-
数据泄露‘杀伤链’：早期检测是关键
所属栏目：[评论] 日期：2018-12-27 热度：100
如今，企业严重依赖数据，其中很大一部分数据由敏感信息组成。随着组织成为越来越敏感信息的保管人，数据泄露的频率也相应增加。在某些情况下，数据泄露的起源是在组织之外，黑客通过破坏帐户成功逃避组织; 而在其他情况下，数据泄露涉及内部参与者，打算[详细]
-
2019年的网络安全圈将会发生什么？
所属栏目：[评论] 日期：2018-12-27 热度：119
还有十多天，整个2018年就要过去了，然而我们却过得并不太平。在这一年里，几乎每个月都有安全事件发生。例如前阵子闹得沸沸扬扬的万豪酒店集团，又或是更早些的英特尔Meltdown和Spectre两大新型漏洞，Facebook用户数据泄露以及苹果iOS iboot源码泄露等等[详细]
-
2019年五大网络威胁走势预测
所属栏目：[评论] 日期：2018-12-27 热度：139
临近2019，网络世界逐渐变得不太平起来，或许是黑客们开始冲业绩了，又或许是快发年终奖了安全人员们都松懈了?总的来说，大大小小的安全事件，瞬间刷爆了我们的屏幕。作为安全从业者，已经发生的事我们无法改变，只有及时查漏补缺，引以为戒。 为了管理日[详细]
-
是时候采用新的网络风险管理模式了
所属栏目：[评论] 日期：2018-12-27 热度：192
激增的网络攻击面，庞大的漏洞量，复杂的威胁场景以及新的业务需求等诸多因素，都在呼吁新的网络风险管理模型的出现和运用。 当前所使用的网络风险管理模式显然已经无法适应时代的发展需求。虽然网络风险管理对于企业高管而言比以往任何时候都更为重要，但[详细]
-
“黑客”入门学习之“信息安全简述”
所属栏目：[评论] 日期：2018-12-18 热度：84
副标题#e# 信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快越来越重要。信息网络涉及到国家的政府、军事、文教等诸多领域，存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息[详细]
-
卡巴斯基：2018年度安全大事件盘点
所属栏目：[评论] 日期：2018-12-18 热度：158
副标题#e# 一、概述 互联网现在已经融入了生活的方方面面，许多人在网上进行交易、购物和社交，网络已经成为了商业组织的生命线。政府、企业和消费者对技术的依赖，也为具有各种动机的攻击者提供了广泛的攻击面金融盗窃、数据窃[详细]
-
“黑客教父”原是无业男，涉嫌非法利用信息网络罪被刑拘
所属栏目：[评论] 日期：2018-12-18 热度：198
马云一个亿聘请被拒绝中国最年轻黑客教父，这一个个响亮的称号被放在了一名无业的青年男子郭某身上。他通过网上虚拟自己的身份信息，录制黑客视频，吸引粉丝充值牟利。昨天，北京晨报记者独家从北京市公安局网络安全保卫总队(以下简称网安总队)通报，在公[详细]
-
Palo Alto Networks (派拓网络)发布最新云安全报告，提醒企业平衡风险与效率
所属栏目：[评论] 日期：2018-12-18 热度：58
企业迁移到云，好处多多：更大的灵活性、敏捷性、扩展性以及更具成本优势。但是，公有云基础设施也会放大安全风险和合规挑战。近日，Unit 42发布了最新报告《云安全趋势与提示：确保AWS, Azure以及Google云环境安全的主要体会》，在这个报告中，Unit 42对2[详细]
-
Fortinet《2019威胁态势预测》：网络犯罪五大趋势
所属栏目：[评论] 日期：2018-12-18 热度：107
为管理分布式复杂网络，公司企业采用人工智能(AI)和机器学习来自动化通常需要高度人工监督与干预的繁琐耗时任务。这一安全生态系统的转型促使网络罪犯也转向了相同的方向。 Fortinet《2019威胁态势预测》揭示了5种新兴恶意趋势： 1. AI模糊测试 因为针对的[详细]
-
Radware：万豪并购引发的网络安全事件给我们的启示
所属栏目：[评论] 日期：2018-12-18 热度：150
如果说曾经有完美的数据泄露包装案例，那就是万豪最新披露的megabreach事件。两周前，这家连锁酒店宣布，万豪旗下的喜达屋酒店客房预订系统曾在2014年遭受过黑客攻击就在万豪收购喜达屋酒店资产(包括瑞吉酒店、威斯汀酒店、喜来登酒店和W酒店)的两年前此次[详细]
-
Akamai：网络攻击的防御需要边缘技术来弥补
所属栏目：[评论] 日期：2018-12-18 热度：119
副标题#e# 【51CTO.com原创稿件】网络攻击比以往更加猖獗、规模更大、复杂性更高。在此背景下，企业越来越需要防范无处不在的网络攻击，然而仅仅依靠传统的数据中心或者对云的防护是远远不够的，必须通过边缘技术进行弥补。Akamai亚太及日本地区副总裁暨总[详细]
-
2019十大网络安全趋势
所属栏目：[评论] 日期：2018-12-18 热度：75
网络安全难题继续困扰着组织。2019年的环境会是什么样子? 就网络而言，2018年是有趣的一年。这一年几乎每周都会曝出重大漏洞。最近，万豪酒店集团遭遇了严重的数据泄露，而Quora(美版知乎)则与一些网络犯罪分子格格不入。 网络安全仍然是困扰每个企业领导[详细]
-
第三方网络风险管理的七宗罪
所属栏目：[评论] 日期：2018-12-18 热度：121
本文列举了第三方网络风险管理的七宗罪，，正是这些行为给企业带来了巨大的风险。 第一宗罪：认为风险可以被外包 很多企业认为，使用第三方产品或服务产生的网络风险，应该由供应商来进行管理及承担，这是绝对错误的。监管机构一直明确表示，你可以外包系[详细]
-
十大黑客工具之John the Ripper（密码破解）
所属栏目：[评论] 日期：2018-12-18 热度：92
John the Ripper免费的开源软件，是一个快速的密码破解工具，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持目前大多数的加密算法，如DES、MD4、MD5等。它支持多种不同类型的系统架构，包括Unix、Linux、Windows、DOS模式、BeOS和OpenVMS，主[详细]
-
我是如何走进黑客世界的？
所属栏目：[评论] 日期：2018-12-08 热度：173
副标题#e# 我想给你一把打开这扇门的钥匙，而你要做的便是静静的聆听接下来的故事。挖掘 0day 一般需要掌握fuzzing，IDA Pro反汇编WinDbg调试等技术。 一点小东西 我最先接触到的是fuzzing，它所带来的自动化，让我陷入痴迷。 我从网上疯狂的查询资料(因为[详细]
-
全年盘点：2018年最炙手可热的网络安全初创公司
所属栏目：[评论] 日期：2018-12-08 热度：131
副标题#e# 安然无恙 各种各样的安全初创公司正试图在包括云、容器、处理器和物联网等所有领域中留下自己的足迹。 本文的这10家热门网络安全初创公司都是在过去4年中成立的，并在2018年借助新的融资、渠道计划发布、关键产品增强或者更新脱颖而出。其中有5家[详细]
-
原来你是这样一个IOT：谈IT/OT环境的安全挑战
所属栏目：[评论] 日期：2018-12-08 热度：73
近年来，制造业和基建设施受到的攻击日益增多电力、天然气、自来水，甚至核电设备都受到了黑客多种的攻击。不同于IT系统的安全问题，最大的威胁可能是商业业务的停滞以及信息的泄露;OT环境一旦受到攻击，就很有可能会对环境以及人生带来直接的伤害。随着攻[详细]
-
提升服务器安全防护的七点建议
所属栏目：[评论] 日期：2018-12-08 热度：138
IT技术可以说是一把双刃剑，为我们带来便捷的同时，也带来了威胁，网络安全问题就是其中之一。如今，随着黑客技术的发展，服务器被攻击的事件屡见不鲜，如何保障服务器安全是运维界广泛关注的问题。 我们没有办法彻底解决网络安全问题，但可以不断加强防护[详细]
-
工信部：2018年第三季度网络安全威胁态势分析与工作综述
所属栏目：[评论] 日期：2018-12-08 热度：73
副标题#e# 依据《公共互联网网络安全威胁监测与处置办法》(以下简称《办法》)，按照及时发现、科学认定、有效处置的原则，工业和信息化部组织各地通信管理局、基础电信企业、网络安全专业机构、互联网企业和网络安全企业等开展网络安全威胁监测与处置工作。[详细]
-
你不知道的Web前端安全技术
所属栏目：[评论] 日期：2018-12-08 热度：72
互联网进入下半场，竞争越发的激烈，能与人工智能比肩的热门职业已然不多。而互联网越发达，各大企业所面临着各种网络安全问题会越发的严峻，Web安全工程师的人才缺口仍在不断扩大。经济理论揭示了需求大于供给时，供给方必然涨价的市场定论，也为此奠定了[详细]
-
如何增强Linux内核中的访问控制安全
所属栏目：[评论] 日期：2018-12-08 热度：78
副标题#e# 背景 前段时间，我们的项目组在帮客户解决一些操作系统安全领域的问题，涉及到windows，Linux，macOS三大操作系统平台。无论什么操作系统，本质上都是一个软件，任何软件在一开始设计的时候，都不能百分之百的满足人们的需求，所以操作系统也是一[详细]
-
不断创新，决胜未来！绿盟科技发布“安全运营+”体系
所属栏目：[评论] 日期：2018-12-08 热度：181
副标题#e# 【51CTO.com原创稿件】12月5日，绿盟科技在北京举行的媒体沟通会上正式发布安全运营+体系。绿盟科技安全运营+体系以智慧城市安全运营、云计算安全运营以及企业安全运营为业务拓展方向，主要目标是为客户提供安全运营整体方案及运营支撑，协助客户[详细]
-
成为“黑客”前，必学的“密码学原理”
所属栏目：[评论] 日期：2018-12-08 热度：133
副标题#e# 密码学是一个高度跨学科的领域，包含纯数学、计算机科学以及电子工程等多方面的知识。 许多小白看到这里应该头就大了要学这么多知识才能理解密码学吗?当然不需要如果你的理想是成为密码学科学的研究者或者领域专家，一定要掌握上述学科知识。但是[详细]
-
虚拟现实技术落地 百度VR助力教育信息化2.0
所属栏目：[评论] 日期：2018-12-08 热度：151
瑞安网（http://www.ruian888.com）随着教育部《教育信息化2.0行动计划》和《教育部科技司2018工作要点》等文件的发布，以信息化为依托的智慧教育正随着科学技术的进步而迅猛发展。教育领域正在面临着全面科技化、智慧化的改变，未来教育模式走势如何也成了[详细]
-
5G时代，如何应对万物互联下网络安全挑战
所属栏目：[评论] 日期：2018-11-29 热度：53
当前，物联网、人工智能、边缘计算等前沿技术的应用落地正推动着社会的进步，数字经济正在经历由移动互联到万物互联的变革，5G将成为支撑数字经济新时代的基石。在第五届世界互联网大会上，亚信集团董事长田溯宁指出，随着5G网络的场景化落地，以及客户运[详细]
