网络安全 - 卫方智能网络安全资讯平台

NFC 门禁卡防复制实战：升级 DESFire 加密卡

2026年10月23日作者卫方智能

NFC 门禁卡被手机复制是物理入侵的第一入口。本文给出卡型识别、密钥强度验证、OSDP 总线加密、DESFire 迁移与后台策略的完整加固路径与验证命令。

2026年10月23日作者卫方智能

用 Kismet 搭建可持续运行的无线入侵检测：监听模式配置、告警规则编写、钓鱼 AP 与去认证洪泛识别、告警接入集中日志，附验证命令。

2026年10月21日作者卫方智能

从 ROA 签发到路由器 ROV 落地，完整走通 RPKI 路由起源验证：Routinator 部署、BIRD 2 接入 RTR 协议、INVALID 路由拒绝与会话告警，附灰度上线顺序与防误封自查清单。

2026年10月16日作者卫方智能

工控 Modbus 安全加固实战教程：用 tshark 梳理通信矩阵，以 nftables 把 502 端口收敛为白名单，再用 Suricata 按功能码偏移检测越界写入与资产测绘，附旁路部署与离线回放验证命令。

2026年10月14日作者卫方智能

零信任架构落地教程：用 oauth2-proxy 与 Nginx auth_request 搭建身份感知代理，统一认证后再放行管理后台，覆盖协议头透传防重定向循环、身份头覆盖防伪造、回环监听兜底，附四条验证命令。

2026年10月14日作者卫方智能

RASP 运行时防护实战教程：以 OpenRASP 为例，把 Agent 以 javaagent 挂载到 Tomcat、Spring Boot 或 PHP-FPM，用 half 模式灰度观察误报、hook.white 精确加白，再切 block 实现注入与反序列化的函数级拦截。

2026年10月11日作者卫方智能

威胁建模 STRIDE 实战教程：用 pytm 把数据流图写成 Python 代码，自动匹配内置威胁规则输出威胁清单、DFD 与序列图，支持自定义业务规则并纳入 CI 严重度门槛拦截，附风险排序与整改闭环方法。

2026年10月10日作者卫方智能

MQTT 安全是物联网最易被忽视的一环。本文以 Mosquitto 为例，给出关闭匿名接入、密码认证、主题级 ACL 授权、强制 TLS 加密的完整加固配置与验证方法。

2026年10月9日作者卫方智能

IPv6 安全加固实战教程：从内核参数关闭 RA 与重定向，到 nftables/ip6tables 显式放行必需 ICMPv6 类型、丢弃路由头，再到云安全组同步收口与外部扫描验证，附完整可复制配置。

2026年10月8日作者卫方智能

NetFlow/sFlow 流量基线分析教程：用 softflowd 与 nfcapd 采集采样流记录，按同一时段历史中位数建立基线，定位带宽突增与异常外联，并联动 nftables/ipset 自动封禁，附采集器配置与交换机导出示例。

2026年10月2日作者卫方智能

WPA3 无线安全加固实战：hostapd 开启 SAE 认证与 H2E、强制管理帧保护 PMF、关闭 WPS 与 TKIP 降级通道，附 PMKID 抓包与 deauth 泛洪验证方法。

2026年9月28日作者卫方智能

ARP 无认证易遭缓存投毒。本文给出 ip neigh 永久绑定、arptables 过滤伪造应答、arpwatch 漂移告警、自检脚本与交换机 DAI 全网段防护的完整配置与验证方法。