互联网时代，网络安全对于企业的重要性不言而喻，很多行业已经将网络安全合规作为“红线”，一切业务行为均在建立在安全合规的基础上。

2024年11月27日-28日，鹏城实验室在深圳希尔顿逸林酒店举行了第三届网络空间仿真与评测国际会议（CSE2024），本次大会邀请了国内外在网络空间仿真与评测领域的业界专家和研究人员近300人，共同探讨仿真与评测相关的理论与方法、技术与平台，关键基础行业的网络系统仿真与评测等。本次会议涉及数字孪生、建模与仿真理论与方法、仿真技术工具和平台、评测方法和技术、仿真与评测的应用领域等方面的主题进行了深入讨论交流，为该领域的未来的发展指明了方向。

当前正值网站克隆工具、远程代码执行(RCE)漏洞利用及AI钓鱼诱饵泛滥的季节;威胁行为者正利用AI驱动的钓鱼诱饵、复杂的网站克隆工具以及RCE漏洞利用手段，试图在这个假期购物季非法侵入购物平台。

量子计算作为一项前沿技术，正迅速发展并逐步进入各个应用领域。它代表了计算能力的革命性飞跃，具有极大的潜力和挑战，尤其在网络安全领域。随着量子计算的不断进步，传统的计算方法和加密技术面临严峻考验。尽管如此，量子计算在网络安全中的影响不仅仅是威胁，它同样为加强网络防御、提升数据保护能力提供了前所未有的机遇。

11月20日，Shadowserver Foundation报告称，自本月早些时候报告并修复了两个安全漏洞(其中一个为严重漏洞)以来，已有超过2000台Palo Alto Networks PAN-OS防火墙遭到攻击。

周四，网络安全公司卡巴斯基在其博客文章中表示，研究人员发现Python包索引(PyPI)上存在恶意软件包，声称提供对OpenAI的ChatGPT和Anthropic的Claude AI模型的API访问，但实际上却包含JarkaStealer信息窃取恶意软件。

在IT运维中，数据备份对系统稳定和数据安全非常重要。常见的备份策略包括完全备份、增量备份和差异备份，各有优势且适用于不同场景。作为IT管理者，除了保障数据安全外，还需考虑存储空间的有效利用、提高备份效率及加快恢复速度等问题。本文通过分析这三种备份方式的优缺点及实际案例，旨在帮助读者更好地理解它们，以便做出最 佳选择。

在当前的数字时代，企业越来越依赖多云策略来优化灵活性、减轻供应商锁定并提高成本效率。随着这种转变，数据中心在支持支持多云环境的基础设施方面发挥着关键作用，提供可扩展的存储、计算和网络解决方案。然而，随着多云架构的日益普及，数据中心面临着重大的网络安全挑战，特别是在确保跨多个云平台的数据完整性和保护方面。根据 2024 年 IBM 数据泄露报告，多云环境中数据泄露的全球平均成本为 488 万美元，突显了跨多个云平台管理数据所涉及的风险。

2024年11月22日,第四届网络空间内生安全学术大会在南京开幕。本届大会由中国通信学会、中国电子学会、中国计算机学会、中国自动化学会、中国汽车工程学会指导,紫金山实验室、嵩山实验室主办,以“网络空间内生安全理论和标准体系”入选“2023年度信息通信领域十大科技进展”为契机,以“迎接网络韧性新时代——从附加安全向设计安全转型”为主题,举办主论坛、圆桌对话、主题分论坛、挑战赛等核心活动。

F5（NASDAQ: FFIV）日前宣布推出抢先体验版F5 AI网关（AI Gateway），以简化企业在推动AI部署过程中应用、API和大语言模型（LLMs）间的交互。这一强大的容器化解决方案能够优化性能、可观测性和保护能力，从而显著降低成本。通过与F5的产品组合深度集成，AI网关为安全和运营团队提供了采用 AI 服务的无缝途径，以大幅提升数据输出质量并带来卓越的用户体验。

近日，FCIS 2024网络安全创新大会在上海举办。本次大会以“迈向安全服务化时代”为主题，邀请来自全球的网安精英、技术专家、CISO/CSO、白帽子、创业者等展开深度对话，分享与交流网安行业下一个十年的思考、观点。会上公布了WitAwards 2024中国网络安全行业年度评选结果，天翼云AOne边缘安全加速平台上榜“年度创新安全产品TOP10”。天翼云科技有限公司智能边缘事业部产品总监、专家张文丽参加会议主论坛，分享了天翼云AOne边缘安全加速平台如何以All-In-One的边界防护服务，助力企业实现数字化转型和网络安全的双重目标。

勒索软件绝非空谈，而是企业在日益数字化的世界中面临的最令人畏惧的挑战之一。勒索软件攻击不仅频发，而且日益复杂，新的勒索软件团伙层出不穷。他们的攻击手段迅速演变，变得比以往任何时候都更加危险和具有破坏性。在最近的一项调查中，几乎所有受访者（99.8%%）都表示，他们担心身份信息、会话cookie和其他数据会从感染恶意软件的设备中被提取，而这些活动与未来的勒索软件攻击高度相关。

在D-Link宣布不会修复其旧款NAS设备中存在的严重漏洞CVE-2024-10914（CVSS评分9.8）仅数日后，针对该“不予修复”问题的利用便已开始。

没有任何过往可参考，威胁情报自2015年正式进入中国后，就开始一路狂奔：2018年中国第 一个威胁情报标准正式发布，2019年等保2.0首次对威胁情报提出要求，威胁情报这个新技术逐渐成为行业标配。在攻击手法越来越高级的网络攻防中，因为对“威胁干预”、“主动防御”更能起到关键作用，威胁情报被更多企业认识并加大投入。临近行业发展第十年，我们看到威胁情报正悄悄发生一些变化。  

传统的防御策略已经难以满足当前的安全需求，威胁情报作为一种主动的、预防性的安全策略，能够提供攻击者行为、工具、技术的相关指征，从而更好地预测和应对潜在威胁，逐渐成为企业安全部门提升网络安全水位的利器。

11月7-8日，大湾区网络安全大会在广州隆重举行。Coremail作为邮件行业领导者，受邀参会并亮相多场论坛，与现场嘉宾围绕网络安全的前沿话题与挑战展开深入交流与探讨。

11月7-8日,大湾区网络安全大会在广州隆重举行。Coremail作为邮件行业领导者,受邀参会并亮相多场论坛,与现场嘉宾围绕网络安全的前沿话题与挑战展开深入交流与探讨。

2024年11月7日，TCS网络安全研讨会在上海成功举办。会议以 “破局立新，共启数字安全新篇章” 为主题，吸引了60多位来自TCS各行业领域的客户高层、企业安全负责人及TCS合作厂商代表共聚一堂，就网络安全领域的最新趋势、前沿防护理念和安全治理经验展开了深入的交流和讨论。

台湾网络连接存储(NAS)设备制造商Synology已经解决了影响DiskStation和BeePhotos的严重安全缺陷，该缺陷可能导致远程代码执行。

科技创新成果落地应用是推动千行百业高质量发展的重要动能，作为云服务国家队，天翼云走出了一条以科技创新驱动高质量发展之路，广泛赋能政务、医疗、农业、教育、金融、工业制造等行业客户上云用云。《何以国云》系列，将通过挖掘天翼云以澎湃算力赋能千行百业上云用数赋智的丰富素材，专注于讲好国云故事，诠释何谓“国云”、何以“国云”。