自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(26)
  • 资源 (10)
  • 问答 (1)
  • 收藏
  • 关注

原创 考纲分析第三章 安全工程

信息安全的本质,是保护资产按照合理授权进行全生命周期使用

2022-11-14 00:38:01 567 1

原创 考纲分析--第一章

这一章,是个帽子,还是个比较大的帽子。没懂教材编辑者的思路,从这13个小节的标题来看,差那么点意思。可能是东西方差异,但“金字塔原理”也是西方人搞的,好吧!

2022-03-20 20:22:11 244

原创 CISSP-考纲分析

欢迎来到我的CISSP知识体系!顺利拿证,来知识打结,能力收割:这里有知识点分享,有知识体系探讨,有信息安全知识交流,但是没有真题,绝不违反保密协议!考纲分析要准备一门考试,首先,要知道这个考试,考的范围时什么。所以,我们从CISSP考试大纲看起。这里是《CISSP-Exam-Outline-May-2021-chinese》原版的,官方最新版本的内容。考试大纲解决两个问题:What考啥,How咋考。一、考啥:CISSP公共知识体系(CBK)中的八大知识领域二、咋考:两种考试:C

2022-03-13 16:32:58 6244

原创 CISSP-AIO-第六章 安全测试与评估

从AIO的第六章内容看,审计部分内容是个相对聚焦的一个内容:基本围绕着安全审计流程进行:1.确定目标或目的目标是highlevel的东西,比如达到监管合规要求、信息系统架构重大变化,组织面临威胁的新发展方向等2.卷入合适的业务部门领导领导进来,可以确保业务需求被识别;所需资源可得到支持等3.确定范围我们要测的对象是什么,是某个子网,还是某个子系统4.选择审计团队根据目标、范围、预算和可用专业知识决定使用内部还是外部 ·≈...

2021-11-04 00:44:50 199

原创 CISSP-第二章 资产安全

资产安全,在我看来,是一个纲,概要阐述了,要保护什么、谁来保护和如何保护的问题。一定程度上,从ISO27001的框架上看,属于是第二层管理制度层面的,是从highlevel阐述了对资产的保护。本章内容概要如下:1.什么是资产:什么是资产:对组织有价值的东西都可以成为资产,包含信息资产和非信息资产及其载体保护什么:不是所有的资产都保护,要分级分类保护,避免过度保护和撒胡椒面式管理;2.资产分类分级:分级分类标准:数据价值或者一旦丢失给组织带来的影响分类等级:...

2021-10-24 00:34:46 272

原创 CISSP-开端

【写在前面】终于报考了,将在2021年11月11日这个完美的日子里进行CISSP考试,今天是2021年9月25日,考前倒数47天,在这最后的一个半月时间里,计划将AIO的内容做个打结,用自己的结构体系阐释这本厚重的宝书。

2021-09-26 01:23:40 101

转载 Centos7.0下将Python更新到Python2.7.13

在云服务器下默认安装的python版本过低,所有我们要手动进行更新(不建议卸载老的版本,然后安装新的,这样会导致大量的异常错误) 为了防止在安装编译python时出错,需先更新gcc :yum -y install gcc本机下,去python官网下载liunx下要更新安装的版本;我的是python2.7.13 (你可以根据自己的需要下载):https://www.python.o

2018-01-01 11:56:29 312

转载 centos换源

centos7默认的源的网址mirrorlist.centos.org,属于国外的网站,可能出现连不上或者网速很慢,刚开始我装软件用yum命令基本都装不上,后来经过思考,原来默认yum源设置的问题。网易(163)yum源是国内最好的yum源之一,无论是速度还是软件版本,都非常的不错,将yum源设置为163yum,可以提升软件包安装和更新的速度,同时避免一些常见软件版本无法找到。当然还有其他的yum

2018-01-01 11:10:14 660

原创 你所不知道的C盘变大的原因

使用windows系统的人,最痛苦的事情莫过于,过一段时间,C盘都会肿大,肿大,直到系统无法勃起,只能重装!为毛会这个样子呢,都是谁在搞怪呢?笔者会持续追踪,逐个排查!在C盘的用户目录下,有个隐藏的文件夹,叫“AppData"这是个藏污纳垢的好地方,这里面有着巨量的用户数据,一些是备份数据,比如搜狗输入法的字库备份。这些文件,大部分是完全无公害的,纯粹为备份而存在。在此郑重

2015-03-17 18:28:11 4983

原创 vmware报“内部错误”("internal error")的解决方案

最近vmware经常会报错“内部错误”的

2014-07-14 11:09:46 11847

原创 chm文档显示空白的解决方案

从网上down下来的chm,总是显示空白,可看到别人的评论都是资源部错

2014-07-10 17:54:02 948

原创 Win7下java用JDBC方式连接mysql

关于环境配置什么的,都不是问题,写代码的时候被卡啦,很是郁闷,翻阅了一些资料,搞定,写个日志,记录下。废话不说,直奔主题1.jdk正确安装jdk并配置好环境变量,path和classpath安装配置后要写个helloWorld确认能够使用(这惯例不是GC)2.下载mysql的java驱动器,mysql-connection-java版本不重要,不过还是找最新的吧,百

2013-01-27 16:31:56 1542

原创 说说usbview

对于经常摆弄电脑的兄弟们来说,USBVIEW是一个再熟悉不过的小工具了。usbview是一个简单小巧,完美展示PC挂接的所有的usb设备,并显示设备的描述信息。它占地面积极小,只有80k的大小,放在桌面也不会影响电脑的速度和其他性能。下面展示先其界面和界面信息。大家可以看到整个软件,没有过多的按钮,没有什么选项,整个界面分左右两块,左边是usb树,显示电脑上所有的usb设备

2012-01-07 01:34:45 3256

原创 CryptAcquireContext

从今天起,一天翻译一个cryptoapi函数,呵呵!说兴趣也好,为了长足的长进也吧,玩玩呗,总有一天能用到的。 BOOLEAN CryptAcquireContext(  HCRYPTPROV *phProv,   LPCTSTR pszContainer,   LPCTSTR pszProvider,   DWORD   dwProvType,   DWORD  dw

2011-11-29 09:21:40 4408

原创 csp与pkcs#11的简单区分

引言PKI,被誉为现代信息社会安全的基石,它能够为所有网络透明地提供加密和数字签名等密码服务所需的密钥和证书管理功能,能够提供认证、访问控制、数据完整性机密性、和不可否认性等核心安全服务。由于PKI提供了良好的安全平台,全球很对单位都开发了各种PKI软硬件密码设备。但不同单位的加密接口不尽相同,为用户开发和设备无关的加密应用带来不便。为了解决加密接口问题,目前已经形成了多种API国际标准,其中

2011-11-20 01:55:07 2786

转载 c++下的public protected private

说到public、protected和private三个修饰符,刚学C++时,被教教材上的那个表搞得晕晕忽忽的。曾几时为了考试还去背过那个表,现在想想真是哭笑不得。后来用得多了,就发现其实就是很简单的道理。    我们可以把一个类看作是一个人,类的数据成员看作是财产,而类的成员函数看作是对于财产的使用(包括花钱和挣钱)。    如果这个人很担心别人使用自己的财产,那就将其据为私有(priv

2011-10-14 09:36:26 531

转载 卡片机和单反机详细对比

卡片机与单反机的外在特征表现在以下几个方面:1、卡片机不可换镜头(高端卡片机可通过转接环增加广角镜或长焦镜头),而单反机直接可更换镜头;2、从用途上看卡片机主要于寻常百姓生活中(操作简便,使用方便,但成像一般,相当于我们常说的傻瓜相机),而单反机主要应用于专业摄影中:

2011-08-21 01:42:44 3394

原创 ubuntu连wifi时跳出的解锁默认密钥环解决方案

以前基本没用过本的WIFI,上周去 了趟国图让我郁闷死了,无线2小时重连一次,但每次都需要解密默认密钥环,我又不知道密码是什么。现在搜索了下,得到来解决方法。贴出来,以做备份。终端输入seahorse,跳出来个密码和加密密钥窗口,其下显示两行密码。让我郁闷的是我都不知道是什么

2011-08-21 01:35:13 1768

原创 errot:‘Cout’:undeclared identifier

最近用VC++6.0 调试win32 consoleapplication,引入了标准输入输出流iostream,悲剧的是报错了,简简单单的一段代码怎么会报错呢?#includeint a=6;void main(){ cout<<a<<edl;}Break

2011-07-16 12:21:35 1009

原创 win7下硬盘安装ubuntu手记

<br />毕业设计做完来,想起大学期间一直挂念的硬盘装ubuntu,就着手搜集资料,然后照做来一 遍,下面是手记:准备工作,先下载个ubuntu,我用的是10.10。还有veryBCD,veryBCD是用来创建引导引导项的。解压ubuntu,将文件夹casper中的两个文件initrd.lz和vmlinuz复制到C 盘根目录下运行veryBCD ,Add New Entry->neoGrub->install->config,编辑弹出窗口menu.lst,将以下内容写入:<br />title Insta

2011-05-21 00:52:00 741

原创 jsp基础——嵌入java代码

<br />在jsp页面中可以嵌入java的代码片段来完成业务处理,下面将介绍JSP嵌入java代码的几种格式和用法。主要内容包括java代码,声明,表达式。<br /><br />java代码:<br />代码片段就是在JSP页面中嵌入的java代码,也有称为脚本段或者脚本代码的。代码片段将在页面请求的处理期间被执行,脚本代码也可以通过JSP内置对象在页面输出内容、访问session会话、编写流程控制语句等。其语法格式为:<%编写java代码%><br />java代码片段被包含在“<%”和“%>”标记之

2011-05-16 03:38:00 5562

原创 SQLyog注册的问题

<br />用MySQL数据库的一个很友好的图形界面管理器SQLyog,试用期过了。刚好急用,来不及找更好的办法去注册,google了一下,发现这个办法不错。去注册表里面<br />运行——>regedit——>[HKEY_CURRENT_USER/Software——>删除{FCE28CE8-D8CE-4637-9BC7-93E4C0D407FA}]。<br />注意,要是没过期,可能结果是获得另一个30天的使用期。

2011-05-15 15:43:00 3398

原创 插上网线不能有无线上网?

<br />不知道是神马问题,最近上网时发现的,开无线连路由器上网是总是连不上,然后拔掉网线就连上了,搞不明白,有点头大,抽空看看这是个什么问题

2011-04-15 22:18:00 947

原创 能上QQ不能开网页的问题

<br /> <br />近来看到了一些能上QQ不能开网页的问题,自己动手解决了,小小的YY了一把!<br />宿舍一哥们上网发现突然能上QQ不能开网页,束手无策了好半天,今天o闲得发慌就试试手!<br />第一招,失败的体验<br />网管绝招,把问题交给OS去解决,计算机右击——》管理——》设备管理——》网络适配器——》BroadcomNetLinkGigabitEthernet右击——》卸载,重启系统。<br />这样做的是因为考虑到可能是网卡驱动,或者是网关什么的问题,这些问题一般都比较麻烦,就把他

2011-04-15 22:14:00 815

原创 Myeclipse下创建Dynamic Web Project方法

<br />新学习jsp,一个实例让创建一个Dynamic Web Project,我用的是myeclipse,自己摸索了老半天没找到。无奈google了一下,找到了一个哥们的方法,一试搞定了,那就记录下来吧:<br /><br />file—new-project—勾选“Show all wizard”—web—下拉菜单中就出现了Dynamic Web Project的选项。

2011-04-08 19:32:00 6987

原创 The Apache Tomcat Native library which allows optimal performance

这是个非常郁闷的问题,是apache的apr包,于是就从网上下载了个tcnative-1.dll,放在指定的目录里面。重启tomcat,新的提示An incompatible version 1.1.1 of the Apache Tomcat Native library is installed, while Tomcat requires version 1.1.19.那就只好重新寻找tcnative-1的1.1.19版本。copy-》past-》重启tomcat服务器,over!       那么a

2011-04-07 16:23:00 713

GDPR-中文-带目录--欧盟GDPR.pdf

欧盟GDPR 中文版,材料来自互联网,加了目录,方便查阅

2021-10-01

关键信息基础设施网络安全保护基本要求.docx

《信息安全技术 关键信息基础设施网络安全保护基本要求》报批稿,word版本,可复制。为报批稿原文,方便各位学习。

2020-09-09

StoneOS_WebUI_用户手册_CloudEdge-1.pdf

cloudEdge用户手册,山石下一代防火墙是国内业界比较领先的下一代防火墙。该用户手册中详细描述了vngfw的配置过程,

2019-05-18

2018中小银行上云白皮书

本白皮书作为国内首个以“中小银行上云”为主题的白皮书,深 入分析中小银行上云的优势和必要性,剖析中小银行上云过程中应 该考虑的关键点并给出专业建议,重点研究中小银行为什么要选择 云计算服务、如何选择云计算服务和如何应用云计算的问题,供中 小银行和云计算行业相关从业者及研究人员参考。

2019-03-05

cissp.AIO.7th

本文为加目录索引的第7版的cissp AIO,内容清晰,好资源必须共享

2019-02-26

IT项目经理成长手机含完整目录

从实践出发讲解项目管理,娓娓道出了项目管理与实践相结合的酸甜苦辣。 无论是作为床头读物,还是办公室宝典,你都值得拥有!

2015-07-05

chm文档显示空白解决方案

如果你从网络上down下来的chm文档显示空白,不妨试试这个小工具。 右键管理员权限运行。 仅仅是添加注册表方式,无毒无害,放心使用

2014-07-10

R-Studio+破解工具+破解说明

R-Studio是从官网直接down下来的,破解工具是从网上找来的,亲测能用在R-Studio6和R-Studio7. 破解后的R-Studio能够恢复大文件,亲测80G的文件。

2013-12-03

SVN中文手册

来自svn官网的PDF文档,我不说最新啦,是1.6的。不是那种在线的html的坑爹版本。

2012-12-16

SM3密码杂凑算法国密局公布文档

国密局官方文档,详述SM3的补位及操作,有详细举例

2011-12-07

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除