-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
(ISC)²：网络安全行业满意度高 但人才缺口倍增
一份新的研究报告显示，过去一年中，欧洲的网络安全人才空缺几乎翻了一倍，仅今年内就需要新增29.1万安全人员才能满足业务需求，而全球网络安全劳动力需增加145%。以上数据出自非盈利网络安全职业协会(ISC²，该协会调查了3,237名专业人士并参考了公开可用的数据以编撰此全球性报告，报告...
-
拥抱数字化，探寻指数级组织创新路径——第八届TOP100全球软件案例峰会正式起航
11月14日至17日，第八届TOP100全球软件案例研究峰会活动在北京国际会议中心举行。本次大会由18位垂直专题领域的业界专家担当联席主席，负责专题案例评审、甄选，最终精选出120件案例，涉及议题既包括：Kubernetes、人工智能等前沿技术，覆盖产品创新/体验设计/运营增长、工程效能/团队管理/...
-
这家公司的硬盘空间不够了：原来数据早就泄露
比被黑更悲剧的是什么？“未检测到数据泄露”才是造成公司企业损失惨重的经常性原因。位于美国犹他州的科技公司InfoTraxSystems最近就给我们现身说法了此类安全过失。2014年5月到2016年3月期间，该公司数据遭泄20多次。颇为讽刺的是，最后是因为黑客创建的数据存...
-
对多因子身份验证的四个错误看法
一旦员工落入网络钓鱼陷阱或共享了密码，未实施多因子身份验证(MFA方法的公司企业便对攻击敞开了大门。拿什么来阻止他们滑向深渊？被盗凭证是当今公司企业面临的一大威胁。为什么？攻击者用的就是有效（被盗但有效）凭证，公司设置的杀毒软件、防火墙和其他防护技术凭什么将这些东西标记为异常？这些工具假定访...
-
漏洞管理项目最佳实践
若建立在可满足所有利益相关者信息需求的成熟基本目标之上，若其输出能够绑定企业目标，若能够减少企业的总体风险，那么企业的漏洞管理项目就能发挥出其全部潜力。此类漏洞管理技术能够检测风险，但需要人与过程的基础以确保项目成功。漏洞管理项目有四个阶段：1.确定资产关键性、资产拥有者、扫描频率，以及确立...
-
卡巴斯基：泄露无可避免 为灾难做好准备
把发生网络安全事件当成“新常态”的公司就是好公司。卡巴斯基实验室最近对250名顶级安全官做了问卷调查，结果显示，86%的受访者认为网络安全事件是无可避免的。当今网络环境的复杂性保证每家公司都在被入侵的路上。云采纳催生出横跨不同地点和团队的混合环境，容器的使用，还有可渗透的边界——所有这些...
-
黑客最爱：Kali增添重要新功能
KaliLinux（主要被各色帽子黑客用于渗透测试、网络安全评估和其他安全探索的Linux发行版）有了全新工具集。KaliLinux2019.4是2019年最终版本。该黑客最爱工具为用户呈现几个相当重要的新特性。下面我们就列举几个。KaliLinux2019.4新特性1....
-
元起募集资金2亿+ 安全行业又入创投新力量
网络安全已经成为全球关注的重点，网络安全产业已经成为吸引全球关注的热门产业。国内主要投资机构、上市公司等均已经布局或者正在布局网络安全这一行业领域，网络安全领域投资、并购及IPO事件也层出不穷。根据上市公司绿盟科技（股票代码：300369）12月5日的发布公告显示，绿盟科技出资1...
-
ENISA 发布第二版《智能汽车网络安全最佳实践研究报告》
汽车工业正在朝着联网和自动驾驶方向发展。越来越多的智能汽车，尤其是自动驾驶汽车开始大量增加数字化功能，以增强用户体验或提高智能汽车的安全性。但是，如果保护不当，智能化汽车更加容易被黑客利用，并招致网络攻击，从而导致车辆无法行驶、道路交通事故、财务损失、敏感数据泄露甚至危害道路使用者的安全。201...
-
刘东当选2020 IEEE-SA标准委员会董事兼新标准委员会委员
2019年12月，国际标准组织IEEE（电子电气工程师协会）正式任命我国下一代互联网国家工程中心主任、天地互连公司董事长刘东在担任IEEE-SA标准委员会董事（简称IEEE-SASB，全称IEEE-SAStandardsBoardMember）的同时，兼任IEEE-SA新标准委员会委员（简称I...
-
牛榜：2019年最值得推荐的23款免费安全工具
工欲善其事，必先利其器。对于信息安全专业人士来说，这是最坏的时代，因为安全威胁防不胜防，但也是最好的时代，因为在这个黑客言商的时代，居然有大量居家旅行必备的优秀免费安全工具可用。以下安全牛整理了2019年最优秀的23款免费安全工具，覆盖从密码破解到漏洞管理、网络分析到安全通讯多个领域，无论...
-
支付宝安全实验室研究成果入选AAAI-20，将进一步提升安全风控能力
被业内誉为“人工智能研究风向标”的国际人工智能领域顶级学术会议AAAI-20（TheThirty-FourthAAAIConferenceonArtificialIntelligence）将于2020年2月7日-12日在美国纽约举行。支付宝天筭风控实验室联合中科院信工所、中科院网安学院...
-
阿联酋通讯软件ToTok实际上是秘密间谍工具
近日，据NewYorkTimes报道：一个在中东地区流行的消息应用ToTok被阿联酋政府用作间谍工具。报道称，阿联酋政府尝试利用该应用监视用户的每一次通话、动向、关系、声音和图像。ToTok仅仅推出几个月，在中东、亚洲、欧洲和北美地区的苹果和Google应用商店下载次数累计达到数...
-
2020年六大物联网安全趋势
踏入新十年，物联网安全领域逐渐成熟，但也伴随着新一波的风险。就在不久之前，“物联网安全”这个术语听起来还有点自相矛盾。但现在，对物联网安全重要性的认知已经达到了空前的高度。联网设备如今已渗透到我们生活的方方面面，从家居到工厂无处不在，恶意黑客如今手握大把形形色色的终端目标。现在我们就来预测一下，...
-
别吃错药：四大身份验证场景的协议选择
不同应用场景选错身份验证协议的后果很严重，因为错误的身份验证协议会破坏安全架构基础，并限制未来扩展。那么，常见的身份验证用例都有哪些推荐协议呢？身份验证系统无论安装在内部，还是托管在外部，都需要谨慎选择合适的身份验证协议。符合您用例的正确协议，可以使整个系统安全高效运行，并且驱动未来扩展和兼容各...
-
Forrester：2020年内部威胁管理面临拐点
不成熟不合理的内部人员威胁管理项目可能会导致员工与公司的疏离。绝大多数公司已经着手建立内部威胁管理程序，但是大多数公司面对员工造成的风险，依然缺乏成熟的处理流程。例如，在去年发布的《内部威胁报告》中，尽管86％的组织已着手部署内部威胁管理项目，但大多数组织仍停留在政策和计划制定阶段，只有三分...
-
Gdevops北京站：互联网、金融与运营商的智慧运维、数据库、Fintech实战分享
2020年，Gdevops全球敏捷运维峰会开启了传播前沿技术、助力技术人成长进阶、促进跨界交流合作的第五个年头。依托迄今成功举办的17场大会在分享议题上的精心打磨、在技术圈子里的口碑传播，Gdevops在展开新一年技术巡演中邀请到更顶级的嘉宾阵容，将带来更重磅的科技成果与独家实践。2020Gd...
-
DeepDig智能蜜罐：把黑客变成免费渗透测试服务人员
所谓的“网络安全欺骗技术”是指被策略性地放置在网络周围的陷阱或诱饵系统。这些诱饵系统充当蜜罐，因此一旦攻击者侵入网络，就会漏出马脚并触发安全警报。欺骗技术不是一个新概念。包括IllusiveNetworks和Attivo在内的公司已经在该领域耕耘多年。但是最近，德克萨斯大学达拉斯分校（UT...
-
赛可达产品选型测试服务受到政企用户的欢迎
“网络攻击”被世界经济论坛《2019年全球风险报告》列为全球五大风险之一，如何保障网络安全也已经成为全球共同关心的话题。根据IDC的数据，2019年网络安全支出达1066.3亿美元；预计到2023年，全球网络安全支出规模将达到1512亿美元，并将以9.4%的年复合增长率持续增长。面临常态化攻击，政...
-
2019年开放源代码漏洞激增50%
WhiteSource最新发布的漏洞报告称，2019年公开的开源软件漏洞数量达到了6,000多个，而2018年仅为4,000多个，数量激增50%！“这可以归因于开源组件的广泛采用以及过去几年开源社区的大规模增长，以及媒体对最近数据泄露的关注和企业对开源安全的意识增强。”报告指出。C语言依然是“漏...
编程入门 第124页
滇ICP备19002590号-1