网络安全基础一览--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

【简介】

网络安全这个话题太庞大了，本文力求总结过去半年的经验。

CyBOK范围给网络安全定义了21种知识领域（KAs）。其中三大块有系统安全，基础架构安全，软件和平台安全。伴随而来的网络犯罪也是颇成体系，并且全球范围内有一整套成体系的网络犯罪商业链条。不单单为了商业目的，也有政治目的，个人目的，地理目的，攻击点目的等等。其直接经济消耗达到172B美元。网络安全的目的，是研究如何保护网络不受此类行为干扰的一系列措施和策略。

点击查看全文 >>

由 @技术头条 2023-02-12 21:20 / 原作者微博：@54chen / 0个评论

赞过的人： @IT技术博客大学习

定位面向未来的汽车网络安全 (blog.nsfocus.net)

软件定义汽车开启了无限可能，即使汽车型号已经过时，终端客户仍然可以通过软件更新享受到市场上最新的安全、舒适和便利功能。在整个部署和操作过程中保护该软件至关重要。

结构合理的网络安全管理必须与软件定义汽车的开发齐头并进。开发人员必须兼顾各个层次的安全性，不对特定应用程序或任何支持软件的安全性做出任何假设。

简而言之，开发人员必须管理风险，从其他行业吸取教训，推进全面的网络安全管理体系，以提供应对任何未来风险的框架。安波福公司（Aptiv）通过行业组织与客户、供应商和同行合作，积极帮助提高标准。

by @技术头条 2023-11-29 23:42 查看详情

网络侦察建模及防御概述 (blog.nsfocus.net)

通过梳理已有网络侦察模型，利用博弈论对网络侦察进行形式化建模，提出一个基于置信度更新的网络侦察模型，并对网络侦察防御相关技术进行概述。

by @技术头条 2023-11-29 23:41 查看详情

如何利用「深度上下文兴趣网络」提升点击率？ (tech.meituan.com)

美团到店广告平台在用户行为序列建模算法的迭代落地中，基于对业务实际场景中用户决策心智的观察，创新性地提出了深度上下文兴趣网络，精确建模了用户的兴趣，提升了CTR等线上业务指标。本文介绍了相应算法背后的动机、建模方法以及工程优化，希望能为从事相关工作的同学带来一些启发或帮助。

by @技术头条 2023-11-29 23:40 查看详情

利用HAR文件查看和诊断网络请求 (www.iszy.cc)

HAR（HTTP 归档）是多种 HTTP 会话工具用来导出所记录数据的一种文件格式。这种格式基本上是 JSON 对象，并具有一组特定的字段。请注意，并非所有 HAR 格式的字段都是必填字段，很多时候，部分信息不会保存到文件中。

by @技术头条 2023-11-29 23:36 查看详情

高性能批量读写网络包 (colobu.com)

虽然网络协议栈提供了丰富的功能，让我们可以方便的实现网络的数据交流，但是有时候我们对协议栈的性能还是不是那么满意的，前几篇文章我也介绍了通过XDP等技术高效处理网络数据的方式，但是毕竟XDP还没有那么广泛的应用，使用起来也还不是那么简单，如果我们通过编程语言提供的标准库来实现数据的读写，还怎么能提高性能呢？今天就介绍一种方式，批量的读写数据包。

by @技术头条 2023-07-23 12:30 查看详情

聊一聊：FaaS 在大规模网络爬虫的实践 (yance.wiki)

使用 FaaS 模型是通过无服务器架构来构建应用的方法之一，但随着无服务器模式的日渐普及，开发人员正在寻找支持构建无服务器微服务和无状态容器的解决方案。

by @技术头条 2023-07-04 23:32 查看详情

使用AF_XDP Socket更高效的网络传输 (colobu.com)

Linux 网络栈并不缺乏功能，它的表现也很好足以满足大多数用途。但是，在高速网络下，传统网络编程的额外开销占比太大了。在前一篇关于syscall.Socket的文章中，我们介绍了AF_PACKET类型的socket，它的性能着实一般，所有的数据都得在用户态和内核态之间做转换，而且在高并发的情况下还有大量的中断。使用eBPF XDP可以完美解决高性能的问题，我们在更早的文章中介绍了XDP的技术，Björn Töpel在Linux 4.18版本中为Socket增加了一个协议族 AF_XDP,可以利用Socket接口和XDP技术实现高性能的网络读写。

by @技术头条 2023-07-04 23:28 查看详情

iptables 及 docker 容器网络分析 (thiscute.world)

本文先介绍 iptables 的基本概念及常用命令，然后分析 docker/podman 是如何利用 iptables 和 Linux 虚拟网络接口实现的单机容器网络。

by @技术头条 2023-07-04 23:16 查看详情

使用底层的syscall.Socket实现网络编程 (colobu.com)

socket 函数是一个系统调用，用于在操作系统内核中创建一个新的网络套接字。套接字是一种在网络上进行通信的抽象对象，通过套接字，应用程序可以使用不同的网络协议进行通信，如 TCP、UDP 等,甚至我们可以实现自定义的协议。

by @技术头条 2023-07-04 23:11 查看详情

理解flannel的三种容器网络方案原理 (www.zhengwenfeng.com)

本文主要介绍flannel在k8s网络中作为网络插件通过UDP、VXLAN、HOST-GATEWAY三种模式来解决容器跨主机网络通信的，并通过手动实现这三种模式深入理解其原理。

by @技术头条 2023-07-02 23:44 查看详情