云安全 绝对隔离+底层限制,成就创宇蜜罐“牢不可破”的立体化安全 每年的网络安全专项行动至今已是第五个年头,这场涉及关键信息基础设施的网络安全攻防演练参与者和攻击手段都在不断演变。随着各个行业信息化脚步的迈进,安全大考范围也逐步扩大,防守方选择的防护手段也在逐步升级... 10月15日 55 views 发表评论 阅读全文
安全新闻 工信部:关于做好2020年电信和互联网行业网络安全检查工作的通知 请点击上面 一键关注!来源:工信部 检查网络运行单位落实相关法律规章情况,网络安全监测和防护措施符合电信和互联网安全防护体系系列标准情况,可导致网络中断、非法受控等严重危害的网络安全重大风... 10月12日 66 views 发表评论 阅读全文
安全闲碎 从攻击者角度解读防护思路 最近圈内关于红蓝对抗,安全防护服务的讨论很热烈,原因相信大家都是很清楚的。目前来看,很多企事业单位对“安全之痛”还缺乏体会,国内安全防护水平的发展很大程度上仍然需要监管部门来推动。最近很多文章都在强调... 10月01日 100 views 发表评论 阅读全文
云安全 云原生安全相比传统防护到底优势在哪?听这些安全大咖怎么说 在上云成为企业拥抱产业互联网必由之路的过程中,云上安全成为各方的关注焦点,云原生安全的理念应运而生。但贴合国内产业发展的云原生安全内涵是什么?云原生安全技术具体是哪些?云原生安全未来又将如何发展?围绕... 09月27日 90 views 发表评论 阅读全文
安全闲碎 对话京东安全首席架构师:电商平台构建安全防护体系关键点 近年来,在不断发展的互联网技术和因疫情而兴起的“宅家经济”的共同推动下,电商平台已成为各大零售企业争相“抢滩登陆”的主战场。为了吸引更多消费者关注和购买,各类福利如促销活动和优惠券也随着上线。然而,随... 09月19日 109 views 发表评论 阅读全文
安全文章 RASP攻防 —— RASP安全应用与局限性浅析 文|腾讯安全平台部数据安全团队qiye & baz随着Web应用攻击手段变得复杂,基于请求特征的防护手段,已经不能满足企业安全防护需求。在2012年的时候,Gartner引入了“Runtime... 09月18日 102 views 发表评论 阅读全文
安全文章 某酒店管家中存在短信炸弹逻辑漏洞 点击蓝字 · 关注我们01前言大家可能遇到比较多的就属短信轰炸这种逻辑漏洞,可能以前也被别人恶意轰炸过,自己也有可能挖到过这种看似简单的漏洞。实际上每一种类型的漏洞都有很多变通之... 09月15日 99 views 发表评论 阅读全文
安全文章 典型挖矿病毒ATT&CK战术分析及防护策略 1概述随着互联网的发展和智能终端的普及,攻击的学习成本越来越低,攻击软件也越来越智能化,随之普通初学者发起网络攻击的难度越来越小,企业网络安全运维人员承受着巨大的压力。国家出台了“等保”标准,该标准详... 09月09日 98 views 发表评论 阅读全文
安全文章 暗月2020最新渗透测试项目实战视频 暗月2020最新渗透测试项目实战视频 从外网进行内网渗透再到内网域渗透,用多种技术对目标进行渗透测试,完整这种测试需要较多的知识面,这是国内少有的高质量项目教程,这个项目是从红队的角度(攻击人)对有防... 09月04日 206 views 发表评论 阅读全文
安全文章 《电力监控系统网络安全防护导则》解读 概 述随着计算机和网络通信技术在电力监控系统中的广泛应用,电力监控系统网络安全问题日益凸显,为了加强电力监控系统的安全管理,防范黑客及恶意代码等对电力监控系统的攻击侵害,保障电力系统的安全... 08月17日 131 views 发表评论 阅读全文