登录社区云,与社区用户共同成长
邀请您加入社区
不依赖单一防护点,而是层层设防。就算红队突破了某一层,后面还有更多防线阻挡,提高整体突破成本,给监测和响应争取时间。边界防护层:防火墙、WAF、IPS,拦截外部攻击;网络层:区域隔离、VLAN 划分、访问控制;主机层:补丁管理、防病毒、HIDS、主机加固;应用层:安全编码、输入验证、漏洞修复;数据层:加密、脱敏、备份、访问控制。复盘整个护网期间的攻击和处置情况;梳理暴露的漏洞和薄弱点;修复未及时修
这一项是关于缺乏审计的,相当于MCP的运行没有日志审计,事后无法定位和溯源,所以本篇我们演示一下如何给MCP去记录日志情况。MCP记录日志还有很多方式,也有很多平台,不止局限于langfuse,可根据自己情况进行选择。小枣信安:专注AI安全,包括但不限于大模型安全、智能体安全、机器人安全、AI赋能网络安全等,欢迎一起学习。
工具定义:告诉模型有哪些工具可用、参数格式是什么TOOLS = ["description": "在受限沙箱中执行只读 shell 命令,用于查询系统状态。仅支持 ls/cat/df/ps/grep 等白名单命令。","cmd": {"description": "要执行的命令,例如 'df -h' 或 'ps aux'"},# messages 是 Agent 的短期记忆,保存对话、工具调用和工
本文系统阐述了网络准入控制(NAC)中802.1X、VARP与数据镜像三种技术的原理、应用场景及协同部署策略。802.1X实现端口级强认证与动态授权,适用于可控终端;VARP通过虚拟ARP代理实现VLAN级流量牵引与内部访问控制,适配老旧设备环境;数据镜像则以旁路分析方式发现哑终端,补充识别能力。三者互补:802.1X主控、VARP兜底、镜像发现,结合统一策略引擎与容灾机制,构建安全、灵活、高可用
在机器人集群架构中,边缘侧负责实时控制(如避障、电机驱动),云端负责重计算任务(如全局路径规划、大数据分析)。压箱底的好资料,全面地介绍网络安全的基础理论,包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等,将基础理论和主流工具的应用实践紧密结合,有利于读者理解各种主流工具背后的实现机制。在集群环境中,建议显式指定 DDS 的配置 XML 文件,禁用不可靠的自动发现,转而使
机器人开发的下半场,拼的不再是谁背的公式多,而是谁的工程底座更扎实。当你开始习惯用微服务思维拆解问题,用容器化管理依赖,用自动化工具链协同工作时,你就已经超越了大多数只停留在“语法层面”的竞争者。别只学语法,去重构你的架构,这才是通往高级工程师的必经之路。网络安全的知识多而杂,怎么科学合理安排?下面给大家总结了一套适用于网安零基础的学习路线,应届生和转行人员都适用,学完保底6k!就算你底子差,如果
在机器人算法开发中,最让人头疼的往往不是理论推导,而是那个经典的"Sim2Real"陷阱:算法在 Gazebo 仿真里跑得行云流水,一旦部署到真机,立刻因为环境差异、驱动冲突或资源竞争而“崩盘”。对于四足或人形机器人这类对实时性要求极高的系统,这种割裂感尤为致命。解决这一问题的核心,不在于重写算法,而在于工程化交付的一致性——利用 Docker 容器技术,将仿真环境与真实运行环境“对齐”,确保代码
深圳市人工智能与机器人研究院刘少山的一句话,或许是对当下局面最精准的概括:“智能体时代真正需要控制的是三件事:它能够做什么,它在什么条件下可以做,以及出了问题以后我们能不能立即停止它并完整重建它刚才做过的事情。从OpenAI三个月内两次暂停模型训练,到智能体自我复制提示词被官方证实;从澳洲政府网站被侵入,到上万起安全事件正在被调查——2026年的这些事件不是AI要"觉醒"的信号,而是工程层面的严肃
Agent 不是“更聪明的聊天机器人”,而是把 LLM 放进一个“感知—决策—行动—反馈”的闭环。聊天机器人的终点是生成一段文本,Agent 的终点是改变外部世界的状态。它能否自主决定下一步做什么,并把这个决定变成真实操作,再根据操作结果修正下一步。工程落地的关键,是四根支柱加一个循环:LLM 做控制器,Planning 决定路径,Memory 保留取舍,Tools 连接现实,Loop 持续修正。
CyberStrike是一款开源的AI渗透测试工具,它不同于简单的聊天机器人包装器,而是一个能在终端运行的自主红队操作员。它通过“智能层”技术,将OWASP测试方法论和漏洞模式注入到模型交互中,使模型在每次交互中都能遵循统一的安全方法论。CyberStrike内置了13个领域专属Agent,每个Agent都绑定了相应的测试方法论,如Web应用测试Agent遵循OWASP WSTG,移动端测试Age
深入一层看,ARP 扫描之所以在同网段近乎无敌,是因为它工作在数据链路层,不经过 IP 路由,也不依赖目标主机的 TCP/IP 协议栈配置。因此,当行动受阻时,正确的做法不是重复执行同一种工具,而是回到当前熵最高的维度去补充信息。因此,本文的四个阶段不是并列关系,而是严格的串行依赖:前一步的输出是后一步的输入,任何跳跃都会导致后续动作失去目标。,会背几条提权命令,但一旦面对一个真实的、有 3000
本文介绍了三个实用的网络安全学习平台:DVLAA,专注于大模型与智能体应用安全测试;JSEF,提供Web安全实践场景和漏洞实例;以及OWASP Kubernetes Top 10夺旗挑战,帮助学习者通过实战掌握安全防护技能。这些平台覆盖了从基础理论到实战演练的完整学习闭环,适合开发者、安全研究员及学生使用。师傅们,操练起来吧!HVV是网络安全人员的练兵场,靶场,更是我们的演武堂!DVLAA 是面向
厂区监控经常是"先装摄像头、后补网络",结果离线、卡顿、IP 冲突轮着来。这篇按实际落地项目经验,把 PoE 供电计算、VLAN 划分、IP 地址规划三件事一次说清,附计算公式和配置示例。
* 对安装客户端的 Windows、信创、macOS、Android 终端,检查项应覆盖杀毒软件安装、系统补丁、弱口令、防火墙、GUEST 账户、风险服务与端口、违规外联、主机名规范、AD 域加入等。** 新入网设备、被阻断设备、安全风险设备、设备信息变更、违规访问、关键设备离线、来宾入网等事件都应有独立日志,支持按部门、VLAN、时间检索和导出,并能通过 syslog、Redis 等方式对接 S
对比项交换机路由器工作层次二层(数据链路层)三层(网络层)转发依据MAC 地址表路由表是否修改 MAC不修改(二层转发)修改(跨网段重新封装)隔离冲突域是是隔离广播域否是典型功能VLAN、STP、端口聚合NAT、ACL、路由协议、VPN理论层面:交换机管“二层转发”,路由器管“三层路由”,两者分工明确。现实层面:家庭组网用一台“三合一”路由器搞定一切;企业组网则把交换机、路由器、防火墙拆开部署,各
报告披露, financially motivated 组织 UNC6780 在攻陷云环境后,使用AI编程聊天机器人加预置Agent指令,在不到6小时内完成了大规模凭据收割。在AI攻击层面,平台已追踪到350,725个恶意AI Skills(截至2026年8月,恶意率约20%),覆盖npm、PyPI、Maven、Go等15种制品类型。:不要再问"会不会有人用AI攻击我"。该组织还会劫持工作区配置实
802.1X 作为基于端口的网络接入控制协议,通过与 RADIUS 服务器深度配合,实现了从“网络边缘”到“用户身份”的精细化访问控制。在实际部署中,应遵循 “最小权限原则”,根据网络规模和安全合规要求,合理选择 EAP 认证方法、规划认证点位置,并完善 Guest VLAN 与逃生机制,从而在保障网络安全底线的同时,提供无感、顺畅的用户接入体验。通过合理规划和精细配置,802.1X技术能够在保障
该文通过需求分析、架构设计、设备选型等方法,运用WLAN融合一体化技术、MSTP、VLAN划分、VRRP热备份、访问控制、NAT等技术,完成医院网络的整体规划与设计。通过eNSP仿真测试验证,该方案实现了全院无线信号无缝覆盖、有线与WLAN网络高效融合,且具备较强的安全防护能力和便捷的运维管理特性。有效保障了医疗业务的稳定高效运行,可为同类医院的WLAN融合一体化网络构建提供切实可行的参考方案。
智能变电站数据安全怎么保障?按数据流走向分四段拆解:站内过程层GOOSE/SV报文的时延预算与组播VLAN管控、站控层MMS通信保护、站间广域R-GOOSE适用边界、主站落地形态与密钥注入,另附30条验收清单。
本文以T231-1C工业级无线客户端为例,详解AGV场景下5GHz专网的部署要点:采用蜂窝式布点与预关联漫游技术,保障移动链路连续性;依托双5GHz射频、千兆有线接口及宽压供电,实现高可靠传输;通过合理信道规划、天线布局与环境适应性设计,提升网络稳定性。适用于对时延敏感的智能工厂无线组网,助力机器人调度系统高效运行。
AI Agent的突然崛起,正是因为它真正解决了聊天机器人的“哑巴”问题——它不再是只会聊天的人工智能,而是能感知世界、自主行动、持续学习的智能体。从一次旅行任务的完整执行,我们可以看到,Agent在规划、工具调用和迭代优化上的优势,已远超传统聊天机器人。展望未来,随着多模态模型、更好工具生态和安全技术的成熟,AI Agent将深度融入企业办公、生活服务乃至网络安全防御体系。未来1-2年,我们有望
本文从以太网广播原理入手,剖析局域网嗅探风险,讲解网络分段、交换设备选型、VLAN 划分等内网安全方案;再延伸至广域网场景,介绍加密体系、VPN 隧道技术与 RADIUS/TACACS + 身份认证机制。完整梳理局域网与广域网安全核心知识点,同时说明交换机 SPAN 端口、不同加密算法优劣、VLAN 类型优缺点,适合想吃透网络底层安全的同学阅读。文末附带网络安全零基础学习路线,帮你规划网安成长路径
平台架构自下而上分为七个部分:分组硬件设备、教学云、实训云、评测云、课程资源、管理平台和公有云。这套体系背后是"教、学、做"一体化的建设理念:实训室既是教室,也是校内生产性实训基地,学生在里面做的事,和他将来在企业里做的事,流程上应该是一致的。学生完成教师安排的教学实训内容。
结合 2026 最新风控规则给出选型方案,纯技术分析,无服务商推广,适合跨境数据采集、账号运营、舆情监控开发者参考。
本文深入探讨了如何利用随机森林机器学习算法在CIC-IDS2017网络安全数据集上实现高达99.88%的入侵检测准确率。文章系统性地解析了数据集特征、数据预处理与特征工程的关键步骤,详细阐述了随机森林算法的原理与优势,并提供了从超参数调优到多维度模型评估的完整实战指南,为构建高精度、高可靠的网络安全检测模型提供了清晰路径。
本文详细介绍了基于深度学习的网络入侵检测系统设计与优化,重点探讨了混合模型架构、特征工程优化和两阶段训练策略。通过卷积自编码器结合SVM的方案,显著提升了攻击检测系统的准确率,特别是在零日漏洞攻击识别方面表现突出。该系统在CICIDS2017数据集上测试显示,F1值平均提升25%以上,适用于实时网络流量监控与安全防护。
本科就业率下滑:2024届计算机本科整体就业率降至68.65%,部分高校甚至出现“600人中仅200人就业”的极端案例。学历门槛提升:大厂核心岗位(如算法、研发)超60%要求硕士学历,985/211院校学生因校企合作资源更易获得高薪机会。能力错位问题:约22%的毕业生因技术能力不足(如工程实践薄弱、新技术脱节)无法从事专业相关工作。高薪群体:顶尖人才(大厂算法岗)年薪达40-50万,集中于名校或强
【期刊分享】 SCI(SCIE),EI收录!中科院1区,Q1,IF=8.2,计算机领域!
Trilium Notes 是一款开源的知识管理和笔记应用程序,它支持多种类型的笔记(文本、代码片段、文件附件等),允许用户创建和组织自己的信息。而且可以用来收集、结构化和展示知识。这款笔记应用程序具有丰富的功能来帮助用户有效地管理信息。本文将详细介绍如何利用Docker 在本地部署 Trilium Notes 并且结合路由侠内网穿透实现外网访问本地部署的 Trilium Notes 在线协作笔记
木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码通常有控制端和被控制端两个可执行程序。它通过将自身伪装吸引用户下载执行,向施种木马者提供打开被种者电脑的门户,使施种者可以任意毁坏、窃取被种者的文件,甚至还可以远程操控被种者的电脑。我将会详细的介绍使用Kali Linux系统生成木马,并用它远程控制一台处在外网的物理计算机。
本文介绍了计算机病毒的基本概念、主要特点及分类,并提供了病毒防御方法。计算机病毒是一种能自我复制、传播和破坏的恶意程序,具有潜伏性、伪装性等特点,可通过多种途径传播,造成数据损坏、系统崩溃等危害。病毒主要分为病毒、蠕虫、木马、间谍软件、广告软件和勒索软件等类型。在防御方面,建议使用反病毒软件并合理配置Windows Defender,包括开启实时保护、定期扫描、更新病毒库等措施,以有效防范病毒攻击
2025届高校计算机专业的同学们,就业季就是人生的起点,压力是不是让你有点焦虑?别担心,今天就给大家奉上一份超实用的就业指南,涵盖高薪岗位、城市选择以及投递简历技巧,助你顺利开启职业生涯!
在计算机领域,参加竞赛不仅能够提升自己的专业技能,还能为未来的考研和就业增添有力的砝码。今天,就为大家详细介绍计算机专业的八大顶级竞赛。
非x86服务器:使用RISC(精简指令集)或EPIC(并行指令代码) 处理器,并 且主要采用UNIX和其它专用操作系统的服务器,指令系统相对简单,它只要求 硬件执行很有限且最常用的那部分执令,CPU主要有Compaq的Alpha、HP的 PA-RISC、IBM的Power PC、MIPS的MIPS和SUN的Sparc、Intel研发的EPIC 安腾处理器等。技术文档也是我自己整理的,包括我参加大型
计算机发展经历了四代革新:从1946年第一台电子管计算机ENIAC开始,历经晶体管、集成电路到超大规模集成电路时代。冯·诺伊曼结构奠定了现代计算机基础,包含运算器、控制器、存储器等核心部件。摩尔定律揭示了硬件性能的指数级增长。计算机系统由硬件(CPU、存储器等)和软件(系统软件、应用软件)组成,支持机器语言、汇编语言和高级语言三级编程体系。存储系统采用分层结构平衡速度与成本,通道技术提升了I/O并
OpenArk是一款Windows平台开源反恶意程序工具,专为逆向工程师和普通用户设计。它提供进程管理、内存扫描、模块卸载等功能,内置PE/ELF解析器及多种内核工具,支持32/64位系统,兼容XP到Win11。该工具为独立exe文件,无额外依赖,可通过夸克网盘获取。
计算机专业学生为提高就业竞争力,可考取含金量较高的证书如软考、微软/思科/华为/Oracle等企业认证。此外,建议参加ACM/ICPC、CCPC、蓝桥杯等编程竞赛,以及知名IT企业举办的比赛。这些证书和竞赛经历能有效提升简历分量,帮助在激烈竞争中脱颖而出。选择时需结合个人职业规划,优先考虑行业认可度高的项目。
本文档详细记录了一个企业级网络综合实验,主要内容包括: 实验目的:模拟企业复杂网络环境,验证IP规划、VLAN划分、OSPF多区域配置、PPP-MP链路捆绑、DHCP服务等多项技术的综合应用能力。 技术重点: 采用OSPF多区域(area0/1)实现路由互通 配置PPP-MP链路捆绑与CHAP认证 部署DHCP服务实现自动地址分配 实施端口安全策略和边缘端口优化 配置NAT实现内网访问互联网 关键
目录主要涉及自动化技术、计算机技术、电子技术、通信技术4个二级学科且具有国内统一刊号(CN)的中英文科技期刊,分为T1、T2、T3三类,T1为最顶级期刊,T2为非常优秀期刊,T3为优秀期刊。T1类期刊19本,较2022年增加3本,均为T2升至T1:大数据挖掘与分析(英文)、网络空间安全科学与技术(英文)、电子与信息学报。T3类期刊27本,较2022年减少2本,集成电路与嵌入式系统(10-1910/
时间地点:2025年11月14日-贵阳(中国)录用率:25%(131/524,2022年)所属领域:网络与信息安全。
SIPViciousOSS是一套专业的SIP协议VoIP系统安全审计工具,包含五个核心组件:svmap(SIP服务器扫描器)、svwar(分机线路识别器)、svcrack(密码破解器)、svreport(会话管理工具)和svcrash(漏洞测试工具)。该工具集支持从服务器识别到密码破解的全流程审计,并能生成多种格式的报告。通过模拟攻击者行为,帮助管理员发现SIP系统的安全风险。
数据并行是指共享一个深度神经网络架构和共同的训练目标,用户独立训练本地模型,将梯度提交给服务器,聚合梯度,然后聚合的梯度返回用户,用户更新本地模型参数,反复迭代直至模型收敛。而模型并行是指和服务器维护一个共同模型,用户下载模型参数后对本地数据进行训练,将更新后模型参数上传服务器,服务器更新模型参数,然后用户下载更新后的模型参数,更新本地模型,反复迭代直至达到共同训练目标。数据的流通可以分为个人数据
选择数据抓取工具应根据个人技能水平、项目需求及预算综合考虑。对于简单的网页抓取任务,Web Scraper或BeautifulSoup+Requests是不错的选择;需要处理复杂动态内容的项目,Selenium可能更适合;而专业级的数据包分析,则推荐使用Sniff Master。
最近听到不少小伙伴吐槽,说网络安全市场现在是真不好混了,甲方爸爸们一个个精得跟猴似的,光靠卖盒子忽悠人那套已经不好使了。遥想当年,只要政策一响,盒子随便卖,现在呢?用户机房里各种安全设备堆成山,防火墙、终端安全管理,啥也不缺,。而且,更扎心的是,很多甲方爸爸也开始自我觉醒,安全意识蹭蹭往上涨,想忽悠他们,门都没有!之前的那些安全集成项目,效果嘛,呵呵,说多了都是泪,设备买回去就吃灰,运营效果基本为
这将会停止缓慢的连接。入侵者的帐户被关闭,他们需要连接到高带宽的E-MAIL服务器上,将简单的信息传递到不同的地址。说明:它是动态端口的开始,许多程序并不在乎用哪个端口连接网络,它们请求系统为它们分配下一个闲置端口。大多数对这个端口的扫描是基于UDP的,但是基于TCP的mountd有所增加(mountd同时运行于两个端口)。记住:一种LINUX蠕虫(admv0rm)会通过这个端口繁殖,因此许多这个