“ 安全验证,就是要确保安全防护水平处于一个稳定的区间。” 这些年随着网络安全实战化的推动,企业纵深防御体系日益完备,持续的安全运营成为防守方的普遍共识,而安全验证...
安全业务视角下如何解决终端勒索威胁 | FreeBuf甲方社群直播回顾
目前,常见的终端安全产品包括杀毒软件、EDR、沙箱等。但无论是传统杀软还是EDR,面对最新勒索病毒时都存在大概率被绕过的情况。面对高阶勒索病毒时,我们应该如何应对?分享人 | 李宗晖编 | ...
网络攻击防护体系发展趋势与建设思路
本文始发于微信公众号():网络攻击防护体系发展趋势与建设思路
从攻防理念转变看安全技术未来发展
点击蓝字关注我们随着AI技术的广泛使用,衍生出了新的自动化攻击手段,企业的安全防护边界面临着更为严峻的考验,虽然敌明我暗,防守方一直处于被动状态,但攻击手段层出不穷、攻击技术“屡创新高”也成为了安全防...
列车TCMS信息安全防护设计
1.引言列车网络控制系统作为列车控制大脑,实现对列车牵引、制动、转向架、辅助供电、车门、空调等系统的控制、监视和诊断。欧洲Safe4RAIL项目旨在开发下一代列车网络控制系统(TCMS),实现不同安全...
欺骗防御——构建积极主动安全防护体系的关键所在
信息化不断发展和深入促使数字化转型成为各行业的必然趋势。转型过程中,大量新技术、新应用被引入,网络架构和业务应用方式也在发生变革。同时,在当前网络安全形势严峻,安全防护更强调攻防对抗和安全有效性的背景...
火绒“横向渗透防护”功能升级 可拦截Windows 打印服务漏洞攻击
7月1日,微软发布高危打印服务漏洞(CVE-2021-34527),攻击者可直接获取域控SYSTEM权限,在域控制器上执行任意代码,从而控制整个域环境,可能造成严重危害。微软于昨日发布相关补丁(未发布...
从理论到实践,AI技术在高级威胁防护中的应用与创新
点击蓝字·关注我们 AQNIU 访谈嘉宾:富吉祥 记 者:张安媛 分 析 师:王剑桥 高级持续性威胁因其形式多变、持久化、对抗性强及隐蔽性强的特点使得企业的安全防...
电网企业网络安全防护体系建设探讨
来源丨电力招标采购网随着电网企业信息化程度的不断加深,以及“大云物移智链”等新技术的应用,新业务、新业态不断涌现,电网企业网络安全边界不断扩大,网络安全暴露面也越来越广。与此同时,国际网络安全环境持续...
企业应对高级威胁攻击的六项原则
点击蓝字 关注我们目前,高级威胁已成为企业网络安全的新常态,定向攻击总是能轻而易举地绕过传统防护系统的检查机制,泛在化攻击使所有的企业都面临着更加持续的安全风险挑战。以防护面和防护技术为主的传统边界防...
「工具推荐」关于开展网络安全防护探索的尝试——TEAPOT
以下引用主要作者“万丈阳光”在知乎发表的关于介绍Teapot的文章,其专栏链接为:https://www.zhihu.com/column/c_1407329812046848000。作者会在这个知乎...
从防火墙、蜜罐到无所不在的迷网欺骗防御
网络安全防御伴随着云计算、大数据、5G、人工智能、物联网等技术的到来,以传统防火墙为代表的企业网络安全“老三样”的被动防护边界已逐渐模糊,防护对象也从服务器、商用PC以及网络边缘设备向云计算、大数据、...