爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

联软科技收到了珠海格力电器股份有限公司发来的感谢信

# 联软IT安全运维管理系统在制造业的应用教学文档 ## 1. 系统概述联软IT安全运维管理系统是一套专为制造业企业设计的综合性网络安全解决方案，已成功应用于格力电器等3000多家企业客户。 ### 1.1 系统组成 - 网络准入控制系统 - 终端安全管理系统 - BYOD设备管理系统 - 主机安全管理系统 - 数据防泄密(DLP)系统 ### 1.2 核心特点 - **统一平台架构**：所有功能模块集成于单一平台 - **全方位防护**：覆盖终端、网络、主机和数据多个层面 - **行

2025-08-15 13:45:47

行业与方案 | 医院内外网文件传输解决方案

# 医院内外网文件传输安全解决方案教学文档 ## 1. 需求背景 ### 1.1 医疗信息化趋势 - 互联网医疗快速发展 - 医院日常办公信息化程度加强 - 传统医院信息安全建设能力薄弱 - 患者信息易被非法利用造成重大损失 ### 1.2 医院网络架构特点 - 物理上为一张网 - 逻辑上划分为： - 外网：医院办公服务及网站 - 内网：医院业务服务及系统(如HIS、PACS、检验系统等) ### 1.3 现有传输方式问题 - **人员间文件传输**： - 移动存储介质：病毒

2025-08-15 13:44:51

主动防御：攻防演习中的内网端点加固

# 主动防御：攻防演习中的内网端点加固技术指南 ## 一、端点安全在攻防演习中的重要性端点作为攻防对抗的"最后一公里"，在网络安全攻防演习中具有关键地位： - 单个端点失陷可能导致威胁像多米诺骨牌式渗透整个企业网络 - 2019年攻防演习数据显示：攻击方常通过钓鱼/社工/近网物理攻击绕过边界防护进入内网 - 终端失陷本身扣分不多，但通过失陷终端获取高价值信息会导致大幅丢分或防守失败 ## 二、内网端点加固核心策略 ### 1. 创建简单有效的安全策略 "越简单越有效"原则： - 根据

2025-08-15 13:44:09

通达oa远程命令执行

# 通达OA远程命令执行漏洞分析与复现 ## 漏洞概述通达OA(Office Anywhere网络智能办公系统)是由北京通达信科科技有限公司自主研发的协同办公自动化软件。2020年3月，通达OA曝出存在远程命令执行漏洞，攻击者可通过构造恶意请求上传webshell等恶意文件，进而控制服务器进行文件加密勒索等操作。 ## 影响版本该漏洞影响范围较广，影响的版本包括： - V11版 - 2017版 - 2016版 - 2015版 - 2013增强版 - 2013版 ## 漏洞复现环境

2025-08-15 13:43:17

Zabbix sql注入漏洞复现（CVE-2016-10134）

# Zabbix SQL注入漏洞复现与分析 (CVE-2016-10134) ## 漏洞概述 Zabbix 2.2.x和3.0.0-3.0.3版本存在SQL注入漏洞，攻击者无需授权即可利用此漏洞获取Zabbix管理系统的访问权限，进而可能获取服务器操作系统权限。 ## 环境搭建 ### 靶机环境准备 1. 启动Docker服务： ```bash systemctl start docker ``` 2. 下载vulhub漏洞环境： ```bash git

2025-08-15 13:42:31

某租车系统Java代码审计之后台注入漏洞分析

# 租车系统Java代码审计：后台SQL注入漏洞分析 ## 漏洞概述本教学文档分析了一个基于Java开发的租车系统中存在的SQL注入漏洞。该漏洞位于后台管理系统的"删除外聘员工"功能模块中，由于未对用户输入进行过滤和参数化处理，导致攻击者可以构造恶意SQL语句执行任意数据库操作。 ## 系统简介 - **系统类型**：O2O租车服务平台 - **功能模块**：车辆库管理、门店管理、员工管理、司机管理、订单管理、活动管理、评价管理、财务管理等 - **部署方式**：基于Tomcat的Ja

2025-08-15 13:40:41

Confluence 漏洞总结

### Confluence漏洞总结与复现教学文档 --- #### **1. 漏洞概述** Confluence是企业级知识管理软件，其Server和Data Center版本中的`widgetconnecter`组件（≤3.1.3）存在高危漏洞，包括： - **CVE-2019-3394**：任意文件读取 - **CVE-2019-3396**：远程命令执行（RCE） - **CVE-2019-3398**：路径穿越文件上传 --- #### **2. 影响版本** - 2.0.0

2025-08-15 13:39:58

云WAF如何防止敏感信息泄漏

# 云WAF防止敏感信息泄漏技术详解 ## 1. 敏感信息泄漏防护概述防敏感信息泄漏是Web应用防火墙(WAF)针对《网络安全法》要求的重要功能，旨在确保个人信息安全，防止信息泄露、毁损和丢失。该功能主要针对网站中的敏感信息(如手机号、身份证号、银行卡号等)泄漏和敏感词汇泄露提供脱敏和告警措施。 ### 1.1 法律依据根据《网络安全法》规定： - 企业运营者应当采取技术措施和其他必要措施确保个人信息安全 - 发生或可能发生个人信息泄露时，应立即采取补救措施 - 需及时告知用户并向有

2025-08-15 13:38:59

挖洞经验 | 利用系列视频创建功能删除任意Facebook平台图片（$10,000）

# Facebook Creator Studio 系列视频功能任意图片删除漏洞分析报告 ## 漏洞概述本报告详细分析了Facebook Creator Studio中系列视频(Series Feature)功能存在的一个高危漏洞，该漏洞允许攻击者删除Facebook平台上的任意图片，无论图片所有者是谁。漏洞发现者因此获得了Facebook官方$10,000的奖励。 ## 漏洞背景 ### Facebook Creator Studio简介 Facebook Creator Stud

2025-08-15 13:37:58

NVIDIA修复Windows和Linux驱动程序中的高危漏洞

# NVIDIA GPU驱动高危漏洞修复指南 ## 漏洞概述 NVIDIA于2020年6月发布安全更新，修复了其GPU Display和CUDA驱动程序以及Virtual GPU Manager软件中发现的多个安全漏洞。这些漏洞主要影响Windows和Linux操作系统，可能被攻击者利用执行恶意代码、导致拒绝服务或提升权限。 ## 受影响组件 - GPU Display驱动程序 - CUDA驱动程序 - Virtual GPU Manager软件 ## 漏洞影响 1. **权限提升*

2025-08-15 13:37:16

VMware修复Workstation和Fusion中的严重漏洞

# VMware虚拟化产品安全漏洞分析与防护指南 ## 漏洞概述 VMware于2020年6月修复了影响其ESXi、Workstation和Fusion产品的10个安全漏洞，其中包括多个超危和高危漏洞。这些漏洞可能允许攻击者在Hypervisor上执行任意代码或导致拒绝服务。 ## 关键漏洞详情 ### 1. CVE-2020-3962 - 超危释放后重用漏洞 - **CVSS v3评分**: 9.3 (超危) - **影响产品**: VMware ESXi、Workstation和Fu

2025-08-15 13:26:51

上线！联软科技UniCSM 3.0发布，揭开资产深海的隐秘角落

# UniCSM 3.0网络空间资产测绘系统教学文档 ## 一、产品概述 UniCSM 3.0是联软科技推出的新一代网络空间资产测绘系统，基于以资产为核心的安全运营模型，旨在解决企业面临的资产梳理、风险暴露面收敛等关键安全问题。 ### 核心价值 - 实现资产全生命周期安全运营 - 提供资产全景视图和风险管理 - 支持大型攻防演习前的资产准备工作 - 持续监控资产风险并快速响应 ## 二、六大核心要素 ### 1. 完整性 - **探测手段**：主动扫描采集、被动流量采集等多种技术手段

2025-08-15 13:26:13

跳转到页