-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
锐捷召开2019共建合作伙伴大会 “渠道共建”迈向共赢新征程
11月8-10日，以“共建、共享、共赢”为主题的锐捷网络2019年全国共建合作伙伴大会在长沙召开。在本次大会上，锐捷网络提出了“渠道共建客户”的重要合作理念，通过对合作伙伴决策权、收益权的价值赋能，大力推动深化共建合作落地。同时，锐捷还与合作伙伴深入探讨行业场景化的产品方案，全方位展示共建合作成果，...
-
不合理的安全最佳实践 vs. 良好风险管理
世上无完美，假装完美只会让事情变得更糟。所以，做好基于风险的决策。作者简介多年前，我曾与一家银行的风险管理主管聊过。当时我为这家银行提供咨询服务。这位主管是新上任的，向我描述了他实现IT风险管理项目的计划。该公司的项目将建立在早于NIST网络安全框架的NIST800系列标准基础之...
-
从研究者视角看漏洞研究之2010年代
作者：王铁磊@盘古团队随着2019年进入最后一个月，整个2010年代即将成为过往。过去十年漏洞领域的研究发展，可谓波澜壮阔、精彩纷呈。我屡次提笔试图记录这十年的技术发展，最终都因为这个事情的难度远远超出自己的预想而弃笔。不过有些想法不吐不快，索性简单总结些个人观点，抛砖引玉供人讨论、补充和参考。...
-
“零信任”时代数字身份管理路在何方？
零信任时代数字身份管理面临何种挑战？优秀的数字身份管理有哪些特征？安全主管如何推行全面数字身份管理方案？随着传统数字壁垒的消失和消费者期待的上升，企业一时难以找到有效的数字身份管理解决方案。成功的诀窍在于：同等对待企业与消费者身份、探索托管服务和集成新技术非常重要。从蜡封和邮票到护照和指纹，再...
-
牛榜：过去十年数据泄露巨额罚款TOP10
2019年多家企业的数据泄露事故被处以巨额罚款，这表明监管机构对那些未能妥善保护消费者数据的组织的容忍度越来愈低。在英国，英国航空公司遭受了创纪录的2.3亿美元罚款，紧随其后的是对万豪集团的1.24亿美元罚款。而在美国，Equifax同意为其2017年的违规行为支付至少5.75亿...
-
2019年十大物联网安全事件
未来很长一段时间，物联网安全威胁都将是最大的安全威胁之一，物联网安全支出在信息安全整体市场的占比也将快速提升，根据赛迪顾问《2019中国网络安全发展白皮书》，2018年中国物联网安全市场规模达到88.2亿，增速高达34.7%，明显高于行业平均增速。回顾2019年，设备安全依然是2019...
-
内部人员风险管理：归哪个“O”管？
俗话说，家和万事兴。与之相对的，家不睦则必自败。同理，如果缺乏明确的领导，内部人员风险管理项目或内部人威胁项目(ITP也将走向失败。而公司企业往往未能出于“团队合作”的心态，或遵从当前管理领域来指定主管。其结果，就是“三个和尚没水吃”，每个人都管就是一个人都不管。这并不意味着要设立全权...
-
勒索软件的魔爪再伸长：100多个牙科诊所遭受勒索攻击！
近日，一家专门为牙科诊所提供IT服务的科罗拉多州公司CTS遭受了勒索软件攻击，该攻击影响了100多所牙科诊所的运营。多个消息来源表示，CTS公司遭到的攻击，使得100多家依赖该公司提供IT服务的牙科企业电脑上被安装了一种名为“Sodinokibi”（又称REvil）的勒索软件。据了...
-
连线：伊朗有能力对美国发起网络攻击
从数据破坏攻击到工控制系统攻击，伊朗拥有强大网络攻击武器库。1月3日，据中国日报网报道，美国无人机在巴格达用导弹暗杀了伊朗少将苏莱马尼(QasemSoleimani。Wired杂志撰文指出，此举将招来伊朗黑客部队的报复，内容如下：多年来，美国与伊朗的紧张关系一直处于危险边缘。而被普...
-
可信开源硬件是条死胡同？
面对日益升级的供应链攻击和“预装”后门威胁，开源硬件是可信赖硬件的终极答案吗？开源硬件一定比闭源硬件安全（自主可控）吗？著名硬件黑客黄欣国(Andrew‘bunnie’Huang在上周末举行的混沌计算机俱乐部会议(36C3上讨论了这个问题。数年前，黄欣国和朋友构建了开源笔记...
-
打造国际领先数据安全技术--天空卫士再获过亿投资、落户北京经开区
2020年1月9日，国产新安全技术领导厂商天空卫士在北京召开“迁址北京经开区暨B+轮融资成功”新闻发布会，正式宣布完成B+轮融资，由亦庄控股集团和航天科工股权投资基金对天空卫士联合投资，融资金额过亿元。这也是继2017年，天空卫士携手国投集团旗下国投创业基金后，再次获得国有创投资本的青睐。天空卫士...
-
钱去哪里？2020年网络安全投资热点
疫情终将过去，春天即将到来。如果说资本市场是网络安全技术的风向标，那么企业支出则是网络安全应用的指北针。网络安全技术的风向标——RSA大会即将召开之际，ESG发布了2020年企业IT支出调查报告，从中我们试图窥探全球企业网络安全市场的两个重点问题：企业安全预算是否增加？以及投资重点在哪里？安全...
-
“就一套防护服，那天没敢喝一口水” ——抗疫前线一名网络工程师的真实记录
“我从没见过这样的武汉和湖北。”1月25日，在锐捷技术服务部工作了11年的姚清，接到了一个紧急的任务——迅速赶往湖北省黄冈市，马上完成“大别山区域医疗中心”云办公项目，这所医疗机构就是后来的黄冈“小汤山”医院。▲图：黄冈小汤山项目组该项目原定6月完工，然而疫情紧急、刻不容缓，大年初一深夜公...
-
新冠病毒防控 vs. 勒索病毒防范——新冠病毒防控引发的网络安全新思考
面对当前突发的新型冠状病毒，网络安全领域有着不同于其他领域更为深刻和特殊的感受。这是因为计算机病毒本身就是借鉴了生物病毒的概念，两者之间有着极大的相似性，比如传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性，并按照一定的周期进行复制或者发生变异，从而导致器官或者机能受损、系统瘫痪和紊乱直至死...
-
请严格保护公民隐私，疫情之下数据泄露或成上升态势
随着新冠肺炎疫情防控升级，大数据技术已经广泛应用于疫情防控的决策、发现、处置的全过程。然而，在部分媒体报道、微信群中，却出现了公布或者散播未经“脱敏”的个人信息的情况，这不仅会让特定人群（医护人员及家属、密切接触者、患者等）处于“风口浪尖”，还可能会对整个防疫战造成负面影响。因此，疫情特殊时期的大数...
-
战五渣？四大云WAF实战测试险遭团灭
许多企业将Web应用程序防火墙（WAF）默认为保护Web应用程序时的最佳实践或合规性要求。WAF是一种特定的防火墙，旨在识别和阻止Web应用程序流量的攻击。期望防火墙将阻止命令注入攻击、跨站点脚本攻击、协议违规以及其他针对Web应用程序的常见攻击。随着企业数字转型和“安全上云”运动的开展，以及当...
-
iPhone的 6位数PIN码可被轻松破解
近日，波鸿鲁尔大学、马克斯普朗克研究所和华盛顿大学的安全专家对iPhone手机的PIN安全性以及其如何受到黑名单机制影响进行了研究，结果让人吃惊：研究结果表明，较长的六位数PIN相比四位PIN安全性并没有得到多少增强，有时甚至会降低强度。研究者制作了一个载有摄像头的树莓派乐高机器人装置（上图），...
-
新一代“智能”僵尸网络已经入侵上千台华硕、D-Link路由器
安全研究人员透露，在过去的三个月中，一个新的僵尸网络已经破坏了上千台ASUS、D-Link和DasanZhone路由器，以及诸如录像机和热像仪之类的物联网（IoT）设备。该僵尸网络称为Dark_nexus，其技术和战术类似于以前的危险IoT威胁，例如Qbot银行恶意软件和Mirai僵尸网络。但...
-
留神Macbook变瓷砖，MacOS更新曝出严重问题
最新的macOS更新导致的问题似乎比解决的问题更多，不少Mac用户已经报告了更新后的各种烦人问题，包括导致MacBook“变砖”的严重后果。“警告！macOSCatalina10.15.4的补充更新使我的13英寸Macbook2018瘫痪了！”这是昨天一位苹果电脑用户在MacRumors的...
-
传媒业2020年亟需重点应对三种网络安全威胁
中国正在全面进入数字化时代，媒体和发行行业也不例外。人们已经习惯于在线获取新闻和观看视频。eMarketer预测到2020年，中国成年人每日花在媒体上的时间中有一半都在线上，而中国的数字视频观看人数也将增长至6.83亿。值得一提的是，近期为防止新冠病毒传播而采取的居家隔离措施更是进一步增加了中国人使...
安全漏洞 第129页
滇ICP备19002590号-1