企业安全 - 第 95 | CN-SEC 中文网

企业安全

与漏洞共存基于风险的漏洞管理让企业更从容应对安全威胁

在过去五年中，美国国家漏洞数据库 (NVD) 每年都会打破上一年度的报告漏洞数量记录，毫无疑问，2022年也将是如此，据业内统计，迄今为止 2022 年平均每天会出现60多个新漏洞。随着威胁态势的愈发...

08月04日29 views评论

阅读全文

企业安全

蓝队防守方战前准备篇（上）

蓝队防守方战前准备篇（上）前言未知攻，焉知防。防守方的工作我粗略分为三个阶段，战前准备阶段、演练开始阶段、复盘总结阶段，从目标导向来看，攻击方的工作重心更偏向于演练开始阶段，而防守的工作重心更多的偏向...

08月03日36 views评论

阅读全文

企业安全

勒索病毒趋势报告及防护方案建议

微信公众号：计算机与网络安全▼勒索病毒趋势报告及防护方案建议▼（全文略）随着不断有攻击者通过迫使受害者就范而获得非法收益，散在发生的勒索病毒攻击手法日益流行，其表现和传播手法也在不断升级。常见的攻击方...

08月02日29 views评论

阅读全文

企业安全

CSO说安全 | 黄福胜：浅谈快递企业的数据安全建设

由安在新媒体联合中国网络安全审查技术与认证中心（CCRC）共同举办的第二届“超级CSO研修班”，于2022年2月27日圆满结营。20位学员历时5个月，完成17节专业课程，经历名企参访、课堂作业、私董会...

08月01日49 views评论

阅读全文

企业安全

技术干货 | 中通密钥管理和在线加解密服务落地经验总结

本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...

07月28日166 views评论

阅读全文

企业安全

看似面面俱到，实则一攻即破？校园网网络资产安全治理如何做到看得见、认得清、管得住

随着数字中国建设的不断推进，各行业的数字化转型正在如火如荼的开展。与此同时，网络攻击与安全威胁也在不断演变：由之前相对单一的攻击手段逐步转变为更加高级、隐蔽的攻击行为，而攻击者也从早期的单打独斗向规模...

07月28日87 views评论

阅读全文

企业安全

【公益译文】安全控制评估自动化支持：软件漏洞管理

全文共8589字，阅读大约需要17分钟。摘要：NISTIR 8011专项能力卷针对各信息安全能力就安全控制评估的自动化进行了规范。各卷围绕NISTIR 8011第1卷中的相关概述内容进行了详细阐述，可...

07月27日27 views评论

阅读全文

企业安全

互联网安全建设从0到1 发售

时间过得真快，大概是去年6月13日，开始下定决心写书，到今天终于算是修成正果了，也算是给自己这些年的一些经验做了一次总结。同时为了继续让自己保持一点学习的动力，今天也正式开...

07月27日28 views评论

阅读全文

企业安全

证券类金融企业网络安全建设方法与思路

金融企业是指执行业务需要取得金融监管部门授予的金融业务许可证的企业。其中，执业需取得证券业务许可证的证券公司、期货公司和基金管理公司等，与银行类一样，同属于国家重要信息系统范围。相较于银行类金融企业网...

07月27日145 views评论

阅读全文

企业安全

安全设备之抗DDoS系统

DDoS攻击介绍拒绝服务（Denial of Service，简称DoS）攻击也称洪水攻击，是一种网络攻击手法，其目的在于使目标电脑的网络或系统资源耗尽，服务暂时中断或停止，导致合法用户不能够访问正常...

07月27日39 views评论

阅读全文

企业安全

企业高效数据安全策略制定指南

数据显示，目前企业组织每年在数据安全防护上投入的资金已经超过千亿美元，但数据泄露事件依然在持续增长。研究人员通过对大量数据安全事件的调查发现，其原因在于企业将更多资源投入到建立更高更厚的“城墙”，却忽...

07月27日44 views评论

阅读全文

企业安全

监管渠道泄露的数据应如何应对？自研与提升安全运营水平的探讨 | 总第156周

‍‍0x1 本周话题TOP2话题1：海通证券数据中心安全团队：构建邮件纵深安全体系，提升互联网重要入口安全运营水平A1：这是买的还是自研呀？A2：买的啊。A3：买和自研不重要，主要还是运营吧。自研的灵...

07月24日19 views评论

阅读全文

在线咨询

微信