-
分析威胁情报系统
所属栏目:[安全] 日期:2021-07-17 热度:71
当前网络空间安全形势非常复杂,入侵手段不断攀升,比如匿名网络(The Onion Router简称Tor)、网络跳板、僵尸网络(Botnet)、恶意URL地址等方式在网络攻击者大量使用,发现困难、追踪更难,这些都攻击手段的出现带来了新的挑战。 一、背景 当前网络空间安全[详细]
-
令黑客一筹莫展的编程技巧
所属栏目:[安全] 日期:2021-07-17 热度:166
2014年4月7日,世界首次知道心脏滴血漏洞。OpenSSL中TLS/DTLS(传输层安全协议)心跳扩展实现上的一个小漏洞,却能使攻击者解开受脆弱OpenSSL软件保护系统中的加密措施。在当时,这些加密措施占据了公网大约2/3的江山。攻击者可以窃听那些看起来加密了的通信[详细]
-
利用人工智能进行视频分析 改变传统安全处理方式
所属栏目:[安全] 日期:2021-07-17 热度:182
无论走到哪儿,监视摄像头司空见惯。从银行到零售店到机场到大卖场,摄像头主要用于监视检查安全威胁迹象。传统上,安保人员坐在严密控制的保卫室里,面对成排的监视器,不断查看着这些摄像头发回来的图像。 这里面的基本漏洞很容易看出。安保人员也是人,[详细]
-
盘点:安全是一种能力
所属栏目:[安全] 日期:2021-07-17 热度:59
随着互联网技术在各行各业的不断渗透,整个社会在从工业社会到信息社会在转变,互联网企业安全越来越成为了一个不容忽视的问题。2016年9月1日,CIO时代网记者在360大厦与360企业安全集团交付事业部总经理张龙关于信息安全的问题进行了深入交流。 政府安全[详细]
-
拟态防御或助网络安全完成再平衡
所属栏目:[安全] 日期:2021-07-17 热度:68
信息时代的高速发展为人们的生活带来了无限便利,但随之而来的是网络环境中出现了诸多威胁和风险,网络空间安全问题亦像幽灵一样存在于人们生活中的各个角落。在日前举办的2016isc中国互联网安全大会上,中国工程院院士、国家数字交换系统工程技术研究中心[详细]
-
未来黑客攻击的不仅有电脑,还有人脑?
所属栏目:[安全] 日期:2021-07-17 热度:168
提到黑客入侵,我们能够知道的领域有很多,比如企业数据库、金融系统、个人信息、个人账户等。随着时代的变迁,人工智能、云计算、物联网等相继崛起,可能给黑客攻击的领域变得越发宽广。可是如果说黑客能攻击控制的不仅仅是电脑,甚至是人脑,你信吗? 大[详细]
-
网络安全:保护总统的特勤局值得我们效仿
所属栏目:[安全] 日期:2021-07-17 热度:173
美国特勤局的核心使命是保护美国总统,自特勤局开始保护总统起的110年里,只有7名攻击者切实侵入到了总统身边,且只有1名完成了他的任务,尽管总统每年都有数百场公众活动,任期内要会见成千上万人,特勤局依旧保持着这几近不败的记录,可谓战绩彪炳。 网[详细]
-
公有云安全:哪个工具可以搞定?
所属栏目:[安全] 日期:2021-07-17 热度:106
AWS拥有一系列的安全服务,包括身份识别和访问管理、虚拟私有云(VPC),以及大量的加密选项和审计工具。然而,特定行业的云客户,如金融、健康事业,他们大部分希望寻求第三方工具来确保公有云资源 的安全,或提升信息安全控制。下面有一些值得考虑的选项。[详细]
-
云安全只是提供商的事?用户需知道现实
所属栏目:[安全] 日期:2021-07-17 热度:153
对于企业来讲,云计算在给其带来机遇的同时,也带来了很多长期的挑战,比如可扩展性、技术更新和成本问题等。然而,云计算所面临的真正问题不是能力方面,而是安全;而安全的主要问题,又在于人的看法。 云安全更容易被忽视 事实证明,云安全的重要性相比[详细]
-
四招让你有效防止勒索软件威胁
所属栏目:[安全] 日期:2021-07-17 热度:129
勒索软件近年来成为不法黑客的首选攻击工具,甚至在本月初,一种要求被勒索者扫描弹出微信收款二维码支付赎金的新型勒索病毒微信支付,让勒索软件攻击再度成为了关注点。 实际上,伴随攻防技术的发展,勒索软件攻击在20多年间已呈现出指数级增加,同时也在[详细]
-
怎样有效地保护数据中心的周边安全
所属栏目:[安全] 日期:2021-07-17 热度:163
网络安全问题是一个不容忽视的问题,特别是随着欧盟通用数据保护条例(GDPR)的实施,以及近年来许多令人震惊的数据泄露事件。因此组织不仅需要在线保护数据,还需要考虑物理安全。如今使用的大量信息存储在大型数据中心中,因此主要的潜在威胁是物理安全和[详细]
-
网络安全投资人在想哪些
所属栏目:[安全] 日期:2021-07-17 热度:62
新的一年,新的一波网络安全市场整合与创新,投资人将确定哪些初创公司能为公司企业提供最强防御。 Gartner预测,2018全球安全产品与服务开支将以超1140亿美元的数字收官,比2017年增长12.4%。明年,安全主管想要运用技术帮助公司更具竞争力,解决各类风险[详细]
-
盘点:安全和隐私保护
所属栏目:[安全] 日期:2021-07-17 热度:98
物联网生态系统的安全威胁 在传统系统环境中,病毒、恶意软件、黑客等是网络攻击的主要形式。在物联网中,需要关注设备被盗、设备操纵、身份盗窃、窃听等造成的严重破坏。 一旦被入侵,物联网可能会对个人生活或企业的数据完整性造成严重影响。例如,黑客[详细]
-
黑客最爱用三种邮件入侵方式
所属栏目:[安全] 日期:2021-07-17 热度:51
近期黑客最常运用的三大邮件攻击手法为:Office漏洞入侵、离线钓鱼攻击(Offline Phishing),以及恶意VBA攻击。事实上这三种攻击入侵手法都是老把戏,虽然运用的技术各有不同,但是搭配战术都是透过精心设计的社交工程邮件对使用者设下骗局;并且在三个之[详细]
-
最常见的企业网络安全问题是哪些?
所属栏目:[安全] 日期:2021-07-17 热度:147
企业网络安全最常遇到的问题是什么?答案并非微不足道。基于网络安全评估的统计数据可能是关于这一复杂主题的最佳知识库。行业专家在开展这项活动方面具有扎实的背景,他们分享了关于使用Security CheckUP解决方案可能揭示的网络安全漏洞,几乎每个企业IT环[详细]
-
捍卫API安全是不可能的任务?
所属栏目:[安全] 日期:2021-07-17 热度:170
应用程序编程接口(API)是公司企业为客户增加其产品价值的好办法。通过将数字资产和服务提供给更广大的受众,API已经发展成了核心业务重点,API经济都成了商业行话中的固定词组。 API项目中,既管理访问又保护系统,同时还参与数字生态系统的安全策略十分重[详细]
-
查看并处理分布式网络中的内部难题
所属栏目:[安全] 日期:2021-07-17 热度:127
黑客,网络犯罪分子,恶意软件感染和其他外部威胁占据了头条新闻。并且有充分的理由。作为安全漏洞的一部分,数百万条数据记录的丢失现在似乎很常见。随着我们向综合数字经济迈进,大规模或协调网络攻击的影响可能会产生破坏性后果。 但实际情况是,绝大多[详细]
-
业内人士:用户隐私数据怎样泄露的?多个环节均有可能
所属栏目:[安全] 日期:2021-07-17 热度:197
近年来,有关人工智能企业用户隐私数据保护的话题颇受外界关注。 多位业内人士认为,从技术层面而言,在多个环节上互联网企业的用户数据均有可能泄露,包括数据的储存、数据保存源端、程序设计等。 此外,我国在个人信息保护的力度上有待进一步加强。目前[详细]
-
五种新网络安全难题
所属栏目:[安全] 日期:2021-07-17 热度:200
据外媒报道,网络威胁格局日新月异,几乎每天都有新的威胁出现。跟踪并准备面对这些威胁,可以帮助安全和风险管理领导者提高组织的弹性,从而更好地支持业务目标。 Gartner公司的高级主管兼分析师SamOlyaei表示,如今成为新闻头条的入侵和攻击事件数量之多[详细]
-
网络安全形势严峻 北京加快助力国家网络安全产业园区建设
所属栏目:[安全] 日期:2021-07-17 热度:152
恶意程序、诈骗信息、网站攻击为应对日益严峻的网络安全形势,北京正加快推进国家网络安全产业园区建设,加快构筑网络安全屏障。 记者16日从北京市经信局了解到,360企业安全集团、北京科创安铨科技有限公司、北京卫达信息技术有限公司等10家互联网安全企[详细]
-
数据分析:为什么数据隐私不止关乎安全
所属栏目:[安全] 日期:2021-07-17 热度:99
2019年国际数据隐私日的到来,为组织机构和终端用户提供了重新审视和改善数据隐私的机会。 1月28日是国际数据隐私日这一天的设立是为了让我们关注自己是如何在网络上接触事物,使用线上服务和收集数据,以及组织机构和终端用户可以采取哪些措施来降低相关[详细]
-
快速推进DevOps流程时的安全问题分析
所属栏目:[安全] 日期:2021-07-17 热度:196
容器和微服务技术的诞生为我们设计和构建安全的基础设施以及应用程序提供了非常大的帮助。容器环境从中心化到数字化的转变,正在迅速成为主流。基于云环境的原生架构以及基于微服务的应用程序对于公司和企业的快速发展至关重要。为了快速实现安全性,企业[详细]
-
你一定要明白,关于HTTPS的五大误区
所属栏目:[安全] 日期:2021-07-17 热度:189
如今,https协议正在被广泛重视和使用。随着今年2月初,谷歌旗下Chrome浏览器宣布将所有http标示为不安全网站,许多网站都争相从http升级到了https。当你打开很多网站时,会发现浏览器左上角有一把绿色的安全锁,这把锁就证明该网站已经使用了https加密保[详细]
-
每月都发生数据安全事件 个人信息保护形势依然关键
所属栏目:[安全] 日期:2021-07-17 热度:178
Facebook用户数据泄漏事件,被泄露的数据总量高达8000多万条;喜达屋酒店用户数据泄露事件,涉及了超过5亿用户信息;在国内,围绕大数据杀熟的讨论至今也没有停止。可以说,平均每个月都有不同的公司发生或大或小的数据安全事件。 12月27日,在2018大数据[详细]
-
盘点:跨领域视角看数字化转型和企业架构设计
所属栏目:[安全] 日期:2021-07-17 热度:152
作为一套架构方法,面向领域的架构设计(Domain Driven Design,简称DDD)这两年在软件架构圈广泛流行,成为了数字化企业在架构设计方面的标杆。DDD的全球社区也应运而生,高端参与者广泛,成为了软件架构业的旗帜性社区。 为了给国内的DDD实践者们提供一[详细]