Mindblown: a blog about philosophy.

技術 | 當防火牆遇上 SD-WAN，“一舉多得” 實現製造業網絡安全

隨著新一代信息技術在製造業中的應用程度加深，數字化轉型進程加速，企業面臨的網絡安全問題層出不窮，並且牽一發而動全身。據《數字中國發展報告（ 2022 年）》顯示，2022 年，工業互聯網核心產業規模超 1.2 萬億元，同比增長 15.5%。新一代信息技術更迭如潮，IT/OT 正在不斷融合。未來高端製造要向 “工廠即產品，機器製造機器” 的數字化方向發展，IT/OT 必須深度融合。在製造領域數字化轉型中，IT 是關鍵基礎，OT 是業務成果。安全可靠的 IT 連接，才能提升業務的智能性、敏捷性，IT 和 OT 融合才能實現更大的業務價值。知難不畏難工信部公開徵求對《工業領域數據安全標準體系建設指南( 2023 版)》的意見中提出：到2024 年，初步建立工業領域數據安全標準體系；到2026 年，形成較為完備的工業領域數據安全標準體系，全面落實數據安全相關法律法規和政策制度要求。當前，製造業網絡安全主要面臨三大風險：層次不清晰，隔離不力；系統安全漏洞未知，缺乏風險與威脅情報；訪問控製手段粗放，難以有效控制和管理。企業安全缺少彈性。思科防火牆包含數百個工業 IPS 規則，具備廣泛的工業協議和通信模式的威脅檢測能力，支持包括 SCADA、DNP3、CIP、Modbus 等 OT 協議。它可以監測和識別與工業控制系統相關的網絡流量，並分析其中的潛在威脅。通過深入理解工業協議和通信模式的細節，特徵庫能夠及時發現和阻止針對工業環境的攻擊行為，保護工業網絡免受惡意活動的侵害。前不久，思科推出專為極具發展潛力的企業分支機構打造的 Cisco Secure Firewall 3105。與過去的中端平台相比，全新 3105 性能提升高達 500%。通過全新的硬件框架和軟件，全面強化合作夥伴及用戶網絡部署的安全彈性。 Cisco Secure Firewall 3100 是一系列以威脅防護為重點的安全設備，提供卓越的威脅防禦，幫助企業打造安全彈性。每種型號都為多個防火牆使用場景提供出色的性能，吞吐量範圍可以滿足從互聯網邊緣到數據中心和私有云，能夠滿足企業業務發展以及運營規模的增長所產生的安全防護需求。思科防火牆搭載的是下一代 IPS 引擎 Snort3。過去 20 多年，Snort 已成為衡量所有網絡入侵檢測系統的事實標準。 Snort3 是對久經考驗的網絡安全工具的重大升級，為思科防火牆提供了強大的性能和安全能力優化。功能更強大且更易於使用，同時還降低了系統資源的使用。加持了 Snort3…

08/26/2023
NSE 6 Network Security Specialist—FortiAD

NSE 6 Network Security Specialist—FortiADC Exam Description NSE 6 認證網絡安全專家稱號是對您在結構產品方面的綜合技能的認可防火牆。當您在 Fortinet 增強版上獲得至少四張 Fortinet 專家證書後，該稱號即可得到認可產品。請訪問 Fortinet NSE 認證計劃頁面，了解有關認證要求的信息。 Fortinet NSE 6—FortiADC 6.2 考試 Fortinet NSE 6—FortiADC 6.2 考試是 NSE 6 網絡安全專家計劃的一部分，並證明成功的候選人已經掌握了部署、配置、管理、管理和維護的重要知識、技能和能力。監控 FortiADC 設備。該考試將測試考生與基礎到高級配置、日常管理相關的知識和技能 FortiADC 設備，並使用 FortiADC 保護應用程序交付網絡。觀眾 Fortinet NSE 6—FortiADC 6.2 考試面向參與配置、小型到企業部署中 FortiWeb 設備的管理、管理、監控和故障排除考試詳情考試名稱…

08/18/2023
NSE 4 Network Security Professional Exam Description

NSE 4 認證網絡安全專業人員稱號表明您有能力配置、安裝和管理日常網絡安全配置、監控和操作 FortiGate 以支持特定的企業網絡安全策略。參觀 Fortinet NSE 認證計劃頁面，了解有關認證要求的信息。 Fortinet NSE 4—FortiOS 7.2 Fortinet NSE 4—FortiOS 7.2 考試是 NSE 4 網絡安全專業計劃的一部分，並認可成功候選人對 FortiGate 的了解和專業知識。該考試測試 FortiGate 配置、操作和日常管理的應用知識，包括操作場景、配置摘錄和故障排除捕獲。觀眾 Fortinet NSE 4—FortiOS 7.2 考試面向負責配置的網絡和安全專業人員以及企業網絡安全基礎設施中的防火牆解決方案的管理。考試詳情考試名稱 Fortinet NSE 4—FortiOS 7.2 考試系列 NSE4_FGT-7.2 允許時間 105 分鐘考試題目 60 道選擇題評分通過或失敗，可從您的 Pearson VUE 帳戶獲取分數報告…

08/10/2023
AZ-800 考試:Administering Windows Server Hybrid Core Infrastructure

微軟入口行政人員中間的作為AZ-800考試的考生，您負責配置和管理 Windows Server 本地、混合和基礎設施即服務 (IaaS) 平台工作負載。作為 Windows Server 混合管理員，您的任務是：將 Windows Server 環境與 Azure 服務集成。管理本地網絡中的 Windows Server。在此角色中，您管理和維護 Azure 中的 Windows Server IaaS 工作負載，以及將工作負載遷移和部署到 Azure。您通常與以下人員合作： Azure 管理員企業架構師 Microsoft 365 管理員網絡工程師作為本考試的考生，您將使用本地、混合和雲技術來部署、打包、保護、更新和配置 Windows Server 工作負載。在此角色中，您實施和管理本地和混合解決方案，例如身份、安全、管理、計算、網絡、存儲、監控、高可用性和災難恢復。您可以使用管理工具和技術，例如 Windows Admin Center、PowerShell、Azure Arc、Azure Policy、Azure Monitor、Azure 自動化更新管理、Microsoft Defender for Identity、Microsoft Defender for Cloud 和…

08/04/2023
思科安全加註人工智能思科聯天下

作者：吳鳴曄思科大中華區系統架構師思享家是一個介紹如何利用思科先進技術解決客戶難題的欄目。每期聚焦一個技術熱點或應用場景，邀請資深思科技術專家深入淺出地介紹，為讀者提供實用性強的建議。隨著 ChatGPT 的橫空出世，人工智能（AI）向各個領域的滲透再次成為全球科技界的焦點。網絡安全作為任何組織和個人都不會忽視的關鍵領域，人工智能在其中的推動作用也越來越明顯。正如 Gartner 在其安全與風險管理峰會上所表示的，“人工智能（AI）的興起對 CISO 來說是一把雙刃劍，企業正面臨大量自動化網絡攻擊，這種攻擊的速度、種類和復雜性都在以指數級增長，然而人工智能也同樣能夠支持安全團隊加強檢測和響應威脅的能力，從根本上改變企業的網絡安全防禦模式”。人工智能（AI）正在被同時應用於網絡安全的攻防兩端。攻擊者利用人工智能進行自動化攻擊，對抗性攻擊，智能釣魚和社交工程等，防護者利用人工智能進行威脅和入侵檢測，發現隱藏的攻擊模式和異常行為，並不斷適應新的攻擊威脅和攻擊技術，發現潛在的風險。思科很早就開始關注並在產品中應用人工智能技術。基於多年的經驗，我們認為一個人工智能產品在技術上能否獲得成功取決於三個要素：數據、算法和體驗。具體到安全領域，首先需要有足夠的，經過有效梳理的安全分析情報和攻擊數據樣本，然後通過先進的深度機器學習算法來構建出足夠高效和準確的分析模型，最後在應用層面還需要面向對應的場景提供優異的使用體驗，並且還需要保持數據源和分析模型的不斷更新和優化。安全作為思科戰略的最重要的部分之一，思科為其安全解決方案投入了大量資源，構建了業界領先的覆蓋全場景的網絡安全解決方案。在新興安全人工智能領域，思科也做了大量工作，並取得了明顯的領先優勢。思科運營的 Talos 是享譽全球的網絡安全情報組織，擁有 350 多位安全分析專家和大量資源，每天分析來自全球的海量安全信息包括各種來源的惡意軟件樣本、攻擊樣本數據、漏洞信息、惡意域名和 IP 地址等，同時 Talos 利用先進的人工智能算法對攻擊樣本進行機器學習，總結出各類攻擊發動的行為、流量等特徵。因此思科在人工智能安全應用所需要的安全情報數據、精確攻擊樣本數據，攻擊分析算法等方面均處於領先地位。 2023 年 3 月，思科分別收購了雲安全公司 Valtix 和 Lightspin。 Valtix 專注於為多雲環境提供統一管理、跨雲一致性策略的雲基礎架構安全（面向公有云的 L4-7 防火牆，IPS，WFA 等）。 LightSpin 則專注於覆蓋應用生命週期的攻擊面和合規管理以及攻擊路徑分析等，二者在雲安全自動化和智能分析層面均有很強的技術積累，必將為思科在安全人工智能領域應用的模型優化和體驗優化提供動力。此外，2023 年 5 月底，思科官方宣布收購了業界首家利用大語言模型（LLM）進行安全威脅分析的雲安全公司 ArmorBlox，從而進一步增強了通過大語言模型（LLM）分析電子郵件，社交網絡和數據文件安全風險的能力，同時在優化人機交互保證使用體驗方面的能力也將獲得明顯的增強。人工智能的發展日新月異，在網絡安全領域，不僅在傳統的攻防兩端博弈，在眾多新興領域如智能汽車安全等重要場景相關的應用也在不斷深入。網絡安全對於生命財產的意義也在不斷提升，只有保持在安全領域的持續投入，不斷融合創新，不斷優化安全防護體系才能最大限度保障面對攻擊時能及時發現、有效拒止和追根溯源的能力。相信思科在安全和人工智能領域的投入也會為我們的客戶和合作夥伴帶來新的應用場景和持續的創新，幫助我們的客戶和合作夥伴一起構築高效、全面、智能的安全防線。

07/28/2023
NSE4_FGT-7.2認證考試

NSE4_FGT-7.2 也是 Fortinet 公司提供的認證考試。這是 Fortinet Network Security Expert (NSE 4) 7.2 版本的考試，主要涵蓋 Fortinet FortiGate 產品系列的知識和技能。 NSE4_FGT-7.2 認證考試的知識點主要包括以下方面： FortiGate 硬體和軟體介紹：瞭解 FortiGate 防火牆產品的硬體和軟體特點，包括型號、功能和配置。 FortiGate 部署和配置：學習如何部署和配置 FortiGate 防火牆，包括設置基本網絡、防火牆政策和安全功能等。防火牆政策：理解 FortiGate 防火牆政策的設置和管理，包括安全策略、NAT、用戶身份認證等。 VPN 和安全通訊：學習設置虛擬私人網絡（VPN）和其他安全通訊功能，以實現安全的遠程訪問和通訊。威脅檢測和預防：瞭解 FortiGate 的威脅檢測和防禦機制，包括入侵防護、惡意軟體阻斷等。系統管理和監控：學習 FortiGate 的系統管理和監控，包括系統配置、日誌分析等。高可用性和故障排除：理解 FortiGate 的高可用性配置和故障排除方法，以確保系統的穩定運作。為了準備並參加 NSE4_FGT-7.2 認證考試，你可以採取以下步驟：確認資格要求：確保你滿足參加考試的資格要求，例如是否需要完成相關培訓或先修課程。官方學習資源： Fortinet 官方網站通常提供與考試相關的官方學習資源，包括課程、手冊、技術文件等。考試準備指南：…

07/21/2023
AWS Certified SysOps Administrator – Associate認證

此憑證有助於組織發現與培養具備實施雲計劃關鍵技能的人才。AWS Certified SysOps Administrator – Associate 可驗證獲得者在AWS 上部署、管理和運行工作負載的經驗。自2023 年3 月28 日起，AWS Certified SysOps Administrator – Associate 考試將不再包括考試實驗室，直至另行通知。本次取消考試實驗室是暫時的，我們將在此期間評估考試實驗室並進行改進以提供最佳考生體驗。此次更改後，考試將包括65 道多項選擇題和多道回答題，考試時間為130 分鐘。此考試頁面上提供的所有備考資源對這種更改後的考試形式仍然有效。誰應該參加此考試？ AWS Certified SysOps Administrator – Associate 是AWS 認證之路的一個很好的起點，適用於可能符合以下任何條件的個人：具有擔任系統管理員角色的經驗擁有AWS 技術經驗深厚的本地IT 經驗和對本地到雲映射的理解擁有使用其他雲服務的經驗學習內容準備並獲得此認證將表明：在AWS 上部署、管理和運行工作負載以及實現安全控制和合規性要求的經驗您熟悉AWS 管理控制台和AWS 命令行界面（CLI）的使用了解AWS Well-Architected Framework 以及AWS 聯網和安全服務怎樣才能獲得此認證？為了獲得此認證，您將需要參加並通過AWS Certified SysOps Administrator – Associate 考試。考試中包括兩種試題格式：單選題和多選題。考試指南中還包含其他信息，例如考試內容大綱和通過分數。…

07/14/2023
思享家丨思科 Silicon One 以一頂三，構建靈活高效的 AI 網絡

思科聯天下作者：蒋星思科首席架构师, 作者：李婷婷思科资深系统架构师隨著 GPT，Stable Diffusion 等各種人工智能 (AI) 大模型業務的爆炸式增長，國內外雲和互聯網企業正在掀起一場構建AI算力的新型競賽。然而單純通過堆砌更多的 GPU 並不能獲得算力的線性提升，因為面向雲計算的傳統以太網絡正在成為大規模 AI GPU 間通訊的瓶頸。隨著新一代 GPU 算力的提升，每顆 GPU 能夠產生高達 400G 的峰值通訊流量，而大模型 AI 訓練任務經常會將數據或模型分配到成千上萬的 GPU 中同步並行處理，AI 任務的定期數據分發和數據同步的通訊特性對連接 AI 服務器的網絡提出全新的要求：超高速，超大吞吐量，低長尾時延，高可靠和盡可能高的效率。 ▲圖 1. AI 數據中心業務與網絡的發展趨勢為了解決 AI 網絡通訊的困境，目前行業中存在四種獨特 AI 網絡架構：InfiniBand、以太網、增強以太網和完全可調度的分佈式以太網(Distributed Switch Fabric, DSF)。每種技術都有優點和缺點，比如 InfiniBand 主要面向 HPC 單任務應用場景設計，提供無損傳送和低時延能力，但用於多任務/多租戶的 AI 場景時則表現欠佳，另外昂貴的線纜與配件價格、有限的生態系統和產品更新迭代的速度，都令業界多一層考量。以太網由於生態、成本和快速技術迭代正在成為 AI 網絡備受關注的技術。根據 JP Morgan 市場預測，到 2027 年基於以太網技術的…

07/07/2023
AZ-800考试

欢迎访问我们的AZ-800考试学习资料购买页面！如果您正准备参加AZ-800考试，我们的学习资料将为您提供全面的备考支持。我们的资料覆盖了AZ-800考试的关键知识点，帮助您深入了解与Azure认知服务相关的内容。以下是一些与AZ-800考试相关的重要知识点，我们的学习资料将详细介绍和解释这些内容，助您顺利通过考试： Azure认知服务概述：了解Azure认知服务的基本概念、功能和应用场景，包括自然语言处理、计算机视觉、语音识别等方面的能力。文字分析和自然语言处理：学习如何使用Azure认知服务进行文字分析、情感分析、实体识别等自然语言处理任务。计算机视觉：熟悉Azure认知服务提供的计算机视觉功能，如图像分类、目标检测、人脸识别等，以及如何使用这些功能进行图像处理。语音和语音识别：掌握Azure认知服务中的语音合成和语音识别功能，了解如何将语音转换为文本或将文本转换为语音。知识图谱和意图识别：了解Azure认知服务中的知识图谱和意图识别功能，以及如何利用这些功能构建智能问答系统和对话机器人。 Azure认知服务的集成和部署：学习如何将Azure认知服务集成到应用程序中，以及如何部署和管理这些服务的实例。我们的学习资料旨在帮助您全面掌握这些知识点，为您在AZ-800考试中取得优异的成绩提供强有力的支持。我们承诺提供高质量的学习资料，确保您能够系统地学习和理解每个知识点，并将其应用于实际场景。在我们的下单页面，您可以方便地购买我们的AZ-800学习资料，为考试的顺利通过奠定坚实的基础。不要犹豫，立即购买我们的资料，让我们成为您考试成功的助力！祝您在AZ-800考试中取得优异的成绩！

07/01/2023
Microsoft Azure certification AZ-500

歡迎光臨我們的網站！我們為您提供一份獨特而專業的服務，旨在幫助您成功通過 Microsoft Azure certification AZ-500 考試。購買我們的 “AZ-500考題” 的客戶將享受一年免費升級的售後服務，確保為客戶提供真正的幫助。以下是我們提供的服務優勢：完善的考題來源：我們的考題源自對目前最新的 Microsoft Azure certification AZ-500 輔導指南的整編。這將極大地助於您的學習過程，並有助於您順利通過考試。在參加 Microsoft Azure certification AZ-500 考試之前，只需全面學習我們的題庫，您將能夠更好地備考。專業的售後服務：作為一家專業的 IT 認證考題供應商，我們提供全面的售後服務。對於購買考題的客戶，我們提供跟踪服務。在您購買後的一年內，您將享受免費升級題庫的服務。在此期間，我們將第一時間更新相關考題，並免費提供給客戶。關於題庫的兩種形式，電子檔（PDF）和軟件版（Soft）的區別如下： PDF（電子檔）特點：可打印文字、可在電腦上閱讀、可複制。閱讀要求：電腦必須安裝 Acrobat Reader 讀取程序。 Soft（軟件版）：模擬真實的考試環境，讓考生熟悉考試過程，可以在多台電腦上同時安裝和使用。考試 AZ-500 是 Microsoft Azure certification 認證中的 Microsoft Azure Security Technologies 官方考試編號。如果您希望獲得 Microsoft Azure certification 證書，可能還需要參加其他相關考試。更多詳細信息，請訪問 Microsoft Azure certification 認證專題。在那裡，您將找到所有與 Microsoft Azure certification 認證相關的考試科目。請注意，我們的網站不提供任何考試信息。如果您有關於考試的詳細問題，可以訪問 VUE…

06/23/2023

Got any book recommendations?