172.19.0.1的用户贡献

2024年12月13日 (星期五)

• 02:552024年12月13日 (五) 02:55 差异 历史 +325‎ 新 网络安全态势感知(cyberspace situation awareness) ‎ 创建页面，内容为“在大规模网络环境中，对引起网络安全态势发生变化的所有要素按照一定规则进行感知和收集，获得网络的整体安全状况及应对措施，对网络安全状况的发展趋势进行预测的过程。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:542024年12月13日 (五) 02:54 差异 历史 +232‎ 新 处置(disposal) ‎ 创建页面，内容为“根据网络安全事件的类型和级别，由公安机关等执法部门依法开展的监督管理、执法检查和侦查调查等工作。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:542024年12月13日 (五) 02:54 差异 历史 +205‎ 新 通报(notification) ‎ 创建页面，内容为“为及时发现网络安全保护目标的风险和隐患，妥善处置网络安全事件而开展的重要工作。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:542024年12月13日 (五) 02:54 差异 历史 +193‎ 新 预警(warning) ‎ 创建页面，内容为“针对即将发生或正在发生的网络安全事件或威胁，提前或及时发出的安全警示。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:542024年12月13日 (五) 02:54 差异 历史 +235‎ 新 威胁信息(threat information) ‎ 创建页面，内容为“与威胁相关的，人、地、物、事、组织等信息，可描述现有或可能出现的威胁，从而实现对威胁的响应和预防。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:532024年12月13日 (五) 02:53 差异 历史 +172‎ 新 威胁(threat) ‎ 创建页面，内容为“可能对系统或组织造成经济损失、负面影响等损害的风险来源。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:532024年12月13日 (五) 02:53 差异 历史 +181‎ 新 灾害性事件(disaster incident) ‎ 创建页面，内容为“由于不可抗力对信息系统或网络造成物理破坏而导致的网络安全事件。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:532024年12月13日 (五) 02:53 差异 历史 +292‎ 新 设备设施故障事件(cyber facility fault incident) ‎ 创建页面，内容为“由于信息系统和网络自身故障或外围保障设施故障而导致的网络安全事件，以及人为的使用非技术手段有意或无意的造成系统破坏而导致的网络安全事件。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:532024年12月13日 (五) 02:53 差异 历史 +199‎ 新 信息内容安全事件(information content security incident) ‎ 创建页面，内容为“利用信息网络发布、传播危害国家安全、社会稳定和公共利益内容的网络安全事件。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:532024年12月13日 (五) 02:53 差异 历史 +235‎ 新 信息破坏事件(information destroy incident) ‎ 创建页面，内容为“通过网络或其他技术手段，造成信息系统或网络中的信息被篡改、假冒、泄漏、窃取等而导致的网络安全事件。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:532024年12月13日 (五) 02:53 差异 历史 +307‎ 新 网络攻击事件(cyber attack incident) ‎ 创建页面，内容为“利用信息系统或网络的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统或网络实施攻击，并造成系统异常或对系统当前运行造成潜在危害的网络安全事件。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:522024年12月13日 (五) 02:52 差异 历史 +193‎ 新 有害程序事件(malware incident) ‎ 创建页面，内容为“蓄意制造、传播有害程序，或是因受到有害程序的影响而导致的网络安全事件。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:522024年12月13日 (五) 02:52 差异 历史 +229‎ 新 重要数据(critical data) ‎ 创建页面，内容为“重要信息系统中存储、交换、传输、处理的数据，以及与国家安全、社会秩序、公共利益密切相关的数据。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:522024年12月13日 (五) 02:52 差异 历史 +154‎ 新 重要信息系统(critical information system) ‎ 创建页面，内容为“关系国家安全、经济命脉、社会稳定的信息系统。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:522024年12月13日 (五) 02:52 差异 历史 +223‎ 新 网络安全保护目标(target of cyber security protection) ‎ 创建页面，内容为“涉及国家安全、社会秩序、公共利益及公民、法人和其他组织的合法权益的计算机系统、网络和数据。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:522024年12月13日 (五) 02:52 差异 历史 +148‎ 新 管理端口远程连接日志(management port remote connection log) ‎ 创建页面，内容为“通过网络对管理端口进行访问而生成的日志。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:512024年12月13日 (五) 02:51 差异 历史 +127‎ 新 通联日志(communication log) ‎ 创建页面，内容为“记录网络会话而生成的日志。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:512024年12月13日 (五) 02:51 差异 历史 +157‎ 新 审计日志(audit log) ‎ 创建页面，内容为“为了发现违规、异常等情况，记录特定行为的日志。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:512024年12月13日 (五) 02:51 差异 历史 +190‎ 新 网络日志(network log) ‎ 创建页面，内容为“由网络流量中提取的元数据信息生成，记录网络状态、活动、行为等的日志。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:512024年12月13日 (五) 02:51 差异 历史 +169‎ 新 系统日志(system log) ‎ 创建页面，内容为“由操作系统、应用程序自身生成，记录系统运行情况的日志。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:512024年12月13日 (五) 02:51 差异 历史 +136‎ 新 日志(log) ‎ 创建页面，内容为“计算机设备或软件系统的运行记录。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:502024年12月13日 (五) 02:50 差异 历史 +130‎ 新 网络流量(network traffic) ‎ 创建页面，内容为“在网络中传输的数据包的集合。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:502024年12月13日 (五) 02:50 差异 历史 +163‎ 新 设备指纹(device fingerprint) ‎ 创建页面，内容为“在网络中能够唯一识别出设备的独特的数字特征或标识。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:502024年12月13日 (五) 02:50 差异 历史 +154‎ 新 网络资产(cyber asset) ‎ 创建页面，内容为“计算机系统和网络中使用的软硬件、数据和服务。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:502024年12月13日 (五) 02:50 差异 历史 +163‎ 新 社会工程学攻击(social engineering attack) ‎ 创建页面，内容为“以心理学等社会科学为主要手段收集信息、情报的方法。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:502024年12月13日 (五) 02:50 差异 历史 +196‎ 新 网络钓鱼(phishing) ‎ 创建页面，内容为“通过在电子通信中伪装成可信赖的实体来尝试获取隐私或保密信息的欺诈性过程。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:502024年12月13日 (五) 02:50 差异 历史 +184‎ 新 网页篡改(Web tamper) ‎ 创建页面，内容为“对网站展示的页面内容进行非授权的增加、修改、删除、变造等的行为。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:492024年12月13日 (五) 02:49 差异 历史 +226‎ 新 域名劫持(DNS hijack；Domain Name System(DNS)hijack) ‎ 创建页面，内容为“通过篡改域名解析记录或拦截域名解析请求等方式，造成用户访问虚假网站或不能访问特定网站的行为。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:492024年12月13日 (五) 02:49 差异 历史 +196‎ 新 劫持(hijack) ‎ 创建页面，内容为“通过拦截或篡改信息，造成用户不能访问目标或访问虚假、伪造信息的攻击方式。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:492024年12月13日 (五) 02:49 差异 历史 +307‎ 新 跨站请求伪造(cross-site request forgery) ‎ 创建页面，内容为“利用浏览器能保存会话cookie等凭证，并会自动发送的特点，攻击者以受害者名义伪造请求并发送给受攻击的网页，能以受害者的身份和权限执行一些特殊敏感的操作。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:492024年12月13日 (五) 02:49 差异 历史 +196‎ 新 泛洪攻击/洪水攻击(flooding attack) ‎ 创建页面，内容为“向目标主机发送大量无用数据报文，造成目标主机无法提供正常服务的网络攻击。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:492024年12月13日 (五) 02:49 差异 历史 +205‎ 新 分布式拒绝服务攻击(DDoS attack；Distributed Denial of Service(DDoS)attack) ‎ 创建页面，内容为“将大量主机或网络设备联合起来作为攻击平台，对一个或多个目标发起的拒绝服务攻击。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:492024年12月13日 (五) 02:49 差异 历史 +208‎ 新 拒绝服务(Denial of Service，DoS) ‎ 创建页面，内容为“阻止对系统资源的授权访问或延迟系统的运行和功能，并导致授权用户可用性降低的行为。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:482024年12月13日 (五) 02:48 差异 历史 +181‎ 新 文件下载攻击(file download attack) ‎ 创建页面，内容为“利用应用程序对可下载的文件缺乏限制的缺陷，查看或下载任意文件。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:482024年12月13日 (五) 02:48 差异 历史 +211‎ 新 文件上传攻击(file upload attack) ‎ 创建页面，内容为“利用应用程序对上传文件过滤不严的缺陷，上传应用程序定义类型范围之外的文件到服务端。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:482024年12月13日 (五) 02:48 差异 历史 +196‎ 新 文件包含攻击(file include attack)) ‎ 创建页面，内容为“利用系统对用户可控参数过滤不严的缺陷，将构造的代码传递给包含函数的行为。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:482024年12月13日 (五) 02:48 差异 历史 +232‎ 新 目录遍历攻击(directory traversal attack) ‎ 创建页面，内容为“利用服务端安全认证缺失等缺陷，使得服务端文件操作接口执行了遍历目录的恶意代码，访问受限制的目录。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:482024年12月13日 (五) 02:48 差异 历史 +208‎ 新 URL跳转攻击/URL重定向攻击(URL jump attack/Uniform Resource Locator(URL)jump attack) ‎ 创建页面，内容为“利用应用程序未对传入的URL变量进行检查的缺陷，构造恶意URL，诱导用户跳转到恶意网站。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:482024年12月13日 (五) 02:48 差异 历史 +223‎ 新 代码执行攻击(code execution attack) ‎ 创建页面，内容为“代码注入，利用应用程序缺乏输入、输出数据验证的缺陷，通过构造恶意代码，提交应用程序中执行。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:472024年12月13日 (五) 02:47 差异 历史 +237‎ 新 命令执行攻击(command execution attack) ‎ 创建页面，内容为“命令注入，利用应用程序中对用户提交数据验证不足的缺陷，通过构造特殊命令字符串，提交到系统shell中执行。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:472024年12月13日 (五) 02:47 差异 历史 +280‎ 新 缓冲区溢出攻击(buffer overflow attack) ‎ 创建页面，内容为“向缓冲区内填充数据超过缓冲区本身的容量，导致数据溢出到被分配空间之外的内存空间，使得溢出的数据覆盖了其他内存空间数据的攻击方式。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:472024年12月13日 (五) 02:47 差异 历史 +154‎ 新 暴力破解(brute force) ‎ 创建页面，内容为“通过尝试所有可能的密码组合来破解密码的方法。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:472024年12月13日 (五) 02:47 差异 历史 +133‎ 新 通用型漏洞(universal vulnerability) ‎ 创建页面，内容为“可以影响多种系统或应用的漏洞。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:472024年12月13日 (五) 02:47 差异 历史 +124‎ 新 事件型漏洞(incident vulnerability) ‎ 创建页面，内容为“因特定事件而引发的漏洞。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:462024年12月13日 (五) 02:46 差异 历史 +124‎ 新 漏洞利用(vulnerability exploit) ‎ 创建页面，内容为“利用漏洞进行攻击的行为。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:462024年12月13日 (五) 02:46 差异 历史 +196‎ 新 漏洞等级(vulnerability level) ‎ 创建页面，内容为“根据漏洞的影响对象、影响范围、利用难度、造成的后果等要素划分的危害级别。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:462024年12月13日 (五) 02:46 差异 历史 +202‎ 新 漏洞(vulnerability) ‎ 创建页面，内容为“计算机信息系统在需求、设计、实现、配置、运行等过程中，有意或无意产生的缺陷。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:462024年12月13日 (五) 02:46 差异 历史 +163‎ 新 隐患(potential hazard) ‎ 创建页面，内容为“在网络空间环境下的技术、管理等方面存在的潜在危害。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:462024年12月13日 (五) 02:46 差异 历史 +175‎ 新 恶意域名(malicious domain name) ‎ 创建页面，内容为“蓄意传播有害内容、有害程序，或在网络攻击活动中使用的域名。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前
• 02:462024年12月13日 (五) 02:46 差异 历史 +180‎ 新 恶意IP地址(malicious IP) ‎ 创建页面，内容为“蓄意传播病毒、木马等有害程序，或在网络攻击活动中使用的IP地址。 《GA/T 1717.1-2020 信息安全技术　网络安全事件通报预警　第1部分》” 当前