-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
黑客入侵GPS跟踪程序后发现可以远程关闭汽车引擎
黑客表示：我绝对可以在世界范围内制造大型交通事件。一名黑客入侵了两个GPS跟踪程序关联的数千个账户，使他能够监控数万辆汽车所在的位置，甚至能够在其中一些汽车行驶时关掉其引擎。这位名为L&M的黑客入侵了7000多个iTrack账户和20000多个ProTrack账户。企业通过这两个应用程...
-
无安全防护的Elasticsearch数据库泄露了800万的个人信息
一个不安全的数据库暴露了来自美国的800万人的个人信息，他们参与了在线调查，抽奖和免费产品样本的请求。这类网站为用户提供优惠信息，但是用户需要提供个人信息才能获得。安全研究院就发现了一个没有安全防护的Elasticsearch数据库，该数据库公开了向这些类型的网站提交条目的800万人的个人信息。在...
-
加密不断扩张的世界里 可见性变得无比重要
但可见性真的那么有效吗？这得依情况而定。很多首席安全官(CSO专注自动化企业威胁响应的时候，还有其他一部分CSO致力于提升自家网络流量的可见性。但随着加密技术越来越多地运用到合法应用流量保护和恶意软件命令与控制(C&C流量混淆上，网络流量可见性改善也越来越困难了。Sec...
-
LogRhythm的下一代SIEM
信息安全及事件管理(SIEM平台在诞生之初便解决了网络安全中的一个重大问题：防火墙和日志分析器等多种防御性工具产生太多警报，信息技术团队不得不分别深入分析以核查自身网络健康状况。SIEM将所有这些数据都集中到了一个地方。时至今日，大多数SIEM已过载，且仅收集数据也不再是多有价值的技...
-
-
邹春明：工业控制系统信息安全与等级保护2.0
邹春明公安部第三研究所工控安全测评实验室主任摘要：工业控制信息安全的现状及存在的主要问题，工控信息安全相关的主要政策文件、国内外标准情况。本文介绍了等级保护2.0的概况、等级保护基本要求等主要标准及工业控制安全扩展要求的基本情况，工控系统等保测评的要点。给出了工控系统网络安全防护建设的要点及...
-
工业控制网络：物理隔离还是不隔离？
什么是物理隔离？为什么要物理隔离不同网络？你站哪个阵营？是物理隔离派，还是认为真正的物理隔离根本不存在的不隔离派？物理隔离网络是逻辑上和物理上都与其他网络隔离开的网络，与其他网络间的通信无论走物理信道还是逻辑信道都走不通。多年来，政府、军队、金融服务、核电站及工业制造等多个不同垂直行业中的很多...
-
全球电信运营商长期受到情报收集组织的网络攻击
SoftCell行动使全球电信运营商被窃取了超过100GB的通话记录数据，但情况本可以更糟。如果攻击者愿意，他们可以关闭手机网络。人们发现了一场针对全球电信运营商的长期大规模攻击。这个被网络安全公司Cybereason称为SoftCell行动的攻击从电信运营商手中窃取了数百GB的信息。该...
-
解析、技术、场景、方案|锐捷推出一站式等保2.0方案
“等级保护由1.0到2.0是被动防御变成主动防御的变化。”——中国工程院院士沈昌祥在2019年初锐捷网络提出了“动态安全”理念，并推出整体解决方案，通过集成虚拟哨兵、文件沙箱、流量探针等前沿安全产品技术让传统的“堆盒子”式防御转化为主动的全维度网络安全法防护。这一理念及方案与国家近期颁布的“等...
-
智慧网络•赋能新商业 锐捷召开2019商业数字化创新研讨会
6月30日由中国建筑业协会智能建筑分会主办，锐捷网络承办的“2019商业数字化创新研讨会”在上海召开，本次会议主题为“智慧网络·赋能新商业”。大会定向邀请了200余位企业代表、行业专家出席，共探智慧商业“破局”之道。会上来自绿地酒店旅游集团、世茂酒店管理公司、锐捷网络等企业的一线信息化专家相继登台...
-
锐捷亮相2019中国司博会 全场景方案为监狱司法保驾护航
2019年7月18日，全国唯一的司法监狱监所防范技术装备展览会（简称：司博会）在北京举行。本次展会以“构建平安中国、创新智慧司法、建设智能狱所”为主题，吸引了一大批企业携特色方案参展。作为中国数据通信解决方案提供商，锐捷网络应邀出席参会，携一众创新产品及专业解决方案亮相，向参会观众充分展示了锐捷网...
-
网络流量分析工具六大必备功能
公司企业想从网络流量分析工具(NTA工具中得到什么？高级分析、威胁情报集成、物联网支持……说到威胁检测与响应，了解网络行为真的十分关键。企业战略集团(ESG调查显示，87%的公司企业使用网络流量分析工具(NTA工具进行威胁检测与响应，43%认为NTA是威胁检测与响应的第...
-
Apple iMessage缺陷允许远程攻击者阅读iPhone消息
目前已经发现Apple的iPhoneiMessage服务中的五个漏洞，无需用户交互即可操作，包括允许远程攻击者访问存储在iOS设备上的内容的漏洞。这是由谷歌的ProjectZero安全研究员娜塔莉Silvanovich最先发现的，苹果已经完全修补的缺陷四个为12.4的iOS更新的一部分。CV...
-
数字化转型：云SIEM日志如何保留
公司企业追逐数字转型梦想的路上，现场安全信息与事件管理(SIEM迁移至云端SIEM是绕不过的一道坎儿。迁移过程中，CISO仔细审查之前的安全事件与事件日志保留策略，回顾过往假设与过程。在公共云上，数据保留受多种因素影响，比如不同选项、服务和价位。备份、二进制大对象(Blob存储...
-
未经授权可任意复制文件？ FTP服务器proftpd被曝存严重漏洞
一位德国安全研究人员公开披露了一个最流行的FTP服务器应用程序中存在严重漏洞的详细信息，该应用程序目前正被全球100多万台服务器使用。所讨论的易受攻击的软件是proftpd，这是一个开源的ftp服务器，被许多企业和网站使用，包括sourceforge、samba和slackware，并预装了许多...
-
重磅：守内安荣膺2019网络与信息安全值得信赖品牌奖！
于近期由中国电子学会主办、主题为“构筑网络空间安全新格局，助推网络安全产业新发展”的第四届中国网络与信息安全大会的评选中，守内安信息科技（上海）有限公司在众多安全厂商中脱颖而出，荣膺“2019网络与信息安全值得信赖品牌奖”！这项荣誉是对守内安多年来在网络与信息安全领域坚守初心、不断进取的最好诠释。...
-
2019第四届SSC安全峰会圆满举办
8月14日，2019第四届SSC安全峰会在西安中晶华邑酒店圆满召开，本次峰会以“智未来、硬科技、新安全”为主题，本次峰会由中国信息安全测评中心、陕西省互联网信息办公室、陕西省公安厅指导，西安高新技术产业开发区管理委员会主办，西安四叶草信息技术有限公司承办，西安软件园发展中心、中国信息产业商会信息安...
-
NGINX机器人程序流量缓解 减少不想要的Web流量
带宽限制结合监视及同步使用效果好。NGINX产品管理总监LiamCrilly写道，对网站或应用这样的联网数字体验而言，响应性和扩展性就是一切。但即便身处计算资源可按需实时扩展的云弹性时代，当人类点击可被自动化机器人程序代为执行的时候，也很难确保计算资源的高性能了。互联网时代，机器人程序...
-
8个新的HTTP/2实施缺陷使网站面临DoS攻击
HTTP/2（最新版本的HTTP网络协议）的各种实施都容易受到影响最流行的Web服务器软件（包括Apache、Microsoft的IIS和nginx）的多个安全漏洞的攻击。HTTP/2于2015年5月发布，旨在通过加快页面加载速度，提高安全性和在线体验。今天，超过数亿个网站，或者说互联网上所有网...
-
更新 Windows 10：8 亿设备面临关键漏洞风险
微软称，未受保护的服务器无需用户互动即可在网络上传播病毒与恶意软件。微软警告用户，应立即更新Windows10操作系统，以免受关键漏洞危害。该公司表示，未受保护的服务器可在网络上自发传播病毒和恶意软件，无需用户授意。开启自动更新功能的Windows10设备已受到保护。受影响Wi...
安全漏洞 第127页
滇ICP备19002590号-1