【网络安全应急响应概述-3】 网络安全应急响应实施流程详解 —— 用 PDCERF 模型，把“慌乱救火”变成“有序作战”

【漏洞修复科普】 在信创环境下，漏洞到底该不该修？哪些必须修、哪些可以不修、怎么修才不“翻车”

先给一句“压轴结论” 👉 漏

【网络安全应急响应概述-2】网络安全事件的分类和分级

不先“分清事件是什么、严重到什么程度”，所有应急响应都是盲目的。 在应急响应体系中，有两项工作决定了后续一切动作是否正确： 事件分类：这是一个什么性质的事件？ 事件分级：它严重到什么程度？ 如果这一步判断错误，后果通常是： 轻的事件被“过度响应”，造成业务恐慌 重的事件被“低估处理”，造成扩散和问责

【网络安全应急响应概述-1】网络安全应急响应的基本概念

当攻击已经发生， 防火墙、IDS、漏洞扫描都已经“来不及”时，真正决定损失大小的，只有一件事：应急响应能力。 很多人谈网络安全，关注的是防； 而真正成熟的安全体系，一定同时重视**“事前防护 + 事中响应 + 事后复盘”**。 其中，“网络安全应急响应”正是承上启下、决定生死的那一环。 一、什么是“

《文件突然全变乱码？GandGrab 勒索软件到底是什么》

GandGrab 是一种勒索软件（Ransomware），曾在 2018–2019 年间非常活跃，是当年最具代表性的勒索家族之一。 一句话先讲清楚 GandGrab 是一种通过加密用户文件并索要赎金的恶意程序，主要攻击 Windows 系统，以传播快、变种多、社会工程手段成熟著称。

一文讲清楚：CVE 是什么？你每天看到的漏洞编号从哪来？

一文读懂 CNVD 国家信息安全漏洞平台到底是干什么的？

在网络安全领域， 真正危险的不是黑客， 而是“你不知道的漏洞”。

【WPS文字新手入门课】WPS文字 标题级别

在Word文档中，章节是一个很重要的概念。 例如第几章、第几节、第几点，这些内容的格式也有一定要求。 针对章节这样有级别的内容系统，WPS文字有默认格式可以快速设置。 ￭ 在“开始”选项卡，打开“样式和格式”任务窗格。 可见“正文”和“标题1、2、3、4”的格式。 它们有一定的层次逻辑。 标题1为章

网络防御-防病毒（AV）

防病毒（AV） 防病毒（AV） —— 传统的AV防病毒的方式是对文件进行查杀。 传统的防病毒的方式是通过将文件缓存之后，再进行特征库的比对，完成检测。但是，因为需要缓存文件，则将占用设备资源并且，造成转发延迟，一些大文件可能无法缓存，所以，直接放过可能造成安全风险。

【内网渗透测试基础】《Kali 渗透测试平台详解：红队利器，安全从这里开始》

一、什么是 Kali？ Kali Linux 是一款基于 Debian 的 渗透测试与数字取证专用操作系统，由 Offensive Security 维护。它预装了 600 多款网络安全工具，是网络攻防演练、红蓝对抗、漏洞评估、靶场测试的“必备工具箱”。 虽然常被误解为“黑客系统”，但它的真正身份是