近年来，国际上屡屡发生的安全漏洞导致重大安全事件为我国敲响了警钟，针对网络和信息安全复杂的形势与不容乐观的现状，我国自2014年开始已经从完善网络信息安全小组架构顶层设计、加强安全审查、加大网络基础设...
05月13日82 views评论信息安全
网络安全
未雨绸缪，十三五企业网络安全应该重点关注这些方面（上）
05月13日82 views评论信息安全
网络安全
05月13日82 views评论信息安全
网络安全
发布 | 工信部：《工业互联网企业网络安全分类分级指南（试行）》（征求意见稿）（附全文）
为贯彻落实《加强工业互联网安全工作的指导意见》，推动工业互联网安全责任落实，对工业互联网企业网络安全实施分类分级管理，提升工业互联网安全保障能力和水平，我部研究起草了《工业互联网企业网络安全分类分级指...
05月11日74 views评论征求意见稿
网络安全
蓝队视角下企业网络安全防御体系构建
文章来源：奇安信安全服务《蓝队视角下的防御体系构建》是本系列的第二篇，本篇希望通过归纳总结蓝队防御的三个阶段、应对攻击的常用策略，以及建立实战化的安全体系的基本方法，帮助政企机构弥补薄弱环节，更好地提...
04月23日43 views评论攻击者
蓝队
发电企业网络安全防护措施探究
随着科学技术的不断进步，在网络安全形势越来越严峻的今天，如何采取相应的防护措施加强网络安全建设，提高网络安全防护效果就成为当前需要重点研究的问题，这也是在今后一段时间内要重点研究与分析的焦点问题。发电...
04月22日30 views评论信息安全
网络安全
企业网络安全体系建设(1): 依法治国
企业在经过创业初期的蛮荒拓展之后，业务步入正轨，除了继续在市场上攻城掠地之外，还需要逐步建立网络安全体系，防止业务系统遭受入侵或数据泄密给企业带来损失，保护大家共同的胜利成果。笔者在企业网络安全体系的...
04月20日33 views评论安全技术
网络安全
实践分享 | 大型企业的网络安全实战攻与防
本文转自：奇安信安全服务没有网络安全就没有国家安全，为了检验和提高国家整体抵御网络攻击的能力，网络安全监管机构从2016年开始，不断的尝试和组织各类实战化攻防演习行动。实战化攻防演习行动涉及的单位数量...
04月20日76 views评论网络安全
网络攻击
对加强企业网络安全意识教育的思考
网络攻击的产业化、市场化、云犯罪、犯罪即服务、共享犯罪、内部共谋等趋势，让更多善于利用“人的漏洞”的攻击者“如虎添翼”。在近几年开展的网络攻防演练中，越来越多成功入侵企业内网的攻击采取了网络钓鱼、供应...
04月15日65 views评论网络安全
网络钓鱼
专题·网安意识 | 对加强企业网络安全意识教育的思考
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786文│北京红山瑞达科技有限公司总经理 朱代祥网络攻击的产业化、市场化、云犯罪、犯罪即服务、共享犯罪、内部共谋等趋势，让更多善于...
04月13日32 views评论信息安全
网络安全
企业网络安全体系建设(2): 安全组织
企业网络安全体系建设之安全组织在国家的安全体系中，主要设立有如下机构：国安局：即国家安全部的民间称呼，主要职责是情报收集、维护国家主权和利益（此职责描述引用自百度百科）；公安局：即公安部的主要市级机构...
04月08日73 views评论apt
网络安全
小型企业网络安全指南
小型企业很多时候会忽略网络安全，总感觉自己企业规模小，还不太需要考虑网络安全，这是一种不负责任的观点和看法。而如何对小型企业网络安全进行管理，今天我们通过五个层面进行探讨。一、数据备份考虑一下企业对关...
04月07日32 views评论数据
网络安全
小型企业网络安全指南之一：数据备份
备份数据考虑一下企业对关键业务数据的依赖程度，如客户详细信息，报价，订单和付款详细信息。假设，如果没有这些数据，对公司造成的影响有多大，公司持续运营能坚持多多长时间。这里虽然谈论的是小企业，其实所有企...
02月02日67 views评论企业
数据
金融企业网络安全应急响应之技术篇
上篇文章讲了网络安全应急响应的一些基础理论和常规套路，这篇主要就其中的技术部分进行阐述。一、工具包准备如果应急响应的对象是某台可能被攻陷的主机，那在登录上去之前需要先有一些工具事先准备好才行。因为目标...
01月22日70 views评论exe
linux
5