-
基于浏览器的网络威胁：他们如何攻击，以及如何防范他们
所属栏目：[策划] 日期：2019-04-29 热度：160
基于浏览器的网络威胁已成为当今网络安全专业人士面临的最大问题之一。对于组织来说，对这些难以检测的攻击实施有效保护至关重要。 在所有使用的软件中，浏览器暴露最多。他们不断与外界联系，并经常与网络犯罪分子感染恶意软件的网站和应用程序进行交互。[详细]
-
什么仇什么怨，前员工泄露大疆源代码被罚20万
所属栏目：[策划] 日期：2019-04-29 热度：187
最近，朋友圈被一则泄露公司源代码造成超百万损失，大疆前员工被罚20万、获刑半年的消息刷屏了。 事情是这样的，2017年9月初，大疆的漏洞举报邮箱收到一封来自安全研究员 Kevin Finisterr 的海外邮件，对方称在 GitHub 代码分享社区上，发现有包含大疆源代[详细]
-
高通近40款芯片被曝出泄密漏洞！波及数十亿部手机
所属栏目：[策划] 日期：2019-04-29 热度：102
据EETOP论坛报道，英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞，可用来窃取芯片内所储存的机密资讯，并波及采用相关芯片的Android装置，高通已于本月初修补了这一在去年就得知的漏洞。 此一编号为CVE-2018-11976的漏洞，涉及高通芯片安全[详细]
-
三个疑问直击2019梁溪物联网安全高峰论坛
所属栏目：[策划] 日期：2019-04-29 热度：66
【51CTO.com原创稿件】4月26日至27日，以万物泛在互联,数据引领安全为主题的2019梁溪物联网安全高峰论坛在无锡召开。会议旨在加速推进我国物联网产业快速健康发展，在保障大数据安全的前提下更好更快地推广物联网及大数据业务应用，促进物联网及物联网安全[详细]
-
寻找有效的微隔离技术？想想覆盖模型
所属栏目：[策划] 日期：2019-04-28 热度：130
Gartner最近更新了微分段评估因子文档(如何使用评估因子来选择最佳微隔离模型。 微隔离的四种不同模型，但没有明确建议哪种模式最佳。了解这一点的答案意味着要考虑每个模型的局限性，并认识到动态混合云数据中心的未来前景。很明显一个解决方案模型高于其[详细]
-
3分钟了解十种侵入数据库方法，防患未然早做准备
所属栏目：[策划] 日期：2019-04-28 热度：158
随着互联网的高速发展，越来越多的企业搭乘着互联网这班高速列车使得自己的企业发展的越来越好，越加壮大。随着业务量的增加，一个企业的数据库压力也随之而来。因此，数据库也成为对手或者黑客的重点攻击目标。因此，掌握他们的入侵途径，从而加强防护，[详细]
-
网络红军部队建设指南
所属栏目：[策划] 日期：2019-04-28 热度：72
0x00、Red Team建设目标 在平时听新闻联播，军事解决当中，我们都会听到红蓝军对抗，在信息安全行业与军方的一些相似性，网络世界Red Team就是攻击者的一方。安全能力的提升，在安全威胁没有挖掘出来之前，只能通过攻防对抗的形式体现出来。 Red Team主要[详细]
-
基于梯度扰动探索对抗攻击与对抗样本
所属栏目：[策划] 日期：2019-04-28 热度：114
概述 近两年研究人员通过对AI模型的安全性分析发现，机器学习模型和神经网络模型都容易受到恶意用户的对抗攻击，攻击者可以通过生成对抗样本的方式攻击AI模型并误导AI模型做出错误的判断，这一安全问题备受关注。 目前已有的机器学习模型和神经网络模型都[详细]
-
现代无文件攻击的关键特征
所属栏目：[策划] 日期：2019-04-27 热度：166
数据泄露调查报告(DBIR)中的一项调查结果显示，只有51%的网络攻击涉及恶意软件。剩余的49%代表了组织的一个主要漏洞问题：无法进行无文件攻击的攻击事件越来越多，可以绕过标准安全工具。 尽管组织正在以创纪录的速度投资安全解决方案，但IDC计划到2020年[详细]
-
网站安全防护深度解读：DDoS攻击、网站入侵以及网站篡改解决方案
所属栏目：[策划] 日期：2019-04-27 热度：159
随着互联网的普及，网络安全变得越来越重要。企业的运维团队需要掌握基本的web安全知识，防患于未然，本篇文章提供多种网站安全防护场景，以及对应的防御解决方案。 一、网站面临的安全风险和挑战 1. 网站攻击网站漏洞 针对网站的攻击呈现复杂性和多样性，[详细]
-
企业出了IT事故，谁来负责?
所属栏目：[策划] 日期：2019-04-27 热度：112
当企业内部出现IT事故时，舆论质疑、客户追责甚至诉讼等问题都会接踵而至，这些问题会令企业蒙受巨大的损失。那么，谁应该为这样的失误负责呢? 有些企业由于未能及时更新应用而导致IT事故，企业的声誉和估值受到巨大打击。如果出现类似的事件，谁应该为此[详细]
-
使用自签发证书实现Nginx HTTPS
所属栏目：[策划] 日期：2019-04-27 热度：90
为了互联网安全HTTS化势在必行，但是证书首先需要花钱购买，虽然有很多免费证书可以申请，但而且还必须要有个域名才能通过验证。实际中我们有一些内部的系统或者某些测试环境没有域名或者无需设置域名，这种情况下如何使用HTTPS呢，那就是本文虫虫要给大家[详细]
-
外卖小哥、女装大佬、水泥匠工人，市井中的黑客大佬群像
所属栏目：[策划] 日期：2019-04-27 热度：81
提到黑客，我们脑海中出现的大多都是《黑客帝国》中的炫酷场景，但是真实生活中的黑客可能是一个手机码完十万代码引发万人膜拜，然后挥挥衣袖骑上小电驴送外卖的少年大扎好，我系姑天乐，我四渣渣辉，探挽懒月，介四里没有挽过的船新版本，挤需体验三番钟[详细]
-
想成为顶级黑客，不知道这些资源你就亏大了！
所属栏目：[策划] 日期：2019-04-27 热度：197
道德黑客是指通过渗透电脑系统、入侵测试和网络，以找出可能被恶意黑客利用的弱点和漏洞。任何被发现的信息都将被用于提高系统安全性和修复漏洞。这是一项需求量很大的技能。 道德黑客包括使用黑客工具、技巧和技术来识别漏洞，以确保系统安全。它侧重于模[详细]
-
小白帽从病毒视角聊企业安全建设
所属栏目：[策划] 日期：2019-04-27 热度：197
背景 最近各类安全事件还是很流行的，以前只是批量抓鸡做DDOS现在伴随着虚拟货币的流行挖矿勒索逐步进入了大众的视野，仅以此文按照精力财力人力最小化的原则分析一些恶意行为与相对应的此类安全事件一些防范措施。 安全标准是个好东西奈何现在客户安全意[详细]
-
2019年网络安全专业人员最火热的六大能力
所属栏目：[策划] 日期：2019-04-27 热度：109
在一个安全与技术世界受到冲击的时代，即使面对技能短缺，网络安全专业人士也不能安于现状。 一、自动化及编排 两大趋势正在推动企业实现全面安全自动化。首先，自动化已经被当做一种方法来量化事件响应和安全分析来应对不断增加的威胁。其次，随着DevOps[详细]
-
小师妹聊如何部署IDPS
所属栏目：[策划] 日期：2019-04-27 热度：90
今天想和大家聊一聊如何有效的部署和操作IDPS。顾名思义，对于安全事态来说，IDPS是一种事前检测并主动防御的安全设备。 小师妹系列前传： 小师妹聊安全标准 小师妹聊安全标准(二) 首先还是对IDPS做一个书面解释吧! IDPS 为了防范恶意活动而监视系统的入侵[详细]
-
破坏系统+加密文件的高危病毒来袭 国外大量公司已中招
所属栏目：[策划] 日期：2019-04-27 热度：189
近日，瑞星安全专家捕获到一个极具破坏性的勒索病毒LockerGoga，该病毒影响恶劣，不仅会设置开机密码，同时还会加密电脑中的文件，由于加密的文件中包括重要的系统文件，因此会导致计算机关机或重启后无法进入系统，即使用户重装系统，重要文件也无法恢复[详细]
-
制定灾备计划时要考虑的10个问题
所属栏目：[策划] 日期：2019-04-27 热度：61
每年的3月31日，世界各地的IT专业人士都会庆祝世界备份日，这引起了全世界对数据备份的重视，设立世界备份日的目的是通过确保实施并遵循备份计划来保护我们的数据。 尽管人们已经有这方面的意识，但令人难以置信的是，还是有很多因不当备份造成的数据丢失[详细]
-
“聚势 共赢”2019年汉领信息全国渠道合作伙伴大会圆满举行!
所属栏目：[策划] 日期：2019-04-27 热度：129
天容水色西湖好，最美人间四月天。4月11日， 聚势 共赢2019年汉领信息全国渠道合作伙伴大会在西子湖畔的花家山庄隆重举行，大会吸引了全国20多个省市及地区200多家优秀渠道合作伙伴参与。本届大会从公司战略、新产品发布，市场动态等多个维度进行了展开，[详细]
-
数据分析与可视化：谁是安全圈的吃鸡第一人
所属栏目：[策划] 日期：2019-04-27 热度：76
放假和小伙伴们打了几把PUBG，大半年没碰，居然也意外地躺着吃了次鸡。吃鸡这个游戏果然得4个认识的人打(dai)战(dai)术(wo)才更有趣。 由于身边搞安全的人比较多，之前也会和一些安全圈的大佬一起玩，经常会有些认识或不认识的黑阔大佬开着高科技带着躺鸡[详细]
-
想成为顶级黑客？这几个技巧你一定要会！
所属栏目：[策划] 日期：2019-04-27 热度：106
截至到2018年底，我国网民规模已达8.02亿人，居世界之首。这片虚拟土壤已经涉足国人生活的方方面面，互联网安全已不再是隐藏在角落的潜在需求，而是关乎8亿中国人的安全保卫战。 互联网极度发达衍生的开放性和安全漏洞带来的风险无处不在，黑客攻击行为越[详细]
-
美联邦调查局 FBI 网站被黑，数千特工信息泄露
所属栏目：[策划] 日期：2019-04-27 热度：97
近日 TechCrunch 等多家媒体报导，一个黑客组织黑了美国联邦调查局 FBI 的附属网站，并泄露了数千名联邦特工和执法人员的个人信息。 黑客攻击了与 FBI 培训学院 National Academy Association 相关的三个网站，利用其中存在的漏洞，下载了每个服务器上的内[详细]
-
你的数据隐私什么时候才能受到保护？
所属栏目：[策划] 日期：2019-04-27 热度：129
隐私泄露有时是黑客的「杰作」，但更多时候，那些被我们信任的企业，往往成为泄露数据的源头。即便在涉及个人信息交易时，我们都会谨慎选择规模较大的正规企业，最后却像是全世界都知道了我们的隐私。 房屋中介询问租期到了要不要找出租房，招聘网站询问要[详细]
-
关于欺骗技术和EDR的四件事
所属栏目：[策划] 日期：2019-04-27 热度：167
许多人会提倡网络安全之战在终点进行。完全保护这些设备，攻击者无法推进攻击。这种信念引发了新的兴趣，并专注于从端点保护(EPP)转向端点检测和响应解决方案(EDR)以及托管检测和响应(MDR)解决方案。 威胁形势正在迅速变化，组织的防御需要随之改变。最新[详细]
