在一些安全活动中,我们常常会遇到一个头疼的问题:现在很多系统的前端传参加密率越来越高了,根据OWASP 2023的数据,前端传参加密率年增35%。这就导致我们传统的渗透测试方法很难发挥作用,尤其是在进...
喜怒哀乐愁难盼:一个安全人活到现在的全部情绪
我们在安全行业里,一边防漏洞,一边缝生活 有人说,网络安全是个有“前途”的行业。你点点头,确实,前面是CTF,后面是护网,中间夹着不结的尾款和无限循环的日报。在这行干久了你会发现,每一个岗位看起来都不...
Hiscox:网络威胁激增 零信任架构成企业网络安全新支柱
专业保险公司Hiscox近期公布的年度网络准备报告显示,与上一年相比,70% 的英国企业在过去 12 个月中遭受了更多的网络攻击,凸显了企业在维持强大安全态势方面面临的越来越大的挑战,同时企业领导者现...
从被动应对到主动合规——零信任架构下的等保 2.0 与密评密改双合规
随着《网络安全等级保护2.0》和《商用密码应用安全性评估》的深入实施,企业面临双重合规压力:既要满足等保2.0对“主动防御”和“动态防护”的要求,又要通过密评密改强化密码技术的合规性。传统安全架构依赖...
《零信任隐私评估和指南》《厦门市数据资产合规报告指引》
《零信任隐私评估和指南》详细阐述如何通过零信任策略实现隐私保护目标。该文件结合了隐私法规要求与零信任安全原则,强调在数字化时代中隐私与安全的紧密关联,并提供了从理论到实践的详细指导。文件的核心目标是为...
科普时间 | 常见的网络安全设备有哪些?
网络安全设备是指用于保护计算机网络免受网络攻击和威胁的硬件和软件工具。在当今数字化世界中,网络安全设备扮演着至关重要的角色,帮助保障个人、企业和政府机构的信息安全。下面笔者把目前常用的网络安全设备进行...
美国防部提出2035年实现武器系统零信任网络安全目标
编者按美国防部正加紧推动零信任网络安全框架的全面推广,通过加强顶层规划扩大零信任框架的覆盖范围,通过公私合作加快关键项目的技术研发、评估验证和落地部署。根据美国国防授权法案,美国防部需要重点关注信息技...
如何打造出一个安全的架构 —— 一位来自阿里云资深架构师的实践经验分享
前言自微软于2004年提出Security Development Lifecycle(SDL,安全开发生命周期)方法论以来,全球企业逐步将SDL流程融入产品开发体系,以保障安全质量。然而,随着敏捷开...
针对0DAY网络攻击,如何做好防御体系建设
针对0DAY网络攻击的防御需结合主动防御技术、威胁情报联动和动态响应机制,以下从防御思路、关键技术和工具推荐三个维度进行系统化阐述:一、防御思路:构建多层防护体系主动预防与动态监测补丁管理与漏洞修复:...
DeepSeek对网络安全行业发展与薪资趋势的分析
由此可见,当下网络安全的社会发展趋势其实正处于黎明前很多领域的发展都离不开网络,唯有网络环境足够安全,才能推动各行各业更好的发展总结网络安全行业将因技术创新、法规完善和全球化竞争迎来高速发展,市场规模...
什么是零信任?分布式和风险时代的网络安全模型
什么是零信任?零信任是一种网络安全模型或策略,其核心理念是不认为任何人或计算实体天生值得信任,无论他们是在组织网络内部还是外部。这与传统网络安全理念截然不同,后者通常认为在某个定义边界内的一切(例如企...
统一全军身份验证和访问,美国防部深化部署零信任架构
美国防信息系统局正在开发统一身份验证解决方案,以覆盖各军种部门。安全内参2月27日消息,美国国防部IT部门计划今年内统一美军用于身份验证和访问非机密网络系统的数字工具,首个试点部门为陆军,预计将在下个...
36