https://blog.qife122.com/tags/%E9%98%B2%E7%81%AB%E5%A2%99%E6%97%A5%E5%BF%97/ Recent content in 防火墙日志 on 办公AI智能小助手 Hugo zh-cn qife Wed, 17 Sep 2025 21:49:31 +0800 https://blog.qife122.com/p/%E5%85%A5%E4%BE%B5%E5%89%8D%E5%A6%82%E4%BD%95%E5%87%86%E5%A4%87%E6%97%A5%E5%BF%97%E5%88%86%E6%9E%90%E9%9A%94%E7%A6%BB%E7%AD%96%E7%95%A5%E4%B8%8E%E5%8D%B1%E6%9C%BA%E7%AE%A1%E7%90%86/ Wed, 17 Sep 2025 21:49:31 +0800 https://blog.qife122.com/p/%E5%85%A5%E4%BE%B5%E5%89%8D%E5%A6%82%E4%BD%95%E5%87%86%E5%A4%87%E6%97%A5%E5%BF%97%E5%88%86%E6%9E%90%E9%9A%94%E7%A6%BB%E7%AD%96%E7%95%A5%E4%B8%8E%E5%8D%B1%E6%9C%BA%E7%AE%A1%E7%90%86/ <h1 id="网络研讨会入侵前如何准备">网络研讨会：入侵前如何准备</h1> <p><strong>点击时间码跳转至视频特定部分（YouTube平台）</strong><br> 研讨会幻灯片下载链接：<a href="https://www.blackhillsinfosec.com/wp-content/uploads/2020/09/SLIDES_HowtoPrepareBeforeCompromise.pdf">https://www.blackhillsinfosec.com/wp-content/uploads/2020/09/SLIDES_HowtoPrepareBeforeCompromise.pdf</a></p> <h2 id="时间码与内容概要">时间码与内容概要</h2> <ul> <li><strong>00:40</strong> 介绍与背景信息：如何处理公司内部的心理和政治因素</li> <li><strong>15:34</strong> 回顾《后门与入侵》中的不同卡片及服务器分析技术</li> <li><strong>22:39</strong> 安全信息与事件管理（SIEM）日志分析</li> <li><strong>31:12</strong> 防火墙日志、Zeek和RITA工具应用</li> <li><strong>36:31</strong> 网络分段策略</li> <li><strong>42:37</strong> 终端安全、防护分析、用户行为与实体分析（UBEA）及终端分析</li> <li><strong>49:51</strong> 危机管理与隔离措施</li> <li><strong>53:29</strong> 注入卡片示例：包括人员流失和实习生误操作导致系统崩溃的场景</li> </ul> <h2 id="内容背景">内容背景</h2> <p>本次研讨会最初于2019年10月9日由John Strand主持录制。主题聚焦于如何为黑客攻击做好准备——或称之为“死亡、税收和安全漏洞”的必然性。</p>