关键基础信息是信息化建设和发展的基础，关乎国家信息化的基础命脉，在体系化对抗和系统性风险的长期背景下，做好关键信息基础设施网络安全平战一体化，是关系行业用户，安全生产普遍研究和关注的重点。单一安全能力者不能解决关键信息基础设施安全保护的所有问题，“三化六防挂图作战”正在成为网络安全防护建设的指导思想，可以确保“资产清晰化、风险动态化、能力生态化”，真正满足“动态防御，主动防御，纵深防御，精准防护，整体防护，联防联控”的安全保障需求，实现一体化安全管理运营与指挥协同挂图作战。

马斌表示：未来腾讯安全将继续发挥创新、资源和生态优势，以双模产业发展和三轮生态驱动，助力产业数字化转型和国家“十四五”建设。 ​

，网络空间已经成为继陆、海、空、天之后的第五大主权领域空间。按国家网络安全法律、战略及等保制度必须要构建主动免疫防护的新体系。

如今，新华三集团的主动安全已经升级到2.0阶段，相比1.0，主动安全2.0将以AI为引擎、以云化为核心、以协同为基础、以共生为目标，联合中国电信等合作伙伴一起构筑新基建的“主动安全”基石。

平时我们提到区块链都会认为它是非常安全的一项技术，今天我们将要讲的安全其和传统意义上的安全不太一样。事实上，世界上没有任何一个系统是安全的，包括区块链也是一样。Red Pulse作为区块链的项目方，不仅集成了自己原来的生态体系，在我们自身的平台上也集成了区块链。这里面任何一环，都会存在非常多的不安全性。Red Pulse作为区块链的项目方在过去都承受了哪些安全性的风险?我们先从数字货币行业开始说起。

对于IBM来说，仅仅帮助客户做到数据安全、符合监管机构的合规，其实是不够的。构建综合性自动化的安全平台、不断应对来自国内和国外的安全挑战，这对于企业来说更加重要。

自从Windows XP sp2以来，Windows防火墙已经默认启用，但我们仍然会看到一些因为老习惯而在部署时关闭防火墙的案例。随着Windows 10和Server 2019，最需要的防火墙策略大多已经内置，设置访问相对容易一些。但有时用户仍应该加强Windows防火墙的设置，以更好地保护用户不受横向移动和攻击。

徐州沛县住建局项目是科达移动监控方案在安全生产监管和基建管理方面的一个创新应用，也是该方案在基建行业的一次重要尝试。

本文源起大家对现在以及未来网络安全产业的深度思考，产业和行业都在持续寻找真正的安全能力者，无论甲乙双方、红蓝双方对攻防的理解都存在一定的错位、局限、片面……于是大家决定进行一次云碰撞、思想碰撞、实战碰撞……

在为用户定制防护策略的过程中，流量检测的阈值设定是重要的一环，为此迪普科技Probe3000异常流量检测产品在提供检测策略模版的同时推出基于多维度的流量自学习功能，旨在提升流量检测效率，为防护策略的制定提供可靠的数据支撑。

2020年03月12日微软发布安全公告声称Microsoft 服务器消息块 3.1.1 (SMBv3) 协议处理某些请求的方式中存在远程执行代码漏洞。成功利用此漏洞的攻击者可以获取在目标服务器或客户端上执行代码的能力。要利用针对服务器的漏洞，未经身份验证的攻击者可以将特制数据包发送到目标 SMBv3 服务器。要利用针对客户端的漏洞，未经身份验证的攻击者将需要配置恶意的 SMBv3 服务器，并说服用户连接到该服务器。此安全更新通过更正 SMBv3 协议处理这些特制请求的方式来修复此漏洞。

近期，新华三安全攻防团队在某客户现场发现主机中存在大量被加密为5ss5c后缀的文件，从获取到的样本来看，有证据显示它与开发勒索软件Satan的组织相关，并仍在积极开发中。该恶意软件通过一个下载器从远程服务器下载了勒索模块和传播模块。勒索软件加密大量的用户文件并向用户勒索比特币，同时利用永恒之蓝、mimikatz窃取用户凭据等方式向其他机器进行扩散。

2017年以来，勒索病毒已发生三次全球范围的爆发，持续不断的更新变种，让各行业机构与企业防不胜防。近期，勒索病毒卷土重来，从医院到政府，目前已有多个部门和组织遭受病毒危害，业务系统瘫痪或遭受直接经济损失。

其实从技术角度分析，英国网友Phil Williams质疑活动页面代码有问题，这个是说不通的。虽然他通过一段代码给出了自己的结论，但是复盘后看不难看出所谓的结论并不成立。

本文根据陆文举(土夫子)老师在2018年5月12日【DTCC 2018】现场演讲《业务视角下的逻辑安全》内容整理而成。

日前据悉，宽带服务供应商英国电信公司宣布已建成一条量子密钥分发(QKD)安全光纤互联网链路，并声称黑客无法渗透和攻击。这家英国规模最大的互联网供应商已经建成了一条长达75英里的量子安全高速光纤链路。

我们在平时的安全运维中，Redis服务对我们来说是一种比较常见的服务，相应的Redis漏洞也比较棘手，网上有很多关于Reids漏洞利用和再现的方法，如果想延伸一下这个课题，我们可以考虑如何主动的防护redis的漏洞，那怕只是监听redis服务中，可能存在的威胁行为，先解决一部分问题?这个就是本文要给出的一个思路和解决方案。关键是，现在有些系统是不提供这种服务的，所以我们尝试定制开发。

如今，随着用户友好型黑客工具的不断涌现，黑客攻击已经不再仅是网络专家或专业人士所独具的特殊技能，这种黑客艺术也可以轻松地为普通用户所用。大多数人都想要了解最好的免费WiFi黑客工具，以学习在智能手机和台式机上进行黑客攻击。

在渗透测试过程中，每当看到目标测试网站存在上传功能时，总会激起我的好奇心。如果能够走运的话，若目标网站服务器是PHP或ASP架构，而且上传功能没作后缀过滤，这样就能导致可以直接上传反弹脚本形成控制。如果这招行不通，我会尝试上传一个HTML页面去触发我自己设置的客户端javascript脚本形成XSS攻击。本文我就分享一个上传docx文件形成存储型XSS漏洞的实例。

传统的内部安全外围取决于防火墙、VPN来隔离，但随着员工用自己的电脑、用自己的手机、再加上云计算，整个网络边界越来越模糊。零信任安全则直接在概念上颠覆了原有概念，内部用户比外部用户更不可信!看以往的各种案例，太多由于黑客掌握了密码，证书之后得手的攻击。因此，对这些内部用户零信任，可能是未来减少数据泄漏的主要方法。