https://blog.qife122.com/tags/%E6%96%87%E4%BB%B6%E5%AE%8C%E6%95%B4%E6%80%A7%E7%9B%91%E6%8E%A7/ Recent content in 文件完整性监控 on 办公AI智能小助手 Hugo zh-cn qife Wed, 19 Nov 2025 18:02:31 +0800 https://blog.qife122.com/p/%E6%96%87%E4%BB%B6%E5%AE%8C%E6%95%B4%E6%80%A7%E7%9B%91%E6%8E%A7fim%E5%85%A8%E9%9D%A2%E8%A7%A3%E6%9E%90%E4%BB%8E%E5%8E%9F%E7%90%86%E5%88%B0%E5%AE%9E%E8%B7%B5/ Wed, 19 Nov 2025 18:02:31 +0800 https://blog.qife122.com/p/%E6%96%87%E4%BB%B6%E5%AE%8C%E6%95%B4%E6%80%A7%E7%9B%91%E6%8E%A7fim%E5%85%A8%E9%9D%A2%E8%A7%A3%E6%9E%90%E4%BB%8E%E5%8E%9F%E7%90%86%E5%88%B0%E5%AE%9E%E8%B7%B5/ <h1 id="什么是文件完整性监控fim">什么是文件完整性监控（FIM）？</h1> <p>文件完整性监控（FIM）是一种安全流程，通过将组织资产与可信基线进行比较，持续监控和分析其完整性，以检测未授权更改或可疑活动。这些资产包括敏感文件、注册表键、系统配置、目录、数据库、网络设备、操作系统和应用程序。</p> https://blog.qife122.com/p/%E9%87%91%E8%9E%8D%E6%9C%BA%E6%9E%84%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E5%90%88%E8%A7%84%E4%BC%98%E5%8C%96%E6%8C%87%E5%8D%97/ Mon, 06 Oct 2025 08:56:20 +0800 https://blog.qife122.com/p/%E9%87%91%E8%9E%8D%E6%9C%BA%E6%9E%84%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E5%90%88%E8%A7%84%E4%BC%98%E5%8C%96%E6%8C%87%E5%8D%97/ <h2 id="掌握金融服务网络安全法规控制权">掌握金融服务网络安全法规控制权</h2> <h2 id="如何优化金融机构的网络安全合规性">如何优化金融机构的网络安全合规性</h2> <p>金融行业的组织都非常清楚，他们的行业仍然是网络犯罪分子的首要目标之一。系统入侵是金融服务和保险行业数据泄露的主要原因。这就是为什么出现了如此多的网络安全合规法规，以确保系统保持强化状态以抵御攻击。</p> https://blog.qife122.com/p/%E6%96%87%E4%BB%B6%E5%AE%8C%E6%95%B4%E6%80%A7%E7%9B%91%E6%8E%A7%E6%96%B0%E5%B7%A5%E5%85%B7ficheck.py-%E5%85%A8%E9%9D%A2%E8%A7%A3%E6%9E%90/ Thu, 18 Sep 2025 23:37:26 +0800 https://blog.qife122.com/p/%E6%96%87%E4%BB%B6%E5%AE%8C%E6%95%B4%E6%80%A7%E7%9B%91%E6%8E%A7%E6%96%B0%E5%B7%A5%E5%85%B7ficheck.py-%E5%85%A8%E9%9D%A2%E8%A7%A3%E6%9E%90/ <h1 id="新工具ficheckpy---sans互联网风暴中心">新工具：ficheck.py - SANS互联网风暴中心</h1> <p><strong>发布日期</strong>：2025-07-24<br> <strong>最后更新</strong>：2025-07-24 03:07:53 UTC<br> <strong>作者</strong>：Jim Clausing（版本：1）</p> <p>每当我教授FOR577课程时都会提到，自Gene Kim在30多年前首次发布Tripwire以来，我一直是文件完整性监控工具（FIM）的忠实粉丝。多年来我使用过多种工具，包括tripwire、OSSEC、samhain和aide等。我曾长期使用Michael A. Gumienny开发的fcheck Perl脚本（在Ubuntu上可通过apt包安装），因为它速度极快。但不幸的是，在Ubuntu 16.04到20.04之间的某个时间点（具体时间已记忆模糊），该工具在我管理的多个系统上运行速度大幅下降，从原来每天能运行4-6次变成有时需要超过24小时才能完成——这还只是针对特定目录而非整个系统的扫描。</p> https://blog.qife122.com/p/%E7%BD%91%E7%AB%99%E5%AE%89%E5%85%A8%E4%B8%AD%E7%9A%84%E5%AE%8C%E6%95%B4%E6%80%A7%E7%9B%91%E6%8E%A7%E9%98%B2%E5%BE%A1%E9%BB%91%E5%AE%A2%E7%9A%84%E5%85%B3%E9%94%AE%E6%8A%80%E6%9C%AF/ Fri, 05 Sep 2025 09:12:37 +0800 https://blog.qife122.com/p/%E7%BD%91%E7%AB%99%E5%AE%89%E5%85%A8%E4%B8%AD%E7%9A%84%E5%AE%8C%E6%95%B4%E6%80%A7%E7%9B%91%E6%8E%A7%E9%98%B2%E5%BE%A1%E9%BB%91%E5%AE%A2%E7%9A%84%E5%85%B3%E9%94%AE%E6%8A%80%E6%9C%AF/ <h1 id="完整性监控与网站安全">完整性监控与网站安全</h1> <p>作者：Tony Perez | 2022年9月12日</p> <p>我们经常讨论用于防止黑客攻击的工具，例如安全插件或基于云的WAF，但需要记住安全是一个循环过程。全面的安全思维迫使我们考虑所有安全领域——防护、检测和响应。</p>