网络安全 频道
  • 别在意差距 我们缺少的不是技能 而是网络安全常识

    “XX,我的电脑又不行了,好像中毒了,你来处理一下” 这可能是在某些公司经常听到的事情。用外行的话来说,我们可能缺乏一些基础常识,从而面临着网络安全技能的差距。

    高博 · 2022-03-31 18:02
  • 全球网络战风暴再起,数据安全成制胜利器!

    前文,我们就乌克兰网络战进行了深度剖析,证实关键基础设施正在成为乌俄战场上的首选目标。而作为贯穿整个关键信息基础设施的重要元素,数据的价值堪比生命线。智库梳理近来网络安全事件发现,无论是日益胶着的乌俄战场,还是意图监控全球的美国网络霸权,都不约而同地将数据摆在了决胜制高点。

    高博 · 2022-03-31 17:53
  • 自动化响应要循序渐进 不能一蹴而就

    安全人员最头疼的问题之一是大量警报。即使在过滤掉噪音之后,这个数字也仍然远超安全团队的处理能力。同时,招聘熟练安全专业人员的预算也很少,少到连其他专业人员兼职安全的预算也不够。因此,似乎只剩下一条道路了,自动化。

    高博 · 2022-03-31 16:30
  • 勒索软件保护即服务(RPaaS)时代已到来

    勒索软件攻击对全球诸多企业造成了毁灭性后果。这些损失超出了与勒索加密数据相关的金钱损失,还包括运营中断、客户不满、监管罚款,以及最糟糕且难以挽回的声誉损失。

    高博 · 2022-03-31 16:29
  • 从电脑中删除勒索软件的5种方法

    勒索软件是一种恶意软件,它会针对你电脑硬盘上的文件进行恶意加密,然后要求你按指定渠道给勒索软件作者付款后,他们才会提供相应解密钥匙给你,这时候你才可以解密你电脑的文件。勒索软件的存在可能会导致永久性数据丢失。

    高博 · 2022-03-31 16:29
  • 以分层管控措施缓解安全警报过载

    很多安全运营团队常常被大量警报淹没,这严重影响了其工作效率,甚至使其对响应警报的能力产生怀疑和缺乏信心。企业组织在面对网络安全威胁时,应选择合适的警报管理工具,并实施分层管控措施,以抵御网络犯罪分子实施的攻击活动,并尽量降低风险。这里提供了一些可借鉴的做法。

    高博 · 2022-03-31 09:08
  • 保证网上购物安全的 16 种方法

    新冠疫情爆发后,方便、快捷的网上购物成了许多人青睐的购物方式。然而,和其他需要将用户个人信息放在网上一样,网上购物也存在一些网络安全风险。

    高博 · 2022-03-31 09:08
  • 用 HTTPS 安全吗?HTTPS 的原理是啥?

    用 HTTPS 安全吗?HTTPS 的原理是啥?

    高博 · 2022-03-31 09:08
  • 低代码开发会带来更多安全问题吗?

    低代码开发目前已被大量应用,其本身并没有什么安全或不安全一说,所有应用程序开发框架、系统、流程和策略(手动或自动)的安全性取决于企业自身。企业不应该阻止使用低代码工具,而是应引入企业级低代码开发工具,让用户能够了解其工作原理,并鼓励使用这类工具。同时,确保这些工具的安全可靠性。

    高博 · 2022-03-31 09:08
  • 把握安全事件响应的黄金一小时

    对于计算机安全事件响应(CSIRT)团队来说,必须时刻准备好应对突发的网络安全事件。根据过去的处置经验,在严重安全事件后,把握好第一个小时的时间窗口无比重要。当事件发生后,快速制定应急方案,充分调动内外部团队资源,并让所有成员搞清楚自己的分工是一项艰巨但重要的任务。此刻,保持头脑冷静、行动周全对于成功处理安全事件至关重要,而如果陷入到焦虑不安的恐慌中,将会严重影响事件响应团队做出正确的决策。

    高博 · 2022-03-31 09:08
  • 经常件之间的漏洞复现(下)

    经常件之间的漏洞复现(下)

    高博 · 2022-03-31 09:07
  • 常见中间件漏洞复现(上)

    常见中间件漏洞复现(上)

    高博 · 2022-03-31 09:07
  • 差劲的信息安全负责人什么样?

    一个糟糕的安全领导,可能会对安全团队造成灾难性的影响。如何判断安全负责人的优劣?可参考以下十个特征

    高博 · 2022-03-31 09:07
  • 企业网络安全领导者的角色正在重新定义

    如今,企业网络安全领导者(安全和风险管理,SRM)需要投入更多的精力,以评估组织内外部各方的网络状况。工程师正在做出更多涉及网络风险的决策,而组织也开始设立在网络安全领导者职责范围之外的执行委员会。Gartner分析师表示,这些因素将导致产生这样的情况——网络安全领导者对于职责范围内的许多决策减少了直接控制权。

    高博 · 2022-03-31 09:07
  • “东数西算”全面启动 如何护航这一“大国工程”

    继“西电东送”、“西气东输”、“南水北调”之后,又一项超级大工程于近日成功获批:国家发展改革委、中央网信办、工业和信息化部、国家能源局联合印发文件,同意在京津冀、长三角、粤港澳大湾区、成渝、内蒙古、贵州、甘肃、宁夏启动建设国家算力枢纽节点,并规划了张家口集群等10个国家数据中心集群。至此,全国一体化大数据中心体系完成总体布局设计,“东数西算”工程正式全面启动!

    高博 · 2022-03-30 17:27
  • 浅谈一下,Linux中基于eBPF的恶意利用与检测机制

    近几年来,云原生领域飞速发展,k8s成为公认的云操作系统。容器的高频率部署、短暂的生命周期、复杂的网络路由,都给内核带来了新的挑战。

    高博 · 2022-03-29 18:02
  • 一种有效应对侧信道内存攻击的新方法

    如今,共享计算设备是一种非常普遍的行为,尤其是当用户在云端或移动设备进行计算时。但是这种资源共享行为很可能会无意间泄露用户的隐私信息。由于同一台计算机上运行的多个程序可能共享相同的内存资源,因此它们中存放的隐私数据(例如存储在计算机内存中的加密密钥或用户密码)可能会被恶意程序通过“内存时序(memory-timing)侧信道攻击(side-channel attacks)”窃取。

    高博 · 2022-03-29 18:02
  • XDR关键能力与产品演进分析

    随着人工智能技术的快速融入,新一代网络技术使攻击变得更加隐蔽和快速,基于对抗性机器学习的攻击和高级威胁使攻防对抗的战斗越来越惨烈,而为了应对各种挑战,“XDR”解决方案应运而生。

    高博 · 2022-03-29 18:02
  • 实施零信任网络访问的五个最佳实践

    许多企业组织对零信任网络访问(Zero Trust Network Access,简称“ZTNA”)的兴趣非常浓厚,因为这是替代传统VPN技术的一种有效方式,但是企业普遍缺乏实施方面的经验。Gartner分析师最近列出了早期采用者给出的5个最佳实践供企业借鉴,这些经验可以让企业未来应用ZTNA时变得更顺畅、更高效。

    高博 · 2022-03-29 18:02
  • 盘点:12种基于风险的身份验证工具

    随着公司不再只依赖密码保护的情况逐渐普及,基于风险的身份验证工具变得更加复杂和流行。基于风险的身份验证(RBA)也称为自适应身份验证,是一种在不强制用户使用两因素身份验证(2FA)的情况下提高网站账户安全性的方法。随着网络钓鱼和帐户接管肆虐盛行的背景下,这项技术变得越来越重要。

    高博 · 2022-03-29 18:02