安全 - 第 61 | CN-SEC 中文网

网络安全规划的七个现实问题

从SolarWinds后门到微软Exchange漏洞，重大黑客事件层出不穷；向云端迁移？安全左移？购买最新的XDR和欺骗工具？技术和网络安全行业总是容易受到市场炒作的影响，但这些举动真的让企业更安全了...

09月08日54 views评论

你的移动支付安全吗

论21世纪的最伟大发明之一，当属移动支付了，彻底解放我们的钱包，一只手机走天下，当然在我们享受方便的同时，也有很多人看到了“商机”，潜心钻研各种诈骗方法，觊觎你的钱包……“宜安全”官微来了，各位客官行...

09月08日77 views评论

基于Web Service的网络安全设备管理协议

摘　要：信息系统面临愈发复杂的网络安全威胁，需要安全管理系统对安全设备进行统一运维管理。安全运维管理需要实现高效、跨平台、安全的数据交换。针对安全运维管理的需求，设计了一套安全设备管理协议，从技术体制...

09月08日79 views评论

论网络分析与追溯技术对安全演练的重要性

随着2021年安全演练的到来，各行各业又要经历一次安全大考。本文就网络分析和网络追溯技术进行讨论，看看上述技术在安全演练场景中有什么作用。在进行安全演练前，我们必须对自身的网络资产进行盘点...

09月07日63 views评论

小米安全运营实践 ——基于DevSecOps框架的思考与实践

01前言多年来，业务及产品出现的安全问题越来越多。怎样最大程度在前期解决业务遇到的安全问题，降低业务修复安全问题的修复成本，是业务研发及安全人员共同遇到的问题。互联网业务的敏捷性导致不能以传统的安全卡...

09月07日178 views评论

金融业企业安全建设系列谈之安全意识培训

致谢由前蓝莲花战队核心成员，现长亭科技CEO 陈宇森整理，聂君校对，全体内容版权属于发言人，如有侵权，请联系聂君删除，特此致谢。题记在这里...

09月07日45 views评论

专家解读 | 杨建军：标准助力关键信息基础设施安全保障体系建设

扫码订阅《中国信息安全》杂志权威刊物重要平台关键渠道邮发代号 2-786文 | 中国电子技术标准化研究院杨建军关键信息基础设施安全直接关系到国家安全、国计民生和公共利益，...

09月04日55 views评论

如何设置 PHP.ini 让你的PHP更安全

php用越来越多！安全问题更为重要！这里讲解如果安全配置php.ini安全配置一(1) 打开php的安全模式php的安全模式是个非常重要的内嵌的安全机制，能够控制一些php中的函数，比如system(...

09月04日安全闲碎44 views评论

逆向工程

Windows安全开发与逆向丨全新技术专题！

广受关注的Windows逆向安全因需要系统编程知识自学难度系数大遇到问题也无法继续深入研究逆向分析往往还需要开发方面的知识但开发与逆向两者相结合的课程却是少之又少所以，为了“挽救”广大逆向...

09月04日147 views评论

小议安全威胁情报

网络安全中的情报，可以将其分为安全情报（狭义）和威胁情报两个大类。对于具体用户来说，安全情报就是指自己有什么，自己能够防什么；威胁情报就是，对方有什么，攻击者能够实施什么。也即是知己与知彼。安全情报的...

09月04日84 views评论

安全漏洞

Exim 4整数溢出致任意代码执行漏洞（CVE-2020-28020）风险通告，腾讯主机安全支持检测

安全研究人员7月25日提醒注意 Exim 安全公告中披露的Exim输入验证错误漏洞，该漏洞源于receivemsg()函数的整数溢出。1漏洞描述安全研究人员7月25日提醒注意 Exim 安全公告中披露...

09月04日57 views评论