什么是 DDoS 攻击？

分布式拒绝服务（DDoS）攻击是通过大规模互联网流量淹没目标服务器或其周边基础设施，以破坏目标服务器、服务或网络正常流量的恶意行为。 DDoS 攻击利用多台受损计算机系统作为攻击流量来源以达到攻击效果。利用的机器可以包括计算机，也可以包括其他联网资源（如IoT 设备）。 总体而言，DDoS 攻击好比

《DDoS攻击原理与防御实践》第一章 为什么今天必须重新认识 DDoS？

如果把互联网比作一座拥有数十亿人口的超级城市，那么 DDoS 就像一场没有硝烟的“交通瘫痪”。 它不需要攻破你的服务器，不需要窃取你的密码，甚至不需要入侵你的数据库。 它只需要一件事——让别人无法访问你。

【网络安全学习-第1节】一文读懂网络安全核心术语体系

适合人群： ✔ 网络安全入门者 ✔ 运维 / 开发转安全工程师 ✔ 准备参加 CTF / 护网 / HVV 的同学 ✔ 需要建立完整安全知识框架的从业人员

【网络安全应急响应概述-3】 网络安全应急响应实施流程详解 —— 用 PDCERF 模型，把“慌乱救火”变成“有序作战”

【漏洞修复科普】 在信创环境下，漏洞到底该不该修？哪些必须修、哪些可以不修、怎么修才不“翻车”

先给一句“压轴结论” 👉 漏

【网络安全应急响应概述-2】网络安全事件的分类和分级

不先“分清事件是什么、严重到什么程度”，所有应急响应都是盲目的。 在应急响应体系中，有两项工作决定了后续一切动作是否正确： 事件分类：这是一个什么性质的事件？ 事件分级：它严重到什么程度？ 如果这一步判断错误，后果通常是： 轻的事件被“过度响应”，造成业务恐慌 重的事件被“低估处理”，造成扩散和问责

【网络安全应急响应概述-1】网络安全应急响应的基本概念

当攻击已经发生， 防火墙、IDS、漏洞扫描都已经“来不及”时，真正决定损失大小的，只有一件事：应急响应能力。 很多人谈网络安全，关注的是防； 而真正成熟的安全体系，一定同时重视**“事前防护 + 事中响应 + 事后复盘”**。 其中，“网络安全应急响应”正是承上启下、决定生死的那一环。 一、什么是“

《文件突然全变乱码？GandGrab 勒索软件到底是什么》

GandGrab 是一种勒索软件（Ransomware），曾在 2018–2019 年间非常活跃，是当年最具代表性的勒索家族之一。 一句话先讲清楚 GandGrab 是一种通过加密用户文件并索要赎金的恶意程序，主要攻击 Windows 系统，以传播快、变种多、社会工程手段成熟著称。

一文讲清楚：CVE 是什么？你每天看到的漏洞编号从哪来？

一文读懂 CNVD 国家信息安全漏洞平台到底是干什么的？

在网络安全领域， 真正危险的不是黑客， 而是“你不知道的漏洞”。

【WPS文字新手入门课】WPS文字 标题级别

在Word文档中，章节是一个很重要的概念。 例如第几章、第几节、第几点，这些内容的格式也有一定要求。 针对章节这样有级别的内容系统，WPS文字有默认格式可以快速设置。 ￭ 在“开始”选项卡，打开“样式和格式”任务窗格。 可见“正文”和“标题1、2、3、4”的格式。 它们有一定的层次逻辑。 标题1为章

网络防御-防病毒（AV）

防病毒（AV） 防病毒（AV） —— 传统的AV防病毒的方式是对文件进行查杀。 传统的防病毒的方式是通过将文件缓存之后，再进行特征库的比对，完成检测。但是，因为需要缓存文件，则将占用设备资源并且，造成转发延迟，一些大文件可能无法缓存，所以，直接放过可能造成安全风险。