点击蓝字关注我们随着企业组织不断扩大对云计算的使用,其所面临的云安全威胁也更加严峻,同时随着云服务不断升级,虚拟身份的出现,云上权限管理难度也成指数级增长。企业该如何应对不断增长的云计算安全挑战?为探...
SAML vs OIDC:两种常见身份管理协议的对比与应用分析
安全断言标记语言(SAML)和 OpenID Connect(OIDC)是两种较为常见的身份验证协议和身份标准,有各自的优缺点和差异性。本文将对比 SAML 和 OIDC 两种协议探究各自的企业用例,...
浅析内网渗透中协议基础与常见手法
前言 一年一度的国家级HW行动即将到来,现如今掌握内网渗透的技术手段已经逐渐成为每个安全人员必备的技能树之一,提到内网渗透中用到的很多横向移动手法其实都离不开我们内网中的一些身...
专题 | 众院士专家谈零信任
点击蓝字关注我们 随着网络空间高速发展,大规模网络引发的安全运行防护复杂度激增。传统的基于网络边界建立信任体系的安全防护模式逐渐失效,零信任网络安全理念应运而生,并迅速成为当前网络空间安全领域研究热点...
“123456”和“password”仍是世界上最流行的口令之一
在等级保护基本要求中,对口令这块有对应条款要求,以《信息安全技术 网络安全等级保护基本要求》安全计算环境身份鉴别第三级要求为例:安全计算环境身份鉴别a)应对登录的用户进行身份标识和鉴别,身份标识具有唯...
基于零信任的数据动态授权体系
今年是我国“十四五”规划实施的第二年,是迎接数字时代、激活数据要素潜能、推进网络强国建设的重要一年。随着数字化的深入,数据已然成为重要生产要素。数字化业务的开展,改变了信息化环境,数据由静止转向流动,...
专题·原创 | 基于零信任的数据动态授权体系
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786文│奇安信集团身份安全事业部总经理 张泽洲今年是我国“十四五”规划实施的第二年,是迎接数字时代、激活数据要素潜能、推进网络强...
“身份威胁检测和响应(ITDR) ”——XDR 和零信任策略中缺失的重要一环
01身份威胁检测和响应 (ITDR)成为重要趋势日前,美国自主网络安全平台公司 SentinelOne 宣布收购领先的身份安全和横向移动保护公司 Attivo Networks。通过此次收购...
2022年网络安全与风险管理七大趋势预测
近日发布了2022年网络安全和风险管理领导者必须应对的七大趋势预测。表示:“世界各地的组织都面临着复杂的勒索软件、数字供应链攻击和深层嵌入的漏洞的威胁。”“疫情加速了混合工作和向云的转移,首席信息安全...
2022年安全和风险管理七大趋势
Gartner表示,安全和风险管理领导者必须应对七大趋势,才能保护现代企业机构不断扩张的数字足迹免受2022年及以后新威胁的影响。 这些挑战引发了影响网络安全实践的三个总体趋势:1.针对复杂...
Gartner发布2022安全风险管理趋势:“身份认证威胁的检测与应对”受到重点关注
日前,全球知名IT研究与顾问咨询公司Gartner公司,发布了《2022网络安全趋势报告》,明确了2022 年主要网络安全和风险管理趋势。Gartner 研究副总裁表示:“世界各地的组织都面临着复杂的...
“十四五”国家重点研发计划“网络空间安全治理”重点专项2022年度项目申报指南(征求意见稿)
1. 基础前沿技术1.1 分布式学习中的数据安全基础理论研究内容:针对分布式学习系统在充分释放海量数据价值过程中存在的数据泄露、模型篡改、模型窃取等攻击行为,研究分布式学习场景下数据安全的基础理论框架...
11