-
盘点：树立大安全观 建设网络强国
所属栏目：[安全] 日期：2021-07-10 热度：122
副标题#e# 在全国网络安全和信息化工作会议上，习近平总书记系统阐释了网络强国战略思想，为加快推进网络强国建设明确了前进方向、提供了根本遵循。当前，网络安全威胁持续蔓延，网络安全挑战空前。有效应对网络安全威胁和挑战，建设网络强国，必须坚持用习[详细]
-
网络安全塑造五道“防火墙”
所属栏目：[安全] 日期：2021-07-10 热度：109
副标题#e# 防范诈骗 火眼金睛强预警 抓回162名案犯，捣毁犯罪窝点14个，冻结资金2000多万元日前，吉林省一特大网络电信诈骗案成功告破。诈骗团伙扮演炒汇助理、投资顾问等身份，通过微信等渠道加好友引被害人入套，骗取其炒汇资金。 冒充公检法人员以涉案、[详细]
-
7个常见的安全意识挑战
所属栏目：[安全] 日期：2021-07-10 热度：148
之前，我们报道过不少安全意识的内容，赛门铁克也曾经表示， 如果你不知道网站攻击工具、漏洞及方法 这本身就是个漏洞 ，避免最常见的安全威胁，是现代基础设施工程师应优先考虑的事情，因为若您不锁好前门实际上就是在暗中帮助罪犯分子。所以，本文中就分[详细]
-
分析：垂直行业成主要目标
所属栏目：[安全] 日期：2021-07-10 热度：88
在2018年，安全漏洞应被视为不可避免的威胁而非完全可以避免的风险。 2018网络安全趋势展望第四次工业革命(工业4.0)带来了前所未有的商机，但同时亦增加了网络攻击的必然性企业自然需要为此做好准备。这不仅要求企业自起步阶段就将安全措施融入技术中，还[详细]
-
供应商预计将面临新的网络安全挑战
所属栏目：[安全] 日期：2021-07-10 热度：127
严峻的事实是，全球58％的企业承认在过去的12个月里至少遇到过一次数据泄露事件，而其中一半的企业表示，它们至少遭遇了一次内部事件。超过三分之一的企业至少遭受了一次涉及商业伙伴或第三方供应商的攻击。 而关键在于，根据Forrester Research的2017年全[详细]
-
物联网智能终端信息安全白皮书推出
所属栏目：[安全] 日期：2021-07-10 热度：167
2017年12月26日，由中国电子技术标准化研究院、交通运输部科学研究院、交通运输网络安全技术行业研发中心、梆梆安全研究院联合编撰的《物联网智能终端信息安全白皮书》（以下简称《白皮书》）正式发布。 据了解，《白皮书》从终端安全风险、终端安全隐患以[详细]
-
金融信息安全保护——基本原则与系统安分析
所属栏目：[安全] 日期：2021-07-10 热度：199
基本原则和系统安全的各项要求，适用于传统金融行业、互联网金融行业、消费金融行业等企业或机构。作为标准的一部分，学习并运用，除了满足合规性要求外，更能提升其信息安全能力和水平。 基本原则 信息（数据、指令、消息、报告等）基本原则： 1、准确性[详细]
-
工信部完善工业互联网安全保障工作
所属栏目：[安全] 日期：2021-07-10 热度：87
为加快我国工业控制系统信息安全保障体系建设，提升工业企业工业控制系统信息安全防护能力，促进工业信息安全产业发展，工业和信息化部日前印发《工业控制系统信息安全行动计划（20182020年）》。工信部信息化和软件服务业司相关负责人今日表示，这是为工[详细]
-
什么是计时攻击？Spring Boot 中该怎样防御？
所属栏目：[安全] 日期：2021-07-01 热度：73
松哥最近在研究 Spring Security 源码，发现了很多好玩的代码，抽空写几篇文章和小伙伴们分享一下。 很多人吐槽 Spring Security 比 Shiro 重量级，这个重量级不是凭空来的，重量有重量的好处，就是它提供了更为强大的防护功能。 比如松哥最近看到的一段代[详细]
-
90亿信用卡曝出协议漏洞：黑客无需密码就能盗刷
所属栏目：[安全] 日期：2021-07-01 热度：129
最近，来自苏黎世联邦理工学院计算机科学系的3名研究人员，即David Basin、Ralf Sasse和Jorge Toro-Pozo发现了EMV协议中的漏洞，该漏洞使攻击者可以实施中间人攻击(MITM)，进行欺诈性交易。 通过一个模型来模拟商家机器、用户卡和银行的真实情况，研究人员[详细]
-
UltraRank从数百家商店中偷走信用卡
所属栏目：[安全] 日期：2021-07-01 热度：68
Group-IB的安全研究人员说，多年来，UltraRank改变了策略和基础架构。导致他们的活动与不同的团体都能联系起来，这给调查人员增加了调查难度。 在本周的一份技术报告中，研究人员提供了证据，证明UltraRank是Magecart第2、5和12组事件的幕后推手。 UltraRa[详细]
-
零信任的路需要多远？
所属栏目：[安全] 日期：2021-06-30 热度：191
尤其是当用户不断从园区网(企业网)转移到分布式的在家工作模式，并面临新的和不断扩大的威胁载体时，组织必须迅速采取从不信任，始终验证的零信任安全思维，通过限制访问和阻止横向移动来减少漏洞的蔓延。 值得注意的是，接受调查的人中有49%认为零信任对[详细]
-
“清洁网络”中关键的麦卡锡主义幽灵
所属栏目：[安全] 日期：2021-06-30 热度：81
何为清洁网络计划?按照美国方面的说法，即在运营商、应用程序、应用程序商店、云存储、网络电缆等5个方面进行所谓清洁，把中国企业从这些领域完全清除出去，以此保护美国电信运营网络和基础设施。 自8月初重提清洁网络计划以来，美国方面不仅点名了包括华[详细]
-
分析：说一下你常用的加密算法
所属栏目：[安全] 日期：2021-06-30 热度：179
副标题#e# 常见的不可逆加密算法有MD5，HMAC，SHA1、SHA-224、SHA-256、SHA-384，和SHA-512，其中SHA-224、SHA-256、SHA-384，和SHA-512我们可以统称为SHA2加密算法，SHA加密算法的安全性要比MD5更高，而SHA2加密算法比SHA1的要高。其中SHA后面的数字表示的[详细]
-
VMware推出网络安全威胁调研报告
所属栏目：[安全] 日期：2021-06-30 热度：70
该报告数据由独立研究公司Opinion Matters代表VMware Carbon Black于2020年3月和4月汇编而成。 来自美国受访者的主要调研结果包括： 调研发现，92%受访者表示在过去一年中攻击数量有所增加。 97%受访者表示其业务曾在过去12个月中遭遇安全漏洞。在此期间，[详细]
-
需要关注的5个混合云安全难题
所属栏目：[安全] 日期：2021-06-28 热度：191
1. 混合云中的数据传输 混合云架构通常涉及两种不同云计算提供商的基础设施公共云提供商和私有云提供商。这些平台往往采用全球互联网传输数据，这带来了安全隐患，因此企业需要确保数据在传输过程中保持安全。 加密所有流量以克服混合云的这种安全性挑战。[详细]
-
新基建风口下网络安全高效破局
所属栏目：[安全] 日期：2021-06-28 热度：139
记者近日采访了解到，在新基建大潮来临之际，大型安全公司、产业联盟和论坛平台等纷纷组织相关部门负责人、专家学者和公司高管，共同解读新基建的新机遇、新担当和新内涵，而这一风口背后衍生出来的安全挑战和应对策略已经成为重中之重。 《网络安全审查办[详细]
-
“蓝色知更鸟”正在分析加密货币
所属栏目：[安全] 日期：2021-06-28 热度：152
该名称指的是类似活动的群集，其中涉及Windows系统上以动态链接库(DLL)形式的Monero加密货币挖掘有效载荷。 Red Canary网络事件响应团队的情报分析师Tony Lambert说：如果您拥有面向公众的Web服务器，那就应该对此有所关注。 观察到的活动没有针对性，并且[详细]
-
冠状病毒凸显了智能建筑网络安全的关键性
所属栏目：[安全] 日期：2021-06-28 热度：129
随着全球企业努力通过远程工作确保业务连续性和员工安全，它们越来越依赖数字通信和会议技术来举行会议和活动。类似地，公司也非常依赖各种共享驱动器、程序和物联网，使远程工作者能够维护工作流和项目控制。 在很多情况下，公司已经制定了在家办公和远程[详细]
-
微隔离的五大重点问题
所属栏目：[安全] 日期：2021-06-28 热度：81
就拿隔离来说，当攻击者有机会拿到内网一个跳板机，结果发现内网网络基本是畅通的;这两年的HW攻防对抗演练活动中这个问题的暴露尤为明显，原来奉行的内网基本安全的策略在攻防对抗中被打的体无完肤;同时随着内部网络的架构从传统的IT架构向虚拟化、混合云[详细]
-
机器学习的用户实体行为分析技术在账号异常检测中的实践
所属栏目：[安全] 日期：2021-06-28 热度：120
当前，用户实体行为分析(User and Entity Behavior Analytics，UEBA)系统正作为一种新兴的异常用户检测体系在逐步颠覆传统防御手段，开启网络安全保卫从被动防御到主动出击的新篇章。因此，将主要介绍UEBA在企业异常用户检测中的应用情况。 首先，通过用户[详细]
-
员工在远程工作时维护安全面临的4个常见难题
所属栏目：[安全] 日期：2021-06-28 热度：161
然而，人们现在生活的时代似乎一切都在改变。在家远程工作的员工是否仍面临着同样的安全挑战和采用同样的缓解策略? 如今面临的挑战也在不断发展，并且有时突然出现。那么人为错误仍然是一个主要问题吗?这是肯定的，但是之前对人为错误的定义可能解释为对于[详细]
-
七大主流视频会议产品安全性分析
所属栏目：[安全] 日期：2021-06-28 热度：76
新冠疫情在全球持续肆虐，数以千万计的员工遵循居家令远程办公，一度在国内火爆的视频会议应用也在全球遍地开花。 但是自从4月初Zoom安全性问题被全球媒体曝光(具体内容可参考安全牛此前的报道：Zoom到底做错了什么?)，视频会议应用的安全性一夜间超过其定[详细]
-
怎样避免中间人攻击
所属栏目：[安全] 日期：2021-06-28 热度：106
到底什么是中间人攻击? 黑客潜入到你与受害者或是某个设备间的通信过程中，窃取敏感信息(多数是身份信息)进而从事各种违法行为的过程，就是一次中间人攻击。Scamicide 公司创始人 Steve J. J. Weisman 介绍说： 中间人攻击也可以发生在受害者与某个合法 ap[详细]
-
针对网络安全域隔离问题的研究与思考
所属栏目：[安全] 日期：2021-06-28 热度：50
一、什么是网络安全域 网络安全域就是一组安全等级相同、业务类型/功能相似的计算机、服务器、数据库、业务系统等构成的系统**，具体表现在网络中可能是一个IP网段(一个C段、一个B段)或几个网段**，或者是一个VLAN或几个VLAN**，或者是连接一个防火墙接口[详细]
