漫谈“中国新闻网”遭受黑客攻击

stay_sun

我有是 一楼
1.您在平时工作的过程中发现过针对公司的网络攻击行为吗？是怎么样发现的呢？
被人sql注入一会过 数据  数据直接翻倍  出现原因的时候是 公司网站打不开了 找了问题发现数据库异常
2.您了解哪些信息安全技术，畅谈一下你觉得下一代的信息或者网络安全技术会是什么样子的。
原来做网络的  网络安全硬件防火墙
后来学了linux 了解窃听啊  攻击啊  都是系统级别的
做了dba 后主要问题  sql 注入  访问安全等
下一代安全技术  也就是像大企业那样  数据清洗  清洗完在让你进入业务里边去。自动化了吧
3.您觉得管理对于企业的网络安全具有怎么样的作用？您所在的公司又有哪些具体的举措呢？
网络安全也就是防火墙吧  做好规划定期维护 检查
4.您所在的公司是否会成立安全部门并且聘用安全专员呢？是否会定期寻求第三方进行安全评估或渗透测试呢？
公司没有这方面  不过老大原来是做网络安全的  找人做过渗透测试  直接数据库密码被人家拿到了。
不过我做了访问控制。啥也干不了
5.您觉得一个合格的网络安全从业者，需要具备哪些的专业技能和素质？
不太懂 毕竟方向不同  我觉得 要谨慎点  安全无小事  哈哈

cokeboL

等物联网真开始普及了，黑客才爽

蛮多肉

支持楼主,好活动

SeAL80s

不懂网络/系统安全。但是，年轻不懂事的时候，总想找"黑客"方面的书看，结果对比了国内的一些"黑客攻防"和"黑客大曝光"，感觉不是一个层次的东西啊，好像相差几十年一样。国内的一些书，基本上就是，什么肉鸡、灰鸽子、熊猫烧香、DDOS、QQ盗号什么的。黑客大曝光里都是什么 WIFI入侵、信号劫持、凯文米特尼克、震网病毒。虽然技术原理都不懂，感觉老外都好高大上啊，再看看图书馆里花里胡哨的"黑客"封皮，看看神秘严肃的"黑客大曝光"，后来就再没碰过一本"黑客xxx"一类的书籍。所以，《黑客免杀攻防》我不要了...

ctrigger

SeAL80s 发表于 2015-06-11 21:11
不懂网络/系统安全。但是，年轻不懂事的时候，总想找"黑客"方面的书看，结果对比了国内的一些"黑客攻防"和" ...

哈哈，正常嘛。。国内的书基本差不多。。。
要深入研究，还是看英文的好。。。。

_ipm

SeAL80s 发表于 2015-06-11 21:11
不懂网络/系统安全。但是，年轻不懂事的时候，总想找"黑客"方面的书看，结果对比了国内的一些"黑客攻防"和" ...

支持一个，不要做收藏家，脚踏实地比较重要。

SeAL80s

"黑客"一词，原本就是被媒体误导、渲染的。既然要谈"黑客"话题，那是不是首先要明确一下什么是"黑客"啊？"黑客"一词怎么来的？什么是"Hacker"、什么是"Cracker"？