此外对攻击检测,也这是日报的一部分,可以看到有漏洞编号、漏洞描述,还有提取攻击总数,被攻击网站总数,被成功攻击网站数,所以一定要把这一方面做透,否则也没有什么意义。每当有新漏洞公布时,DEDS CM5.7 SQLI(ssvid+60089),SHopex,当然我们做的这种离线分析,我们用于统计,因为我们案例一个安全数据仓库,这是我们做的一份主要是手机方面病毒的统计,其实这里面可以看到一些很有意思的,iphone和ipad请求是差不多的,安卓可能会与iphene差不多,但是加了ipad之后就不行了。这些统计实际上也可以做为很有意思的统计,比如说在未来可以公布一个表,可以统计出来有多少系统的网站用户被黑掉了,这些东西是非常重要的,可以直接看到这个网站到底安不安全。这个其实更多提供的是漏洞分析,这些漏洞其实有多少网站因为这个漏洞被黑掉,所以说这个漏洞是需要数据分析来找出来的。所以在未来这样的一套系统,可能会为占提供数据安全分析的服务,同时也希望称为互联网安全的风向标。这就是我今天大家分享的一个主题,关于网站离线数据安全分析,谢谢大家。
推荐阅读
7月4日消息,2012年中国计算机网络安全年会今日在西安举行,杭州迪普科技有限公司总工程师孙晓明发表了主题是“新环境下安全基础架构研究”的演讲。 杭州迪普科技有限公司总工程师孙晓明 以下为演讲实录: 我今天给大>>>详细阅读
本文标题:吴瀚清:网站离线数据安全分析漫谈
地址:http://www.lgo100.com/a/11/20120705/73441.html