基本信息原文标题:Toward Intelligent and Secure Cloud: Large Language Model Empowered Proactive Defense原文作者:Y...
攻防对抗中的六个AI VS. AI最佳实践
人工智能技术的发展正在深刻影响着网络安全领域。一方面,AI赋能了网络攻击手段的自动化和智能化,使得攻击者能够更快、更隐蔽地入侵企业网络,窃取数据、资金和身份信息;另一方面,AI也为网络防御带来了新的机...
关键信息基础设施安全保护要求思维导图
国家关于关键信息基础设施安全保护,已发布的国家标准是《关键信息基础设施安全保护要求 》(以下简称“关基保护要求”),在标准中给出了三个防护原则:——以关键业务为核心的整体防控。关键信息基础设施安全保护...
南墙WAF v6.1.0 社区免费版发布
产品介绍南墙WEB应用防火墙(简称:uuWAF)是有安科技推出的一款全方位网站防护产品,率先实现了流量层、系统层、运行时层3层纵深防御功能。通过有安科技专有的WEB入侵异常检测等技术,结合有安科技团队...
正道:现代红队基础免杀心法:内存扫描与主动防御
本文章的目标受众是困惑的初入免杀/红队武器开发人员。最近当一些人们讨论免杀时,我看到他们只关心shell加载,使用像msf、Cobalt Strike、Winos 这样的框架等等,像他们这样的人确实喜...
如何在政企环境中主动发现入侵迹象?
本文阅读大约需要3分钟;“如何在政企环境中主动发现入侵迹象?” 老外把这个叫做“威胁狩猎”,这也是政企主动防御的核心问题。根据笔者在国内政企多年的安全实践,总结为以下六个步骤(仅供参考):编号内容描述...
网吧业务安全对抗(有源码)
网吧业务竞争激烈,网吧都会有以下系统软件。无盘:无盘是指没有硬盘。好处是统一维护管理和节约成本。本人研究无盘好几年,后面会专门发帖介绍。计费:是指收费系统。营销软件:包括销售饮品、零食和向客户发送电...
2024年网络威胁概览(22)| 实施网络复原力战略:综合指南
《2024年网络威胁概览:洞察网络安全和数字防御的最前沿》22/27第/总实施网络复原力战略:综合指南「前沿信安资讯阵地」有范儿的信安百科大家好,我是“前沿君”,始终在信安路上为您分享“真知灼见”,赋...
没有暴露,就没有伤害--暴露面管理(EM)面面观(1)
没有暴露,就没有伤害--暴露面管理(EM)面面观(1) 数字化转型加快了我国信息技术基础设施向数字化基础设施转变,数字化时代带来了新的安全挑战,传统的资产发现、风险评估和漏洞管理流程无法跟上当今网络中...
新雷池WAF入门教学-介绍和安装
1、安装雷池在Linux系统上执行如下命令(需要docker环境,提前把docker、docker-compose 装好)bash -c "$(curl -fsSLk https://waf-ce.c...
攻防对抗视角下的网络安全主动防御体系研究
摘要为了解决纵深防御体系中防御能力固化、灵活性不足等问题,从攻防对抗视角出发,提出一种网络安全主动防御体系。首先,基于情报收集、监测预警、防御指挥和防御行动等要素的详细描述,设计了用于规划主动防御系统...
第92篇:美国NSA的态势感知主动防御系统TUTELAGE讲解(上篇)
Part1 前言 大家好,我是ABC_123。在前期的文章《第90篇:美国APT的全球流量监听系统(Turmoil监听与Turbine涡轮)讲解与分析》中,我着重介绍了Turmoil全球监听系统与T...