-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
盛邦安全入选IDC“中国网络安全风险态势感知系统”创新者，以态势感知强化网络资产安全治理
近日，全球知名咨询顾问服务商IDC发布《IDC创新者:中国网络安全风险态势感知系统，2018》报告。报告除了对于中国网络安全风险态势感知系统的发展进行了分析，还评选出了五家公司作为该方向的创新者。其中，盛邦安全（WebRAY）凭借其因地制宜、具有业务强关联性、以解决实际问题为核心的态势感知产品与解...
-
C3安全峰会奏响5G安全最强音 “预建未来”构建安全数字世界
欲致其高，必丰其基，思深益远，谋定而动。习近平网络强国战略思想为把握信息革命历史机遇、加强网络安全和信息化工作、加快推进网络强国、数字中国建设，明确了前进方向、提供了根本遵循。在此背景下，作为中国最具影响力、最高规格、聚焦全球视野的国际大型网络安全年度峰会——2019C3安全峰会于5月7日-8日在...
-
锐捷安全：今天起，不再做一个安静的安全设备
在2019年的前4个月里，“GlobeImposter”、“GandCrab”、“Satan”等勒索病毒的新变种病毒相继登上各地政府信息化部门与安全厂商公告，呼吁政企组织重视，并尽快更新安全策略和防护措施。网络安全在全球范围被呼吁重视了很多年，时至今日仍然给人一种“脆弱感”，从首个互联网病毒诞生之...
-
DevOps成熟度与安全性的关系
现在很多组织机构已经将DevOps纳入其数字化的一部分。这一过程对每个公司来说都不一样。事实上，组织机构已经开始接受DevOps，并且已经在初始部署中各自投入了不同的时间和预算。这种多样性有助于帮助组织机构根据其策略和当前能力塑造其DevOps成熟度。举例来说，在IDC的应用服务调查中，超过15...
-
十二大主流云安全威胁
越来越多的数据和应用程序正在转移到云上，这一趋势带来了独特的信息安全挑战。以下是企业在使用云服务时所面临的十二大顶级安全威胁。云计算正在持续改变组织机构使用、存储和共享数据、应用程序和工作负载的方式。这也带来了一系列新的安全威胁和挑战。随着大量数据数据进入云计算——特别是公共云服务，这些资源自然...
-
暗网：是威胁也是机会
暗网中的犯罪和威胁正在增加。与此同时，犯罪分子通过端到端直接加密技术与客户和潜在买家进行直接通信，使犯罪活动变得更加隐秘。但是暗网也带来了机会。在威胁隔离公司Bromium的赞助下，萨里大学(UniversityofSurrey犯罪学高级讲师MichaelMcGuire花了5...
-
CVE-2019-11477：Linux 内核中TCP SACK机制远程Dos预警分析
0x00漏洞描述2019年6月18日，RedHat官网发布报告：安全研究人员在Linux内核处理TCPSACK数据包模块中发现了三个漏洞，CVE编号为CVE-2019-11477、CVE-2019-11478和CVE-2019-11479，其中CVE-2019-11477漏洞能够降低系统运行效...
-
-
吴魏：关于天地一体化信息网络安全防护的思考
吴魏中国电科首席科学家摘要：简要介绍了天地一体化信息网络的项目背景；概述了天地一体化信息网络总体技术方案，最后给出了天地一体化信息网络安全防护的总体思考，包括安全威胁分析、安全防护能力需求、体系结构和功能需求，以及需要重点研究的安全防护技术等内容。天地一体化信息网络是我们国家在十三五新规划...
-
王燕楠：数据安全和治理解决方案和实践
王燕楠杭州美创技术经理摘要：主要探讨了杭州美创在数据安全领域的建设经验。首先，展开数据安全话题之前，我们先有一个逃避不了的概念，就是黑客，不管我们在之前的比如像网络安全也好，或者应用安全也好的领域，还是说到现在我们说针对个人数据安全和个人的信息安全的讨论也好，都回避不了这样一个角色，就是黑客...
-
-
饶志波：构建工控网络安全预警态势感知平台
饶志波水利部机电研究所工控网络安全测评中心技术部长摘要：以工业大数据和工业信息安全监测为基础，按照“设备自身感知、监测装置就地采集、平台统一管控”的原则，通过部署网络安全监测装置，运用实时监视、预警告警、态势感知、定位溯源、审计分析、闭环管控等先进适用功能，搭建起工业信息安全态势感知预警监测...
-
工业网络安全的两个关键问题：主机安全和大数据安全风险
2019年中国工业信息安全大会于6月21日至22日在京召开，奇安信集团副总裁左英男在主论坛上介绍了工业互联网安全亟待解决的两个问题。他表示，工业互联网发展过程中最需要急迫解决的两个问题，即工业主机的安全防护和工业大数据的安全防护。工业互联网是新一代信息技术(IT与传统工业操作技术(OT...
-
Splunk vs. QRadar：两大主流SIEM产品对比
IBM和Splunk提供的SIEM解决方案均为业界一流，但各有千秋。SIEM面世至今已走过了十几个年头的发展历程，是将安全信息管理(SIM和安全事件管理(SEM功能结合到一个安全管理系统中的现代安全管理工具。SIM收集、分析和报告日志数据；SEM实时分析日志及事件数据...
-
基于风险的漏洞管理是合规的必备
漏洞管理与合规相辅相成。正如遵循特定监管标准有助于有效管理漏洞，有效管理漏洞也有助于规避可致违规的安全事件。但鉴于不同监管机构标准不同，既有效且合规的漏洞管理对不同组织机构而言可能意味着不同的东西。但有一个例外：风险！所有标准都强调了风险！具体有：PCIDSS要求6.1声明：公司企业必...
-
如何做好网络安全危机的沟通？
当今是互联网时代，电子商务等快捷方式深入到每个民众的生活，日常危害计算机网络的行为和网络犯罪不断增加。正在上网的你可知网络安全危机有哪些？危机管理又通常需要做什么呢？里维埃拉海滩是佛罗里达州的几个城镇之一，最近遭到勒索软件的袭击，事后，当地政府，就像之前的湖城一样，决定支付攻击者要求的赎金，以解密...
-
迁移是数据库专业人员面临的首要挑战
Redgate的一份新报告显示，迁移现在是数据库专业人士的首要任务。云计算使用率正在上升，目前有44％的人在Azure，亚马逊和谷歌云端使用过SQLServer，38％使用AzureSQL数据库，23％使用Azure托管实例。除此之外，SQLServer2008即将结束，错误修复，安全...
-
特工史密斯恶意软件感染25M Android手机推送恶意广告
研究人员表示，恶意软件会感染手机，以便在设备上隐藏广告以获取利润。根据周三公布的研究报告显示，该恶意软件针对的是尚未修补过旧漏洞的手机，例如Janus，一个可追溯到2017年的Android漏洞。受害者被诱骗下载作为图像编辑器，色情相关应用或来自第三方应用商店的游戏伪装的有害程序，然后下载Age...
-
2019CTIC大会嘉宾一览（下）
距离2019网络安全分析与情报大会（CTIC）开幕还有7天时间。CTIC大会已经连续举办三年，堪称国内威胁情报领域最强盛会。在这场大会中登场的嘉宾又会是怎样的大咖？让我们先睹为快。北京赛博英杰科技有限公司创始人、董事长：谭晓生演讲议题：情报驱动的网络空间安全防御体系谭晓生，北京赛博英杰科技...
-
为什么事件响应必须采用杀伤链视角
事件响应(IR确实在发展进步，但仍旧难以超越单个事件角度看清全局。IR工具固然行之有效，尤其是在编排和自动化技术的发展将很多IR工具转变成安全编排、自动化与响应(SOAR工具之后，但这些工具却受到视野狭窄的限制。由于大型网络攻击基本不会是单一事件，采取基于杀伤链的视角明显成为...
黑客软件 第126页
滇ICP备19002590号-1