务架构越来越多地用于在基于云的和本地基础设施、大规模应用程序和服务中设计和实现应用程序系统。在应用程序设计和实施阶段需要解决许多安全挑战。在设计阶段必须解决的基本安全要求是身份验证和授权。因此，对于应用程序安全架构师来说，理解和正确使用现有架构模式在基于微服务的系统中实现身份验证和授权至关重要。本备忘单的目标是识别此类模式，并为应用程序安全架构师提供有关使用它的可能方式的建议。
Hadoop于2007年首次发布时，其目的是在受信任的环境中管理大量Web数据，因此安全性不是重点，也不是聚焦点。随着采用率的上升和Hadoop演变成企业技术，它逐渐发展成为一种不安全的平台而享有盛誉。最初的Hadoop安全性的大多数缺陷已在后续版本中得到解决，但感觉变化比较缓慢。Hadoop的安全声誉和现实远不匹配。
信息安全的保障体系是一套旨在保护信息安全和数据隐私的措施和标准，它通过不同层次和方式来实现对信息系统的保护。其中，保护级别可以分为以下几种类型：
作为旨在支持大量和类型的数据的系统，Cloudera集群必须满足监管机构，政府，行业和公众提出的不断发展的安全要求。Cloudera集群包含Hadoop核心和生态系统组件，必须保护所有这些组件免受各种威胁，以确保所有集群服务和数据的机密性、完整性和可用性。
服务器上安装了两台windows server 2016，但是这两天通过远程桌面连接时会提示发送身份验证错误，要求的函数不受支持。经过一番查询，解决了这个问题，下面一起来看看。
在当今数字化时代，保护网站和用户数据的安全应该是网站最重要的功能。EV（Extended Validation）证书是一种高级别的SSL证书，提供了更强的身份验证和在线安全保障。
PetitPotam技术在人们的脑海 中仍然记忆犹新。虽然它不是直接的利用，但它是一个有用的步骤，可以从特权帐户获取未经身份验证的 NTLM 以转发到 AD CS Web 注册服务之类的东西以破坏 Windows 域。有趣的是，在微软最初对修复这些问题不屑一顾之后，他们发布了一个修复程序，尽管在撰写本文时似乎还不够。
问题描述：最近做一个web应用程序需要操作Excel文件，在开发环境下程序测试正常，部署到IIS后程序操作Excel文件，IIS报错，错误出现在创建Excel进程的语句，如下：
身份和访问管理 (IAM) 是一个安全框架，可帮助组织识别网络用户并控制其职责和访问权限，以及授予或拒绝权限的场景。IAM 通常指的是授权和身份验证功能，例如：
让我们从系统如何防止您绕过最无意义的安全功能开始。默认情况下，如果用户是本地管理员，LSASS 将过滤任何网络身份验证令牌以删除管理员权限。但是有一个重要的例外，如果用户是域用户和本地管理员，则 LSASS 将允许网络身份验证使用完整的管理员令牌。如果说您使用Kerberos在本地进行身份验证，这将是一个问题。这不是微不足道的 UAC 绕过吗？只需以域用户身份向本地服务进行身份验证，您就会获得绕过过滤的网络令牌？
大家好，我是来自灵雀云的邢海涛，今天演讲的主题是Service Mesh安全，主要从四个方面来跟大家做一下分享。首先介绍Service Mesh 安全需求，然后详细介绍Istio的安全实现，随后介绍两款Service Mesh产品的安全特性：LinkerD 和 Alauda Service Mesh。希望通过这个演讲，让大家了解Istio的无代码侵入，灵活的安全解决方案，启发大家思考自己的安全解决方案，以及如何迁移到Istio的安全模型。
密码一直以来存在很多问题，依赖它们进行用户身份认证也是有缺陷的。一段时间以来，这一直是信息安全社区公认的事实，但是密码认证方式仍然无处不在。
这是我23年11月份在知道创宇404实验室内部技术分享中讲到的一种最新 bypassUAC 的方法，该漏洞最初由 splinter_code 在23年9月份公布并提交至 UACME 项目。在当时测试过的 Windows11、Windows10 以及 Windows7 的各个版本中都成功实现了 bypass。
笔者一直对身份和访问管理（IAM）念念不忘。IAM的目标是实现“三个恰当”或“三个任意”，IAM是实现访问自由的基础。笔者认为它既是基础，也是未来。而且它与零信任架构（ZTA）的成熟度息息相关。
该博客描述了 Cilium 如何在不使用 Sidecar 的情况下提供服务网格。在这篇博客中，我们将扩展 mTLS 的主题，并研究 Cilium 如何提供具有出色安全性和性能特征的基于 mTLS 的无边车身份验证。
在计算机网络中，Open Shortest Path First（OSPF）是一种广泛使用的内部网关协议（IGP），用于在企业网络和互联网中实现动态路由。为了确保网络的安全性和可靠性，OSPF提供了多种认证机制。
微软官方发布了2023年11月的安全更新。本月更新公布了83个漏洞，包含18个远程执行代码漏洞、18个特权提升漏洞、11个身份假冒漏洞、6个信息泄露漏洞、6个安全功能绕过漏洞、5个拒绝服务漏洞，其中3个漏洞级别为“Critical”（高危），57个为“Important”（严重）。建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。
AAA认证的全称是Authentication、Authorization、Accounting，中文意思是认证、授权、计费。
调查结果（MAC III - 行政敏感） 查找 ID 严重性 标题 描述 V-8534 高的 不同分类级别的 DoD 目录服务之间的互连必须使用经批准可与跨分类信任一起使用的跨域解决方案。 如果不使用强大的跨域解决方案，那么它可能允许未经授权访问机密数据。为了支持不同分类级别的资源之间的安全访问，... V-8536 高的 受控接口必须在 DoD 和非 DoD 系统或网络之间运行的 DoD 信息系统之间具有互连。 AD 信任关系的配置是用于允许一个域中的用户访问另一个域、林或 Kerberos 领域中的资
将身份验证委托给外部标识提供者。 这可以简化开发、最小化对用户管理的要求，并改善应用程序的用户体验。
现代 IT 环境日益动态化。例如，Kubernetes 正在突破许多 IT 组织的可能性。
IP地址不用说了吧，那么如何查询本机IP呢？其实很简单，只要在命令行中输入“ipconfig”就可以了。这其实也是这条命令最常见的一种格式，此外它还包含几个特殊的后缀，比如“ipconfig /release”是释放本机现有IP，“ipconfig /renew”是向DHCP服务器（可以简单理解成你家的路由器）重新申领一个IP，“ipconfig /all”是显示完整版IP信息。
之前介绍过ACT-IAC（美国技术委员会-工业咨询委员会）于2019年4月18日发布的《零信任网络安全当前趋势》（《Zero Trust Cybersecurity Current Trends》）报告的主要内容。全部内容可通过《网络安全架构|零信任网络安全当前趋势（下）》访问。
2014年8月，美国国土安全部(以下简称“DHS”)首席信息安全官办公室发布了DHS 4300A-Q1(敏感系统手册)文件。文件仅针对敏感无线系统的安全问题，不涉及机密无线系统的使用。DHS敏感系统政策指令(PD)4300A要求，无线通信技术和应用程序必须是经授权官员(AO)特别批准的，否则在DHS中禁止使用。(NIST的出版物(SP)800-37，授权官员取代了指定的认证机构(DAA))。授权官员还必须批准在认证和认证(C&A)过程中特定风险级别的无线系统的实现和使用，并确保在安全计划中包含适当、有效的安
软件安全性是指软件系统在面对潜在威胁和攻击时的保护能力。它关注保护软件的机密性、完整性和可用性，以防止未经授权的访问、数据泄露、恶意篡改或服务中断。软件安全性涉及多个方面，包括设计安全、开发安全、部署安全和运行安全。
这是微软2018年上半年发布的安全更新导致的CredSSP报错，这个更新涉及服务端、客户端，简单说，要么都别装，要么都装，一个装、一个不装就会有问题。跟"身份验证错误，要求的函数不受支持，CredSSP"类似的还有“远程计算机需要网络级别身份验证,而您的计算机不支持该验证。请联系您的系统管理” "The remote computer requires Network Level Authentication, which your computer does not support. For assistance, contact your system administrator or technical support." ，还有其他类似的：
当使用Windows身份验证时，SQL server会使用操作系统中的Windows用户和密码。也就是说，当用户身份由Windows进行验证，SQL server不要求提供密码，也不执行身份验证。Windows身份验证是比SQL server身份验证更为安全的，可以保护SQL server免受大部分来自Internet的 攻 击。Windows身份验证适合用于在局域网内部（如AD域）访问数据库的情况。需要注意的是：使用Windows身份验证时，也必须把相应的用户账号添加到数据库的登录名列表中，否则还是会登录失败，如下所示：
最近公司环境有几天Windows Server 2008R2的服务器因为没有激活导致过期后都不能远程，连接显示器后发现远程设置的地方为灰色了效果如图：
二十年来，企业V**在不断变化的环境中占据着独特的稳固地位。近二十年前推向市场，企业V**技术已经独树一帜。大多数大型组织仍采用V**解决方案，许多人似乎毫无疑问地依赖它提供安全的远程访问。对于一种在20年内没有根本改变的工具来说，这是一个稀有的位置。V**为员工，客户和第三方提供对内部应用程序的“安全”远程访问的能力仍然被认为是当今企业界的必需品。然而，在
如今，全球各地应用的物联网设备已经达到数十亿台，并且数量每年都在大量增加。不幸的是，正在开发和部署的许多物联网设备却缺乏关键的安全功能，这使得它们很容易成为黑客和僵尸网络的目标。如果没有适当的安全措施，这些物联网设备可能会导致灾难性事件。
本系列文章将会讲解SQL server 中 权限的管理与数据的恢复，了解掌握SQL server 安全机制，备份与还原。
简单网络管理协议（SNMP）是常见的一种监控手段，目前snmp定义了三个版本的网络管理协议：SNMP v1，SNMP v2，SNMP v3。SNMP v1，v2有很多共同的特征，SNMP v3 在先前的版本基础上增加了安全和远程配置能力 。
在互联网的快速发展中，网络安全已经成为一个不可忽视的话题。SSL证书，作为一种保障网络数据传输安全的重要工具，对于网站管理员、电子商务平台、在线支付系统以及任何需要保护用户敏感信息的组织来说，都是至关重要的。本文将深入探讨SSL证书的概念、作用、类型、历史发展以及如何选择合适的SSL证书。
如果你在Kubernetes中进行安全相关工作，很有可能你至少听说过“零信任”（zero-trust）的概念。你可能已经被要求部署它，或者至少思考如何部署它，毕竟大家都在谈论它！
去年加密货币的暴跌戳破了无数投资者一夜暴富的美梦，也让不少用户渐渐对加密货币失去了信心。
SSH和SFTP是否相同？SSH和SFTP是经典的对。在确保通信安全方面，它们交织在一起，尽管它们具有类似的功能，但它们并不是一回事。那么，它们之间有什么区别？请仔细阅读，找出答案。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
