www.zhifeiya.cn

敲码拾光专注于编程技术，涵盖编程语言、代码实战案例、软件开发技巧、IT前沿技术、编程开发工具，是您提升技术能力的优质网络平台。

网络安全 网络安全是保障计算机网络、系统及数据免受未授权访问、篡改、泄露或破坏的技术与管理体系，覆盖硬件、软件、数据及用户等多个维度。其核心目标是维护数据的保密性、完整性、可用性，常见防护手段包括防火墙部署、入侵检测、数据加密、漏洞修复、身份认证等。网络安全需应对病

24
1月

企业级WebDAV服务合规性检查：满足等保2.0要求的安全配置检查与漏洞修复流程

本文详细介绍了企业级WebDAV服务合规性检查，包括WebDAV服务的工作原理、应用场景，等保2.0对其的要求，安全配置检查的具体内容，漏洞修复流程，以及注意事项和技术优缺点分析。通过详细示例和专业讲解，帮助企业确保WebDAV服务满足等保2.0要求，保障数据安全。
漏洞修复 WebDAV 等保2.0 安全检查 合规性
23
1月

基于MITRE ATT&CK的威胁狩猎流程与方法论

本文详细介绍了基于MITRE ATT&CK的威胁狩猎流程与方法论，包括MITRE ATT&CK框架概述、威胁狩猎流程（准备、情报分析、威胁检测、响应）、方法论（基于战术、技术、场景的狩猎），还分析了应用场景（企业网络、云计算、工业控制系统安全）、技术优缺点及注意事项。通过丰富的示例，如使用Elasticsearch技术栈收集日志，帮助读者深入理解该方法。最后总结强调其重要性和实施要点。
data analysis Network Security MITRE ATT&CK Threat Hunting Attack Techniques
22
1月

SMB协议匿名访问漏洞修复：彻底关闭匿名访问权限并配置强身份认证的企业级安全方案

本文详细介绍了SMB协议匿名访问漏洞的修复方法，包括彻底关闭匿名访问权限和配置强身份认证的企业级安全方案。分别阐述了基于Windows和Linux系统关闭匿名访问权限的操作步骤，以及使用AD域认证和证书认证的配置方法。同时分析了应用场景、技术优缺点和注意事项，为企业保障网络安全提供了全面的解决方案。
Network Security SMB Anonymous Access Vulnerability Identity Authentication Enterprise Security
22
1月

Rclone配置文件加密保护：防止rclone配置泄露云存储密钥的配置文件加密方法

本文详细介绍了防止Rclone配置泄露云存储密钥的配置文件加密方法。首先阐述了Rclone配置文件的重要性和包含的敏感信息，接着说明了加密保护的必要性，包括应用场景、技术优缺点。然后详细介绍了使用GPG和Rclone自身加密功能两种加密方法，并给出了具体的操作步骤和示例。最后强调了密钥管理、备份和权限设置等注意事项。通过对Rclone配置文件进行加密保护，可以有效提高数据的安全性，防止云存储密钥泄露。
security encryption Rclone Cloud Storage
22
1月

网络安全法律实务：数据跨境传输的合规操作指南

本文详细介绍了数据跨境传输的相关内容，包括应用场景，如跨国企业业务协同、云服务提供商服务等；分析了传统VPN技术和专线技术的优缺点；阐述了合规注意事项，如了解不同国家法规、进行数据分类评估等；还介绍了合规操作流程，如数据收集整理、风险评估等。帮助企业了解数据跨境传输的合规操作，降低风险，确保数据安全。
Network Security Data Protection Data cross-border transfer Compliance operation Laws and regulations
22
1月

DM与区块链技术结合：安全数据分析新范式

本文详细介绍了DM与区块链技术结合在安全数据分析方面的新范式。首先阐述了DM和区块链技术的概念，接着列举了金融、医疗、供应链等应用场景。分析了该结合技术的优缺点，优点包括提高数据安全性、增强可信度和促进数据共享，缺点有性能、成本和技术复杂性问题。还提及了应用时的注意事项，如法律法规、数据隐私和技术兼容性。最后总结指出该结合虽有广阔前景，但也面临挑战，需不断探索实践。
DM Application Scenarios Blockchain Data Security Analysis Challenges
21
1月

SMB共享文件夹隐藏技巧：实现敏感文件共享目录隐藏访问与权限管控的双重安全防护配置

本文详细介绍了 SMB 共享文件夹隐藏技巧以及实现敏感文件共享目录隐藏访问与权限管控的双重安全防护配置。首先介绍了 SMB 共享文件夹的基础，接着阐述了隐藏技巧和权限管控方法，还分析了应用场景、技术优缺点和注意事项。通过学习这些技巧，能在共享文件时有效保护敏感数据安全。
网络安全 SMB 共享文件夹 隐藏访问 权限管控
20
1月

FTPS服务TLS会话复用配置：提升重复连接效率减少证书验证开销的性能优化实战

本文围绕FTPS服务的TLS会话复用配置展开，详细介绍了其应用场景、原理、配置方法，分析了技术优缺点，给出了注意事项和总结。通过具体示例，如Python代码模拟连接、ProFTPD服务器配置、FileZilla客户端配置等，展示了如何实现TLS会话复用，以提升重复连接效率，减少证书验证开销，为相关技术人员提供了实用的参考。
security Performance Optimization FTPS TLS Session Reuse File Transfer
20
1月

供应链安全风险管控：第三方供应商网络安全评估方法

本文详细介绍了供应链安全风险管控中第三方供应商网络安全评估的相关内容。首先阐述了应用场景，包括大型制造企业、金融机构和电商平台等。接着介绍了问卷调查法、现场审计法和技术检测法等评估方法，并分析了它们的优缺点。同时，还提到了评估过程中的注意事项，如明确评估目标和范围、保护供应商商业机密等。最后总结了评估的重要性和意义，帮助企业降低供应链网络安全风险。
Supply Chain Security Third - Party Supplier Network Security Assessment
20
1月

解决SMB共享在VPN环境下访问失败：突破网络路由限制实现远程安全访问的配置要点

本文详细探讨了在VPN环境下解决SMB共享访问失败的问题，分析了应用场景、SMB共享与VPN的原理，阐述了访问失败的原因，包括网络路由限制、DNS解析问题等。并给出了突破网络路由限制实现远程安全访问的配置要点，如配置VPN路由、DNS服务器和调整防火墙设置等。还分析了该技术的优缺点和注意事项，为企业网络管理提供了全面的参考。
防火墙配置 SMB VPN 网络路由 安全访问