中国网络安全行业全景图（2021.03版）发布
《2020中国网络安全企业100强报告》发布
安全牛《企业高级威胁防护能力构建指南》发布

安全牛《企业高级威胁防护能力构建指南》报告正式发布

8月27日，在2021北京网络安全大会上，由安全牛牵头组织，金睛云华、奇安信、中睿天下、安天、安芯网盾等五家领域代表性厂商共同参与编写的《企业高级威胁防护能力构建指南》（以下简称《指南》）报告正式发布。

作者：星期二, 八月 31, 202110,254
标签：, ,

鸿渐科技： SAST、SCA两款产品同时通过CWE国际认证

继SAST、SCA两款产品同时通过麒麟软件NeoCertify认证后，鸿渐科技的SAST、SCA两款产品再次同时通过CWE国际认证。

作者：星期二, 十月 12, 20211,494
标签：, ,

深信服助力中小企业“专精特新”，为企业IT减负

中国中小企业协会联合深信服科技，现面向中小企业重磅推出“深信服SASE服务”及“信服云托管云”首月免费试用活动。

作者：星期二, 十月 12, 20211,389
标签：, ,

您不可错过的年度“众星云集”信息安全行业盛会！

年度信息安全行业盛会——INSEC WORLD 世界信息安全大会将于11月23至26日，再次于成都·中国西部国际博览城与大家会面。

作者：星期二, 十月 12, 20211,153
标签：,

重庆国家网络安全宣传周：全国首个软件供应链安全检测中心落户重庆

10月11日，吴云坤出席重庆网络安全宣传周活动，发表了主题为“基于内生安全框架的数据安全体系建设”的演讲。

作者：星期一, 十月 11, 20211,513
标签：, ,
先前文章
较新文章

让权限管理回归到企业业务本身

近日，安全牛邀请到了数字身份管理领域专家、美的集团美云智数身份云总经理滕伟先生，围绕“业权一体化”权限管理模型，对企业长期以来所面临的权限管理难题、现阶段解决方案以及未来发展趋势和方向进行了剖析。

作者：星期五, 六月 11, 202115,608
标签：,

网络安全的“极端天气”：DarkSide

近日，Anchain.AI创始人兼首席执行官方春生博士、Law＆Forensics LLC联合创始人丹尼尔·加里，联合撰文解密了DarkSide鲜为人知的“赎金漂洗流程”，并授权安全牛独家中文报道.

作者：星期一, 五月 24, 202117,302
标签：,

美国管道袭击总结——勒索病毒的“自救指南”

美国管道袭击事件，再次引发对网络安全的探讨，互联网服务的普及，给工作和生活带来便利的同时也不可避免的增加了个人资料和个人隐私泄密的风险。不断频发的勒索软件攻击，是时候给基础架构安全补课了！

作者：星期五, 五月 21, 202123,640
标签：, ,

WAF气数已尽？

尽管有些人可能认为DevOps具有手段、动机和机会，但事实是WAF不但未完全消失，而且会继续存在很长时间。

作者：星期一, 五月 17, 202113,748
标签：,

解码API安全-挑战、威胁和最佳实践

当前API的安全状态与组织的需要存在很大差距，组织经常受困于难以理解的攻击面，缺乏正确的策略来构建防御，本文的目的即是讨论当今API生态系统面临的不同挑战和威胁，并提供保护API的最佳实践。

作者：星期三, 五月 12, 202114,765
标签：,

齐向东：数字经济开采“数据富矿”要安全第一、守住红线

奇安信董事长齐向东在主论坛演讲中表示，提到“采矿”人们一般能联想到两点：一是巨大的经济价值；二是惨烈的安全事故，“数据富矿”同样要将安全放在第一位，数字经济开采“数据富矿”尤其要守住安全红线。

作者：星期日, 四月 25, 202113,566
标签：,

跨域数据共享场景下的数据泄露防护分析

在跨域数据共享过程中，敏感数据的机密性受到极大挑战，如何防范敏感数据泄露，保护关键数据资产成为各组织机关重要课题。

作者：星期二, 四月 13, 202113,740
标签：,

SASE与零信任一个都不能少

零信任和SASE这两种安全模型到底是什么关系？在后新冠时代，面临企业数字化转型中不断增长的网络威胁攻击面，企业应当选择哪种安全模型/安全建设策略？

作者：星期二, 四月 13, 202111,653
标签：,

案例警示，不可忽视的API安全

API作为影响数据安全和个人信息保护的重要风险来源，一旦发生安全问题，泄露的将是海量的数据，影响面不可估量

作者：星期五, 十月 15, 2021756
标签：, ,
先前文章
较新文章

2021云栖大会|安全“新”意提前揭晓！报名通道关闭倒计时1天！

2021年，云栖大会重归线下，超过100场前沿论坛，1000多位重磅嘉宾，超40000平米科技展，集中展示前沿科技成果和探索

作者：星期五, 十月 15, 2021735
标签：, ,
先前文章
较新文章

2021年“极客谷杯”数据安全劳动和技能竞赛重磅开启！高手集结，等你来战！

上海谋乐网络科技有限公司协办的2021年“极客谷杯”数据安全劳动和技能竞赛将于10月22日正式开赛！

作者：星期五, 十月 15, 2021837
标签：, , ,
先前文章
较新文章

资讯速递 | 全息网御携OnFire产品亮相国家网络安全宣传周（内蒙站/甘肃站）

金秋十月，以“网络安全为人民，网络安全靠人民”为主题的2021国家网络安全宣传周大型活动正如火如荼进行中，盛况超前。

作者：星期四, 十月 14, 20211,152
标签：,
先前文章
较新文章

日志管理，溯源追踪解决安全问题

服务器是IT基础设施的关键，但是网络攻击每天都在发生。

作者：星期四, 十月 14, 2021896
标签：, ,
先前文章
较新文章

高级威胁之0day漏洞利用篇

根据Ponemon Institute的数据统计显示，80%的成功入侵都与0day有直接或间接关系。

作者：星期四, 十月 14, 2021938
标签：, , ,
先前文章
较新文章

江苏省网络空间安全学会成立大会暨第一次会员代表大会胜利召开

10月11日，江苏省网络安全宣传周开幕式上举行了江苏省网络空间安全学会揭牌仪式。

作者：星期四, 十月 14, 20211,104
标签：,
先前文章
较新文章

周鸿祎网安周呼吁：打一场网络安全的人民战争

据悉，2021年网安周由中宣部、中央网信办、教育部、工信部、公安部等部门联合举办，首次以线上线下联动举办的网络安全博览会，共70余家单位、企业参展。

作者：星期四, 十月 14, 2021899
标签：,
先前文章
较新文章

双细分领域第一！奇安信安全服务再获权威机构认可

10月12日，国际权威咨询机构IDC正式发布《2021上半年中国IT安全服务市场跟踪报告》（简称《报告》）。

作者：星期四, 十月 14, 2021930
标签：, ,
先前文章
较新文章

勒索病毒查杀率100%、误报率为0%！奇安信天擎EDR获赛可达威胁检测能力测试认证

ATT&CK攻击点覆盖第一！奇安信天擎EDR通过赛可达威胁检测能力测试

作者：星期三, 十月 13, 20211,021
标签：,
先前文章
较新文章

一张“鱼骨图”了解CCIA总决赛上的冠军产品

观成科技凭借创新产品“观成瞰云-加密威胁智能检测系统（ENS）”荣获一等奖。

作者：星期三, 十月 13, 20211,438
标签：, , ,
先前文章
较新文章

聚焦网络安全，探索数字未来新方向 2021MIX安全云峰会正式启动！

10月12日，由中孚信息股份有限公司主办，国家工业信息安全发展研究中心、云安全联盟大中华区及中国电子商会自主创新与安全技术委员会指导的2021年MIX安全云峰会在线上正式开启！

作者：星期三, 十月 13, 20211,325
标签：, ,
先前文章
较新文章

探讨、分享、竞赛，全球网络安全精英顶峰对话邀您来赴会！#2021 Checkmate

与志同道合的人探讨、交流是互联网人的日常。因为，开发人员在当今不断变化的软件和网络威胁环境，需要不断更新他们的技能。

作者：星期二, 十月 12, 20211,555
标签：,
先前文章
较新文章

鸿渐科技： SAST、SCA两款产品同时通过CWE国际认证

继SAST、SCA两款产品同时通过麒麟软件NeoCertify认证后，鸿渐科技的SAST、SCA两款产品再次同时通过CWE国际认证。

作者：星期二, 十月 12, 20211,494
标签：, ,
先前文章
较新文章

深信服助力中小企业“专精特新”，为企业IT减负

中国中小企业协会联合深信服科技，现面向中小企业重磅推出“深信服SASE服务”及“信服云托管云”首月免费试用活动。

作者：星期二, 十月 12, 20211,389
标签：, ,
先前文章
较新文章

您不可错过的年度“众星云集”信息安全行业盛会！

年度信息安全行业盛会——INSEC WORLD 世界信息安全大会将于11月23至26日，再次于成都·中国西部国际博览城与大家会面。

作者：星期二, 十月 12, 20211,153
标签：,
先前文章
较新文章

2021“天府杯”大赛开幕在即 八大论坛探索网安技术最前沿

10月16日至17日,“天府杯”2021国际网络安全大赛暨天府国际网络安全高峰论坛即将揭幕。

作者：星期一, 十月 11, 20211,346
标签：,
先前文章
较新文章

重庆国家网络安全宣传周：全国首个软件供应链安全检测中心落户重庆

10月11日，吴云坤出席重庆网络安全宣传周活动，发表了主题为“基于内生安全框架的数据安全体系建设”的演讲。

作者：星期一, 十月 11, 20211,513
标签：, ,
先前文章
较新文章

浅谈云上攻防–SSRF漏洞带来的新威胁

本文就SSRF与云环境结合所带来的一些问题以及SSRF常见的一些绕过方法进行了整理，希望通过对这些方法的学习来提高我们在云上对于SSRF的防护能力。

作者：星期一, 十月 11, 20211,480
标签：, ,
先前文章
较新文章

中国矿业大学（北京）霍跃华：把等保合规建设变成一个系统工作

近期，深信服特别采访了中国矿业大学（北京）网络与信息中心副主任霍跃华，他也是北京教育系统等保建设最早的见证者和参与者之一。

作者：星期一, 十月 11, 20211,788
标签：, , ,
先前文章
较新文章

如何选择Bot防御方案

最近的一项研究表明，有25％的互联网流量是由Bot产生的。Bot通常用于自动执行简单且重复的任务，但恶意Bot也可能被用于漏洞攻击。

作者：星期四, 七月 1, 20218,353
标签：,

USB对工控网络的威胁飙升

根据霍尼韦尔(Honeywell)最新发布的一份报告，在可移动存储和网络连接快速普及的今天，能够严重影响工控运营网络的USB威胁显著增加。

作者：星期三, 六月 30, 20216,419
标签：,

十大最危险的黑客组织

早期的黑客主要是热衷于学习关于计算机和网络的一切知识。而如今的黑客正在开发越来越复杂的网络间谍工具，获取的经济价值也高达数百万美元，从世界500强公司转向医疗行业。

作者：星期一, 六月 21, 202112,749
标签：,

大众、奥迪泄漏超过350万用户数据

近日，由于在线销售数据库公开暴露，超过350万大众和奥迪用户的数据遭泄漏。据ZDnet报道，大多数受影响的人是奥迪汽车的当前或潜在买家，其中包括16.3万加拿大和美国用户。

作者：星期四, 六月 17, 20217,630
标签：,

支付赎金后，80%的企业遭受第二次勒索软件攻击

Cybereason周三发布的一项调查显示，选择支付勒索软件赎金的企业中，80%会再次遭遇勒索软件攻击，其中46%的攻击来自相同的攻击者。

作者：星期四, 六月 17, 20216,853
标签：,

网络安全公司Cognyte泄漏50亿条数据

近日，网络安全公司Cognyte泄漏了50亿条数据。网络安全公司遭遇网络攻击，泄漏安全工具源代码，颇具讽刺意味的是，Cognyte所泄漏的数据恰恰是用来提醒客户注意第三方数据泄漏的，而且数据规模惊人。

作者：星期三, 六月 16, 20219,352
标签：,

黑客组织“匿名者”瞄准马斯克

近日，老牌黑客组织“匿名者”罕见地对个人发出警告：在匿名者发布的针对特斯拉首席执行官埃隆·马斯克 的“炮轰”视频中，匿名者抨击了自称火星皇帝的马斯克，指责其操纵并引发加密货币市场动荡，导致大量工薪阶层的财富被无情收割。

作者：星期三, 六月 9, 202110,235
标签：

日本多个政府部门遭遇黑客攻击，大量数据泄漏

据日本公共广播公司NHK报道，黑客近日攻击了富士通公司开发的信息共享平台ProjectWEB，窃取了多个日本政府机构的数据。

作者：星期二, 六月 1, 202111,968
标签：,

网络钓鱼渗透测试的五个最佳实践

网络钓鱼模拟，或所谓的网络钓鱼渗透测试已成为各种规模组织的网络安全培训计划的一个流...

作者：星期一, 五月 31, 202113,890
标签：,

零信任——老树新花还是水到渠成？

引言 即使跟其相关的底层技术很早就出现了，然而纵观IT演进的时间轴，“零信任”这个概念的...

作者：星期三, 四月 28, 202120,410
标签：,

面对云勒索病毒攻击，企业应如何制定云端保护策略？

新冠疫情下，人们的生活发生了极大的改变，足不出户就可以远程办公、在线问诊以及线上听课，...

作者：星期四, 三月 18, 202118,770
标签：,

下载超过10亿次的茄子快传（SHAREit）修复安全漏洞

诞生于联想的茄子快传（SHAREit）是全球最流行的桌面和手机文件共享应用之一，可快速、...

作者：星期三, 二月 24, 202120,176
标签：,

DAIC：检测商业电子邮件欺诈（BEC）的开源利器

虽然2020年勒索软件出尽风头，吸引了防御者大量注意力，但是“传统”针对性攻击例如BEC的...

作者：星期一, 二月 22, 202119,347
标签：,

如何选择业务欺诈检测方案？

近年来，数字化的迅猛发展掀起了网络欺诈的完美风暴，欺诈者利用消费者对数字平台的不熟...

作者：星期一, 二月 1, 202122,602
标签：,

谷歌云率先采用BeyondCorp企业版零信任解决方案

在数字化转型过程中，随着企业快速重新配置其员工和IT系统，引入了新的复杂性，存在扩大...

作者：星期一, 二月 1, 202122,968
标签：,

全球最大僵尸网络Emotet被摧毁

2021年全球警方和执法机构对网络犯罪展开了一系列大规模“围剿”。继德国警方捣毁全球最大...

作者：星期四, 一月 28, 202122,492
标签：,

漏洞分析｜RunC TOCTOU逃逸CVE-2021-30465分析

国外安全研究员champtar在日常使用中发现Kubernetes tmpfs挂载存在逃逸现象，研究后发现runC存在条件竞争漏洞，可以导致挂载逃逸。

作者：星期三, 八月 18, 20215,132
标签：,

零信任的四大误区

不同企业的IT和安全基础设施的差距、需求的差异化、零信任架构对持续改进能力和投入的要求，导致很多企业甚至难以迈出第一步。

作者：星期四, 四月 8, 202118,185
标签：

黑客攻击的下一个热点：路由器和NAS漏洞

在近日举行的Pwn2Own东京2020黑客大赛上，参赛的漏洞赏金猎人们在第一天就成功入侵了NETGEAR路由器和西部数据的NAS存储设备。

作者：星期一, 十一月 9, 202028,180
标签：,

微软 “接管”了Trickbot僵尸网络

据知名安全博客KrebsonSecurity报道，微软公司近日发动一次有组织的法律偷袭，以破坏恶意软件即服务僵尸网络Trickbot，后者已经成为全球威胁，感染了数百万台计算机，并用于传播勒索软件。

作者：星期二, 十月 13, 202029,754
标签：,

日拱一卒：全球首位漏洞赏金百万富翁的生财之道

近日，来自阿根廷的年仅19岁的圣地亚哥·洛佩兹（Santiago Lopez），成为首位官方报道获得漏洞奖金超过百万美元的漏洞猎手。

作者：星期日, 九月 27, 202030,446
标签：,

iPhone解锁设备GrayKey首次曝光

近日，FCC（美国联邦通信委员会）发布了GrayKey的更多外观和拆解图片，这使得外界首次有机会一睹真容。

作者：星期二, 九月 15, 202028,737
标签：,

针对在线教育的DDoS攻击暴增350%

卡巴斯基的最新研究显示，2020上半年针对在线教育资源的分布式拒绝服务（DDoS）攻击……

作者：星期二, 九月 8, 202030,278
标签：,

一次内部攻击的成本高达200万美元

Bitglass的最新调查显示，一次成功实施的内部攻击（例如内鬼投放勒索软件、数据泄露或者删库跑路），给企业造成的平均损失高达200万美元。

作者：星期五, 九月 4, 202029,977
标签：,

华清信安TDR“六脉神剑”：云环境下安全运营之道

华清信安TDR云环境下的安全运营，其优势如《天龙八部》中的六脉神剑，产品制胜尽在掌握之中。

作者：星期六, 十月 9, 20212,134
标签：, ,

企业如何实现安全合规下的运营管控？

本期发布牛品推荐——南京联成科技股份发展有限公司：安思易集中管控平台 。

作者：星期五, 十月 8, 20211,598
标签：,

美国农业合作社遭勒索软件袭击，或导致食品供应链中断

近日，美国最大的农业合作社之一New Cooperative Inc.遭到Black Matter勒索软件组织的攻击，攻击者要求合作社为解密密钥支付590万美元。

作者：星期五, 九月 24, 20213,490
标签：,

基于超融合系统构建新一代私有云

本期发布牛品推荐——天融信太行云解决方案。

作者：星期五, 九月 24, 20213,338
标签：, , ,

构筑数据勒索的最后一道防线

本期发布牛品推荐——戴尔数据避风港（Cyber Recovery）。

作者：星期五, 九月 24, 20213,232
标签：, , ,

华云安重磅发布灵鉴弱点识别与检测系统Ai.Scan，加码漏洞安全

为满足当前用户在漏洞识别与检测方面的需求，华云安打造了一款企业级轻量漏洞发现与检测工具——灵鉴弱点识别与检测系统Ai.Scan。

作者：星期三, 九月 22, 20213,299
标签：, ,

IPv6规模部署中的云网安一体化安全防护

本期发布牛品推荐——新华三：IPv6+全栈安全解决方案。

作者：星期四, 九月 16, 20216,027
标签：, ,

复杂环境下的网络安全智能运营

本期发布牛品推荐——华清信安TDR（Threat Detection and Response）智能安全运营服务解决方案。

作者：星期二, 九月 7, 20218,213
标签：, ,

忘记密码