如今，非恶意软件攻击的数量呈上升趋势。根据调研机构波洛蒙研究所的一项调查，2017年，29%%的组织遭遇无文件攻击。而在2018年，这一数字可能会增加到35%%。那么，什么是非恶意软件攻击?它们与传统威胁有何不同?它们为什么如此危险?以及如何防止它们发生?以下将会给出每个问题的答案。

基于对信息风险的理解，参照ISO27000标准族，遵循GB20274《信息系统安全保障评估框架》、等级保护标准族及银行业各类信息安全综合规范及监管要求，目前银行业基本建立较完善安全保障体系，夯实安全生产三道防线，其落地在于安全运营能力的增强。体现在从构建纵深安全防御体系、持续改进安全能力建设、风险应急响应常态化、内外部威胁情报使用持续进化，信息安全运营体系具备自我学习，弹性增强及自适应能力。

家里的无线路由器安全吗?相信许多朋友从来都没有想过这一问题。智能手机、平板电脑、笔记本电脑、个人PC、智能电灯、智能插座……家中需要连接WiFi的设备越来越多，这些设备都通过我们家中的无线路由器连接互联网。那么，作为互联网入口的无线路由器无疑是非常重要的设备，甚至有些朋友没有WiFi连接便会暴躁无比抓耳挠腮。

防火墙(Firewall)，也称防护墙，是由Check Point创立者Gil Shwed于1993年发明并引入国际互联网。当下互联网时代，无论是大小企业，大部分都会部署有防火墙的设备，但这些防火墙往往并不是都利用得很到位。所以企业对于不同防火墙设备的选择，如何才能使防火墙可以增强对企业本身的网络安全防护就至关重要。按目前的趋势来看，未来的防火墙正在向着可视化、智能化、软件化三大方向上进行着演进。

日前，根据卡巴斯基实验室发布的“2018年工业网络安全状况”的调查报告，全球65%%的组织认为运营技术(OT)或工业控制系统(ICS)风险更可能与物联网(IoT)有关。53%%的受访者表示实现物联网用例和管理连接设备是组织的一个主要的优先事项。

信息安全专家们一直在探索“生成式对抗网络”(GAN)如何提高我们的在线安全性，并取得了令人鼓舞的结果。近日，新泽西州史蒂文斯理工学院和纽约理工学院的研究人员开发了使用GAN猜测密码的方法。

分享15个常见的电脑黑客常用术语，详细介绍这些黑客术语是什么意思，黑客术语基础，黑客专业术语大全，为非法目的进行黑客攻击的人，通常是为了经济利益。他们进入安全网络以销毁，赎回，修改或窃取数据，或使网络无法用于授权用户。这个名字来源于这样一个事实：老式的黑白西部电影中的恶棍很容易被电影观众识别，因为他们穿着黑色的斯泰森，而“好人”则戴着白帽子。

如今，随着对企业网络的网络攻击变得越来越复杂，很多企业通过投资最新的防火墙、数据和端点保护以及入侵防御技术来提高周边安全性。作为回应，黑客正在走上防范阻力最小的道路，并寻找新的开发途径。许多安全专家认为，下一波的黑客攻击将通过利用应用程序编程接口(API)来实现。

隐私保护和网络安全可能会在企业的安全网络防护体系的多个方面发生冲突。本文讨论了隐私与安全可能存在的冲突。

在Linux系统中，任何东西都是以文件形式存在的，包括目录和设备在内，它们都拥有读取、写入和执行权限(需配置)。当管理员在设置文件权限时，必须根据Linux用户的具体情况来进行设置。

确保企业网络安全一直是网络工程师的首要举措之一。遭受网络攻击或数据泄露可能会给企业带来灾难性后果，其中将面临法律诉讼、罚款，以及对一些企业来说是永远无法挽回的品牌损害。为了解决这个问题，安全专业人员已经部署了许多安全工具，其中包括下一代防火墙(NGFW)，如思科的Firepower，这是在业界最为广泛部署的工具之

蓝军是模拟实战中假想的敌人。由于在军队地图中，我方部队往往用红色表示，敌军则用蓝色表示，所以蓝军成为假想敌方部队的代称。世界上最早的蓝军是以色列1966年组建的“外国空军模拟大队”。美国随后也创建了蓝军部队，全面模仿苏联军队的训练和作战，苏联军官评价说：“他们看上去比苏联军队更像苏联军队。”这支部队多次获得了对红军演习的胜利。

近日，360企业安全天擎团队监测到一种新的利用NSA黑客工具进行传播的挖矿病毒(挖取XMR/门罗币)，该病毒家族在最近两个月内进行了疯狂传播，数月时间就通过挖矿获利近百万人民币。因其挖矿安装模块名称为hs.exe，我们将其命名为HSMiner，该病毒主要利用永恒之蓝、永恒浪漫漏洞进行传播，除具有挖矿功能外，还具备远控木马功能

研究人员指出，自2012年起发布的几乎所有安卓设备均受漏洞 RAMpage (CVE-2018-9442) 的影响。该漏洞是 Rowhammer 攻击的变种。Rowhammer 是现代存储卡中的一个硬件漏洞。几年前，研究人员发现当有人向多个存储单元的同一行发送重复的读/写请求时，读/写操作将会创建一个电场，从而更改存储在附近内存中的数据。

随着云计算、大数据、物联网等产业不断发展，内网和外网的边界逐渐模糊，摄像头、智能家居等更多设备接入网络意味着更多潜在攻击点，全球威胁不断增长。面临新挑战，需要用新的方式来应对越来越艰巨的战斗。

可怜的网管员，在与那些冲击企业基础设施的新技术的抗争中，几乎每天都能收到一些令人不安的统计数据，就像下面这条来自IDC的

手机早已成为人们生活中不可或缺的一部分，在娱乐，移动支付，社交等方面都起到举足轻重的作用，可以说在当今社会手机就是人们重要的“生存”工具之一。但是在享受时代带给我们的福利的同时，一些“不怀好意”的人们也伺机而动，用各种非法的手段从众多的网民身上谋取利润，因为这些人的存在，严重的损害了普通人的利益

分布式拒绝服务(DDoS)攻击已经进入了1 Tbps的DDoS攻击时代。然而，Radware研究显示，DDoS攻击不仅规模越来越大;也越来越复杂。黑客们不断提出新的可以绕过传统DDoS防护措施的创新方法，损害企业的服务可用性。

容器化应用的安全方法与保护传统应用环境的方法略有不同，因为容器化应用的安全漏洞更难以发现，它们所依托的系统镜像往往是未经过验证的，且容器领域的标准化仍在发展过程中。更重要的是，容器的启用和弃用都很方便快捷，从安全角度看略有点转瞬即逝的特点。

回顾2018上半年，网络犯罪分子不断翻新攻击手段，除了零日漏洞的利用外，恶意挖矿、勒索软件大行其道，DDoS攻击更是突破TB级别，而且攻击渠道日益多变，工业网亦成为不法黑客的攻击重点，都为整个产业网络安全环境带来全新挑战。那么在此期间，波及广泛、影响巨大的安全威胁可以分为下面五类。