不知道大家是否还记得2019年的《发展网络安全能力》报告,或者说是否还记得这张图?今年初,英国牛津大学全球网络安全能力中心(GCSCC)发布了《国家网络安全能力成熟度模型》(Cybersecurity...
转【知识分享】国外主流取证公司iPhone取证能力大比拼
本文始发于微信公众号():转【知识分享】国外主流取证公司iPhone取证能力大比拼
如何在Go中实现百万级UDP通信
近些年来,各种类型的产品得到充足的发展,交互性和复杂度都在迅速提高,都需要在极短的时间内将数据同 时投递给大量用户,因此传输技术自然变为未来制约发展的一个重要因素。在此之前对于通信协议首选TCP, 而...
聊聊网络安全等级保护“能力验证”:配置核查(Linux系统)
前言作为测评机构一定会知道每年会举行“能力验证”活动,申请认可和获准认可的合格评定机构通过参加能力验证活动(包括 CNAS 组织实施或承认的能力验证计划、测评机构间比对和测量审核)证明其技术能力。之前...
HW招募令
本次招募对象为蓝方队员:工作地点:以北京为主,全国各地为辅工作时间:预计14-21天薪资:1-5k/日 具体看技术面试定级,各项能力全面突出者可详谈薪资开始时间:预计在2021.4月初进场技...
盼望着,春天的脚步近了,又到了HW的季节...
有人说,没参加过HW的安全从业人员,和没参加过高考的学生一样,是终生的遗憾。参加HW的小伙伴,要享受HW的过程,尊重HW的结果,开心安全工作每一天。本次招募对象为红方,蓝方队员:工作地点:以北京为主,...
安全基线建设指南
安全基线=安全能力+安全能力上配置的安全策略。01 安全能力框架1.11.1 安全基线的概念在建立事件响应机制之前,必须存在基础的能力。这些基础能力用于保障数字资产/业务的可用性、保密性、完...
原来微软才是全球最大的网络安全厂商
近日,微软CEO萨提亚·纳德拉表示,微软在2020年的安全业务收入达到100亿美元,年增长率超过40%。这些安全业务包括了,安全、合规、身份与管理业务。百亿安全巨头据微软负责安全业务线的副总裁Vasu...
《实战化白帽人才能力白皮书》发布 | 三阶能力展现白帽人才态势
1月20日,补天漏洞响应平台联合奇安信安服团队、奇安信行业安全研究中心,发布了业内首份《2020中国实战化白帽人才能力白皮书》,首次提出了实战化白帽人才能力的基本概念,绘制了首份实战化白帽人才能力图谱...
FireEye红队工具失窃事件跟进分析
↑ 点击上方 “安天” 关注我们 1.概述 火眼公司(FireEye)红队工具失窃事件曝光后,安天CERT迅速跟进,发布《FireEye红队工具失窃事件分析和思考》[1](点击查看),报告中以威胁...
“匿影”挖矿团伙新增勒索组件CryptoJoker,其横向扩散能力存重创企业网络风险
长按二维码关注腾讯安全威胁情报中心一、概述腾讯安全威胁情报中心发现“匿影”挖矿团伙的攻击活动升级,新增加密勒索组件CryptoJoker,该组织已从之前的挖矿计算转向勒索攻击非法牟利。匿影组织传播的勒...
解构安全运行能力体系建设: 从思路到实践
安全运行能力体系建设的本质是构建基于装备、战术战法、兵力部署的“作战”体系。在现实工作中大家经常探讨的常态化、体系化、实战化,都涉及非常重要的环节,这就是落地和实际的运营建设问题。一、安全运营的现状近...
13