点击上方 订阅话题 第一时间了...
注意 | NGINX LDAP参考实现中存在代码执行漏洞
点击上方 订阅话题 第一时间了...
边界无限陈佩文:应用安全大行其道 RASP技术风正起时
随着企业越发重视和加强应用程序,以及开发人员采用新的技术/流程来构建应用程序,以提高上线速度和丰富客户体验,广大企业对应用的防护需求日益增加,应用安全将成为最重要的安全阵地之一。据Forrester预...
容器安全技术发展研究及政策建议
关注我们带你读懂网络安全容器安全技术面向容器环境,提供针对容器“构建-分发-运行”全生命周期的安全防护,对容器环境、容器平台、容器编排引擎等场景提供全方位的安全防护体系,为云计算、虚拟化场景下的容器化...
工控(电力)行业等保2.0建设(三)
等保2.0建设工控(电力)行业本公众号发表的原创文章,作为技术分享使用,均基于作者的主观判断,代表个人理解,并不保证一定正确,仅供大家参考。第四章安全防护要求2防护细则 电力行业拓展要求1、大屏幕系统...
虎符论坛|三同步和三聚合保障政企信息化内生安全
11月9日,奇安信战略资源规划部副总经理邬怡在奇安信系列节目“虎符论坛”上发表了题为“能力导向构建信息化系统的内生安全能力”的主题演讲。邬怡表示,网络安全需要进化到“内生安全”时代,从单一的围墙式防护...
工业互联网云平台安全防护的八个步骤
2月20日,由中国信息通信研究院和工业互联网产业联盟联合主办的2017工业互联网峰会在北京召开。360企业安全沈阳研发中心高级研发工程师于博现场分享了针对工业互联网云平台安全的防护思路。于博认为,“工...
永恒之蓝已成往事 工业主机为何还频频中招?
回顾20182018年,制造业曝出两起著名的工业主机中“永恒之蓝”(WannaCry)勒索病毒事件:8月台积电因中“永恒之蓝”勒索病毒损失 25.96亿新台币;11月又曝出一家知名半导体公司...
工控(电力)行业等保2.0建设(二)
等保2.0建设工控(电力)行业本公众号发表的原创文章,作为技术分享使用,均基于作者的主观判断,代表个人理解,并不保证一定正确,仅供大家参考。第三章系统定级备案1广义电力监控系统安全保护等级标准(定级)...
勒索病毒分析防护手册|附下载地址
首先,到底什么是勒索病毒?勒索病毒,其实它也算是我们是众多计算机病毒的一种。对于传统病毒,电脑中招之后,你的电脑就变成一个所谓的"肉鸡"或者"傀儡",黑客可以删掉或拷贝你的电脑数据,或者搞垮你的电脑让...
最成功勒索软件团伙如何运营武器库:Conti泄露数据分析
关注我们带你读懂网络安全安全博主Brian Kreb对Conti勒索软件泄露数据的详细分析,为我们揭开了成功网络犯罪团队的内幕;这个近百人的Conti核心团伙,在采购业内优秀产品服务上可谓重金投入。每...
Android APP安全防护总结
1. 资源混淆(从文件资源下手)使用Lint对无用资源进行清理,而Lint则可以检查所有无用的资源文件,只要使用命令./gradlew lint或者在Android Studio工程中点击A...
23