关于内部人员威胁追捕 你需要知道这些

无论恶意为之还是无心犯错,内部人员威胁都是现实存在且不断增长的。公司企业应了解内部人员威胁,掌握识别高风险用户,以及检测并对抗内部人员威胁的方法。然而,想要取得...

作者:星期二, 九月 26, 2017
标签:

从拒绝到拥抱 企业经历云安全的六个阶段

​企业规避死胡同,直接跳到云监测阶段,不失为明智的做法。这可以省去数月的挫折,帮助安全团队更快地赶上云用户。对技术提供者而言,其目标应该是与强大的企业级中心管理...

作者:星期二, 九月 26, 2017
标签:,

数据库安全解决方案选型分析

市场上现有的网络安全和操作系统安全产品,都从不同的方向提供对数据的防护,但是由于距离真实数据较远,都无法从根本上防止这些数据库泄密风险。本文从多个侧面,对数据安...

作者:星期二, 九月 26, 2017
标签:, ,

Radware推出IoT僵尸网络防护平台DefensePro

随着IoT范围的扩张,IoT僵尸网络几乎出现在了每一次重大DDoS攻击中。未来还将出现规模更大、更具毁灭性的威胁。对企业而言,如何保护自身网络和资产的安全至关重...

作者:星期一, 九月 25, 2017
标签:, , , ,

你知道机器人防火墙么?

通用需求更强的“反机器人(antibots)”能力,与企业内部风控模型的双向优化,都是瑞数信息明显的优势。而更为丰富且安全价值和痛点明显的需求场景,也势必会有更...

作者:星期一, 九月 25, 2017
标签:, , , , ,

加密软件公司Mocana融资近亿美元 涉入工控安全和物联网安全领域

该平台将OpenSSL的API映射到了其自有密码库,于是,OpenSSL库可以简单地以Mocana库替代。设备无需进一步修改就可继续工作,只是在免除了OpenS...

作者:星期一, 九月 25, 2017
标签:, , , , ,

AI崛起 未来的安全是否不再需要人?

未来的IT安全不会是无人安全。但IT安全角色会随着AI担负起更多信息防护责任而进化。无论我们喜不喜欢,自动化都将在IT安全中扮演越来越重要的角色。它将促成更高的...

作者:星期一, 九月 25, 2017
标签:, , ,

烽火18台系列之十六: 僵尸网站和信息系统的备案、清理

国务院办公厅针对僵尸网站/信息系统的清理活动从2015年就已经开始。僵尸网站存在现象反映出了政府网站“有人建,没人管“的存在现状。因为教育行业的特殊性,存在着大...

作者:星期一, 九月 25, 2017
标签:, , ,

亚信安全参加第六届全国等保技术大会 态势感知助力“等保2.0”落地

在新等保要求的指导下,态势感知将是落实此项工作的重点技术。建立以态势感知为基础,基于大数据、人工智能、机器学习的实时检测和持续监控平台,能够为用户提供高效自动化...

作者:星期一, 九月 25, 2017
标签:, ,

2016-2017赛季信息安全铁人三项赛总决赛在湖北武汉圆满闭幕

针对“大部分应届生难以和企业的真正需求对接”这一痛点,本次竞赛更加强调贴近实战,注重信息安全人才的实战能力,并开创性地将院校和企业进行组队,是对传统网络安全竞赛...

作者:星期一, 九月 25, 2017
标签:, ,

机器学习与人工智能的区别在哪里

在我们许多人的眼中,机器无需人类教受便能够自主学习是科幻小说或电影中的情节。而科幻电影...

作者:星期二, 九月 26, 2017
标签:, , ,

美国国土安全部通告:21个州的选举系统被黑客攻击

联邦官员称,美国联邦近半数成员州成黑客目标,黑客意图干扰选举系统。 9月22日,美国国土安...

作者:星期一, 九月 25, 2017
标签:, ,

中国小伙领导盗版跨国团队 从微软产品中获利上亿美元

37岁的奥兰德·刘,据称纠集了至少7名美国盗版商组成跨国盗版犯罪团伙,倒卖微软和Adobe盗版软...

作者:星期六, 九月 23, 2017
标签:, , ,

量子计算时代 需要新技术和新方法来保证密码安全

计算机被创造出来的首要原因,就是用来辅助创建密码,当然,还有破解密码。 前不久洛杉矶...

作者:星期五, 九月 22, 2017
标签:, , ,

海盗湾偷偷劫持用户CPU计算资源挖矿加密货币

著名盗版网站“海盗湾( The Pirate Bay )”内嵌JavaScript脚本劫持用户CPU资源运行加密货币挖矿...

作者:星期四, 九月 21, 2017
标签:, ,

为什么ICO这么容易被黑?

这个夏天的新闻不时穿插着各种“首次公开募币( ICO)”的欺诈和黑客事件打断。 (ICO,即向想投...

作者:星期四, 九月 21, 2017
标签:, , ,

前国家安全顾问兼CIA副局长:什么样的网络攻击足以让国家派出军队?

埃夫里尔·海恩斯,前CIA副局长,奥巴马政府国家安全副顾问,在CloudFlare互联网峰会上称:美...

作者:星期三, 九月 20, 2017
标签:, ,

你还在忽视供应链安全?安全厂商开发的软件被植入后门

消费者从信息安全专家那里听到的警告,多专注在信任上:不要点击来自非受信发家的网页链接或...

作者:星期三, 九月 20, 2017
标签:, , ,

加密软件公司Mocana融资近亿美元 涉入工控安全和物联网安全领域

当前网络安全中的两个常量,是来自不安全IoT僵尸网络(Mirai、WireX等)日益增长的威胁,以及强...

作者:星期一, 九月 25, 2017
标签:, , , , ,

亚信安全参加第六届全国等保技术大会 态势感知助力“等保2.0”落地

近日,由公安部网络安全保卫局等有关部门共同指导、公安部第一研究所主办的“第六届全国网络安...

作者:星期一, 九月 25, 2017
标签:, ,

2016-2017赛季信息安全铁人三项赛总决赛在湖北武汉圆满闭幕

9月23日,由中国信息安全测评中心、武汉市互联网信息办公室、武汉临空港经开区管委会联合主办...

作者:星期一, 九月 25, 2017
标签:, ,

指掌易荣膺红鲱鱼亚洲科技100强企业

2017年9月20日,全球知名投资风向杂志《红鲱鱼》公布了2017年度“红鲱鱼亚洲科技100强”(Red He...

作者:星期一, 九月 25, 2017
标签:, ,

2017年网络安全博览会暨网络安全成就展:科技与公益篇

2017网络安全博览会暨网络安全成就展在9月17-20日开展,此篇报道关注的是本次展览有哪些网络...

作者:星期六, 九月 23, 2017
标签:, , ,

容器安全初创公司 Aqua Security B轮融资2500万美元

容器可谓2017最热门技术领域之一,对高级容器安全平台的需求也就随之快速增长。其中一家保护...

作者:星期六, 九月 23, 2017
标签:, ,

平安网络安全保险战略签约仪式在公安三所举行

近年来,网络安全事件频繁发生,美国最大的征信机构之一Equifax于9月7日宣称其网站的一个漏洞...

作者:星期四, 九月 21, 2017
标签:, , ,

全程膜拜有木有!WHCTF最后一刻,浙大AAA战队反超夺第一

9月17日晚8点,第四届XCTF联赛揭幕战武汉站WHCTF线上赛激战结束。此次比赛持续了36个小时,由...

作者:星期三, 九月 20, 2017
标签:, , ,

伊朗黑客要上天?

安全研究人员发现,有网络间谍组织针对美国、沙特阿拉伯和韩国的航空航天及能源公司下手,疑...

作者:星期五, 九月 22, 2017
标签:, , ,

Palo Alto Networks威胁简报: 即刻安装补丁程序,以免受到 Android Toast 覆盖的攻击

Palo Alto Networks Unit 42 研究人员发布了关于影响 Google Android 平台的新型高严重性漏洞...

作者:星期五, 九月 15, 2017
标签:, , ,

关掉你的蓝牙吧!漏洞致53亿智能设备面临严重威胁

安全专家一直在抱怨:复杂度就是安全的敌人。但蓝牙规范的设计者们显然没有对此给予足够的重...

作者:星期四, 九月 14, 2017
标签:, , ,

一个路由器竟然被曝10个零日漏洞

结合D-Link之前被曝的漏洞,一名安全研究员日前列出了 D-Link 850L 路由器的10个零日漏洞,建...

作者:星期三, 九月 13, 2017
标签:, ,

美国征信机构Equifax网站漏洞暴露1.43亿美国消费者

7月29日发现的Equifax数据泄露事件中,约1.43亿美国消费者受到影响。 Equifax,美国最大征...

作者:星期六, 九月 9, 2017
标签:, ,

蜻蜓又来了:全球数百电网系统遭黑客染指

研究人员发现,过去6年间,网络攻击组织秘密潜进全球多个电网控制系统。 赛门铁克安全研究...

作者:星期五, 九月 8, 2017
标签:, ,

3.2亿加密哈希口令被破解

2年前逆向出约炮网站 Ashley Madison 1100万被泄加密口令明文的匿名破解组织CynoSure Prime又...

作者:星期四, 九月 7, 2017
标签:, , , ,

隐藏恶意软件的三大黑客技术

“道高一尺,魔高一丈”,检测恶意软件的新战术和技术正在兴起,但高级黑客也正在使用高级的掩...

作者:星期一, 九月 4, 2017
标签:, , ,

关于内部人员威胁追捕 你需要知道这些

内部人员威胁,与滥用公司内部系统及应用访问权的内部雇员、承包商或前雇员的活动有关,无论...

作者:星期二, 九月 26, 2017
标签:

从拒绝到拥抱 企业经历云安全的六个阶段

对云安全发展持续数年的观察可以发现,很多企业倾向于遵循一定的动作模式来采纳公共云计算,...

作者:星期二, 九月 26, 2017
标签:,

AI崛起 未来的安全是否不再需要人?

对担负信息管理、存储和防护任务的人而言,很难想象自动化会取代他们的角色。最近几年,对代...

作者:星期一, 九月 25, 2017
标签:, , ,

风险评估如何现效果

信息安全管理是以风险管理为核心的,预管理风险必须先知道风险,知道风险的最佳途径是进行风...

作者:星期一, 九月 18, 2017
标签:,

由古论今,三千年加密算法发展史

导语 本文尝试由古及今,论述加密算法的发展演变,以及在整个过程中先后出现的集中关键加密算...

作者:星期日, 九月 17, 2017
标签:, ,

黑白名单要你何用 许多网络攻击根本不涉及恶意软件

高级威胁时代的企业安全 保护企业网络安全面临巨大挑战,因为企业网络内的主机可达数百上...

作者:星期一, 九月 11, 2017
标签:,

停止去人性化吧 SOC应找回人的元素

如果你身在安全界,你怎么描述你的工作?如果你没在安全界,你怎么描述安全? 安全似乎是靠...

作者:星期五, 九月 8, 2017
标签:, ,

区块链可以改变世界 但确保其成功的唯一途径就是安全

我们处在区块链时代的风口浪尖 区块链技术可彻底改变我们的日常生活和业务运营模式。今天...

作者:星期四, 九月 7, 2017
标签:,

红外摄像头让物理隔离形同虚设

以色列研究团队开发了一款恶意软件,证明黑客可滥用带红外线(IR)功能的安全摄像头,从物理隔...

作者:星期五, 九月 22, 2017
标签:, ,

最好用的17个渗透测试工具

渗透测试,是专业安全人员为找出系统中的漏洞而进行的操作。当然,是在恶意黑客找到这些漏洞...

作者:星期一, 九月 18, 2017
标签:,

海豚超声波攻击:智能手机、汽车和数字助理成入侵目标

语音控制风靡一时,但一组中国研究人员想出了借用自然界的方式来颠覆此类系统的办法。 谷...

作者:星期六, 九月 9, 2017
标签:, , ,

如何黑掉礼品卡

2015年11月,威尔·卡布特在一家安全公司工作,签下了墨西哥一家大型连锁餐厅的渗透测试任务,...

作者:星期一, 九月 4, 2017
标签:,

Rowhammer RAM 攻击已延伸至闪存

IBM的科学家将谷歌发现的DRAM位翻转攻击方法Rowhammer应用到了MLC NAND闪存上。 谷歌Proje...

作者:星期一, 八月 21, 2017
标签:,

USB相邻端口可被用来捕获敏感信息

澳大利亚安全研究人员警告:恶意USB配件可秘密监视流经在相邻USB端口工作外设的数据。 举个...

作者:星期一, 八月 14, 2017
标签:, ,

DNA序列竟被编成恶意软件感染计算机

生物学家DNA的时候,他们尽量不产生或扩散可用于制造毒素或传染病的基因代码片段。但一组生物...

作者:星期六, 八月 12, 2017
标签:,

DEFCON上最酷演讲:无线窃听你的家庭网络

今年有黑客破解了联网洗车房,媒体跟踪报道还挺多的。但仔细想想,这不就是黑了个常见的蠢笨...

作者:星期二, 八月 8, 2017
标签:, ,

数据库安全解决方案选型分析

本文从多个侧面,对数据安全防护方案,也就是产品组合方案,做出选型参考。本文为纯技术文章...

作者:星期二, 九月 26, 2017
标签:, ,

Radware推出IoT僵尸网络防护平台DefensePro

日前,Radware推出了全面的网络层攻击防护解决方案,可抵御包括来自物联网(IoT)僵尸网络的威...

作者:星期一, 九月 25, 2017
标签:, , , ,

你知道机器人防火墙么?

IDC本月初发布了一份关于“企业在数字化转型过程中所遇到安全挑战”的报告。IDC认为,包括:交...

作者:星期一, 九月 25, 2017
标签:, , , , ,

烽火18台系列之十六: 僵尸网站和信息系统的备案、清理

随着云计算和大数据等新技术对传统线下业务的改造,“互联网+”概念的逐步深化,面向公众服务的...

作者:星期一, 九月 25, 2017
标签:, , ,

赛门铁克发布最新Information Centric Security解决方案 随时随地保护企业数据安全

近日,全球网络安全领域领导厂商赛门铁克公司宣布推出Data Loss Prevention(DLP) 15解决方案...

作者:星期一, 九月 25, 2017
标签:, ,

从下一代防火墙到下一代安全体系

Fortinet在今年7月首次进入Gartner发布的企业防火墙领导者象限,作为UTM(统一威胁管理)概念...

作者:星期四, 九月 21, 2017
标签:, , , ,

Palo Alto Networks推出全新高级终端功能 强化对勒索软件的防御

Palo Alto Networks近日宣布增强其Traps高级终端防护产品功能, 通过监测新的技术手段及勒索...

作者:星期三, 九月 20, 2017
标签:, , ,

动态应用加固(DAR)技术破局登录信息泄露难题

据2016 McAfee网络安全威胁报告数据显示,36%的网络攻击来源于浏览器,在网页内产生。 出乎...

作者:星期二, 九月 19, 2017
标签:

二维码
我要投稿

忘记密码