近年来，网络安全问题层出不穷，勒索软件、个人信息泄露、物联网***、比特币盗窃、电信诈骗，以及国家间的网络间谍战等网络安全事件屡成话题
分类：
其他好文 时间：
2019-02-22 19:57:06
阅读次数：
269
2019年2月，SANS照例发布了全新年度的CTI（网络威胁情报）现状调研报告。今年的报告更换了主笔分析师。但SANS对CTI的广义定义依然没有变。总体上，SANS认为CTI的应用越发成熟，其发挥的价值也越来越大，CTI的应用正逐步深化。1）报告显示，72%的受访组织生产或消费了CTI，比2017年的60%有显著提升。2）更多的组织开始关注情报报告，但认为将那些情报报告中的有用信息转换为机读情报比
分类：
其他好文 时间：
2019-02-18 16:02:45
阅读次数：
330
黑客组织 Dark Overlord 声称从美国的一家律所窃取了“数十万份”机密文档，其中数万份文档和911 恐怖袭击有关。该组织目前正在售卖。 这些文档属于英国保险公司 Hiscox，后者已确认在一次和其 IT 基础设施无关的网络安全事件中，包括和 911 事件系相关的多种保险案件文档被盗。His ...
分类：
其他好文 时间：
2019-02-01 19:45:23
阅读次数：
202
随着云计算的热门，云上安全成为企业极为关注的问题。那云上主要有哪些安全风险和挑战？从图中我们可以看出，过去三年中，爆发了很多安全事件。这些事件通常带来了巨大的经济损失，有些导致敏感数据泄露，也对企业的声誉造成了负面影响。从最初的孟加拉银行事件，到2017年WannaCry病毒全球爆发，再到2018年的DDoS***。整个云上的安全风险和挑战越来越紧迫，需要想办法解决这些问题？据云安全联盟CSA披露，
分类：
其他好文 时间：
2019-01-16 13:06:56
阅读次数：
192
堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的***和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以便集中报警、记录、分析、处理的一种技术手段。堡垒机世界的征战之尚思卓越堡垒机VS帕拉迪堡垒机。
分类：
其他好文 时间：
2019-01-14 11:50:26
阅读次数：
242
1.背景 现在很多高级的攻击的目的都是为了获取数据，部分是为了损人不利己的破坏。对于前者，主要是把获取的机密信息加密绕过DLP系统传输到外面，这也是很多安全事件的源头。不解密，技术人员无法检测此类恶意软件，这就意味着他们面临在安全和隐私之间需要做出权衡。 2.简述 用于保护在线数据的加密技术给恶意软 ...
分类：
其他好文 时间：
2019-01-13 18:01:32
阅读次数：
416
随着越来越多的企业和机构正在逐步上云，主机安全是企业上云首先需要考虑的问题。在当前安全事件频发，且企业还没有具备专业安全运营能力的现状下，只具备检测或防御等单一功能的传统主机安全产品已不再适应这样的场景和需求，产品具备检测、防御为一体的安全闭环能力将成为刚需。
分类：
其他好文 时间：
2019-01-11 18:57:51
阅读次数：
176
随着越来越多的企业和机构正在逐步上云，主机安全是企业上云首先需要考虑的问题。在当前安全事件频发，且企业还没有具备专业安全运营能力的现状下，只具备检测或防御等单一功能的传统主机安全产品已不再适应这样的场景和需求，产品具备检测、防御为一体的安全闭环能力将成为刚需。 一、主机安全面临的挑战 1. 恶意攻击 ...
分类：
其他好文 时间：
2019-01-11 17:20:39
阅读次数：
194
近日，在国际权威分析机构Frost & Sullivan发布的《2017年亚太区Web应用防火墙市场报告》中，阿里云以市场占有率45.8%的绝对优势连续两年领跑大中华区云WAF市场，不仅如此，在Gartner发布的亚太区2018年度Web应用防火墙魔力象限报告中，阿里云Web应用防火墙（简称“WAF ...
分类：
其他好文 时间：
2019-01-11 17:20:17
阅读次数：
219
摘要：随着越来越多的企业和机构正在逐步上云，主机安全是企业上云首先需要考虑的问题。在当前安全事件频发，且企业还没有具备专业安全运营能力的现状下，只具备检测或防御等单一功能的传统主机安全产品已不再适应这样的场景和需求，产品具备检测、防御为一体的安全闭环能力将成为刚需。 一、主机安全面临的挑战 1. 恶 ...
分类：
其他好文 时间：
2019-01-11 17:16:11
阅读次数：
141
