-
揭开数字经济的网络安全黑暗迷雾
所属栏目：[安全] 日期：2021-07-11 热度：152
十九大报告中指出，深化科技体制改革，建立以企业为主体、市场为导向、产学研深度融合的技术创新体系，加强对中小企业创新的支持，促进科技成果转化。还要支持民营企业发展，激发各类市场主体活力。 安博通CEO苏长君围绕网络安全产业的军民融合时代畅谈体[详细]
-
物联网对黑客来说是个好趋势
所属栏目：[安全] 日期：2021-07-11 热度：123
科技公司、政府和保险业需要联合起来应对物联网日益增长的安全威胁。 全世界正在准备将数千万辆联网汽车投入使用，还将数亿台智能电器放在我们的家中，并建造了多达61座核电站为城市供电。 仅在亚太地区，预计到2023年物联网设备数量将增长300%，超过其他[详细]
-
成为专业黑客所需的十大技巧
所属栏目：[安全] 日期：2021-07-11 热度：197
黑客一词的字面意思是指使用计算机以便未经授权访问数据的人。黑客攻击不是犯罪，除非你做到这一点以获得未经授权的访问。在本文中，您将看到成为专业黑客所需的技能。窃取数据和入侵网络并不是黑客所做的唯一事情。下面提到的技能还可以帮助您解决黑客入[详细]
-
物联网安全挑战棘手的六个原因
所属栏目：[安全] 日期：2021-07-11 热度：58
将物理基础设施连接到互联网，会使系统容易遭受新的安全威胁。让高管们夜不能寐的威胁因行业差异而各不相同，但各个领域的网络安全问题无疑都在恶化。 制造业的安全人员担心员工将感染了病毒的U盘插入机器，医院管理人员则担心恶意软件毁掉未打补丁的核磁[详细]
-
3个方面8个技术回击安全威胁 爆红物联网烧热安全需求
所属栏目：[安全] 日期：2021-07-11 热度：103
2018年全球物联网支出金额预估至7,725亿美元，至2020年物联网支出金额将突破1兆美元，届时物联网发展将更成熟，而物联网安全问题也将更上层楼，预计未来的网络战争将成为分析自动化的攻防战[详细]
-
想要更好的保护网络安全，除了防火墙技术，还需要哪些？
所属栏目：[安全] 日期：2021-07-11 热度：197
防火墙技术的发展离不开社会需求的变化。目前，防火墙也有一些根本无法解决的缺陷和不足。 1. 防火墙限制了许多有用的网络服务。 随着远程办公的增长，要求防火墙既能抵抗外部攻击，又能允许合法的远程访问，做到更细粒度的访问控制。但是，为了提高被保护[详细]
-
工信部完善工业互联网安全保障工作
所属栏目：[安全] 日期：2021-07-10 热度：72
为加快我国工业控制系统信息安全保障体系建设，提升工业企业工业控制系统信息安全防护能力，促进工业信息安全产业发展，工业和信息化部日前印发《工业控制系统信息安全行动计划（20182020年）》。工信部信息化和软件服务业司相关负责人今日表示，这是为工[详细]
-
物联网智能终端信息安全白皮书推出
所属栏目：[安全] 日期：2021-07-10 热度：164
2017年12月26日，由中国电子技术标准化研究院、交通运输部科学研究院、交通运输网络安全技术行业研发中心、梆梆安全研究院联合编撰的《物联网智能终端信息安全白皮书》（以下简称《白皮书》）正式发布。 据了解，《白皮书》从终端安全风险、终端安全隐患以[详细]
-
7个常见的安全意识挑战
所属栏目：[安全] 日期：2021-07-10 热度：176
之前，我们报道过不少安全意识的内容，赛门铁克也曾经表示， 如果你不知道网站攻击工具、漏洞及方法 这本身就是个漏洞 ，避免最常见的安全威胁，是现代基础设施工程师应优先考虑的事情，因为若您不锁好前门实际上就是在暗中帮助罪犯分子。所以，本文中就分[详细]
-
分析：大数据时代的个人信息安全
所属栏目：[安全] 日期：2021-07-10 热度：187
双11狂欢已落下帷幕，就在剁手党们疯狂买买买的时候，有细心的买家发现，总会收到跟自己需求相关的广告信息。除了网上购物，打开地图，会跳出自己最常去的地点，推荐最佳回家路线，打开网页，会弹出自己感兴趣的内容等等。对此，有人感到便利，可当人们经[详细]
-
盘点Web应用程序安全“七宗罪”！
所属栏目：[安全] 日期：2021-07-10 热度：61
根据Akamai发布的最新数据显示，针对Web应用程序的攻击正在增加，2017年第四季度的Web应用程序攻击数量与2016年同期相比增加了10%。 该公司的高级安全倡导者Martin McKeay在其最近的《互联网安全状态报告》中写道， 绝大多数的Web应用程序攻击都是非目标扫[详细]
-
分析：物流行业的5大安全风险
所属栏目：[安全] 日期：2021-07-10 热度：118
物流行业网络安全意识到底有多差?中国知名黑客教父郭盛华表示：未来黑客会更恐怖，物流行业应把数据库安全放在首位，数字化为物流公司在效率，成本节约和服务质量方面提供了巨大的机遇。它为物流管理人员提供24/7全天候在线洞察其运营情况，并允许客户直接[详细]
-
分析：说一下你常用的加密算法
所属栏目：[安全] 日期：2021-07-01 热度：159
副标题#e# 常见的不可逆加密算法有MD5，HMAC，SHA1、SHA-224、SHA-256、SHA-384，和SHA-512，其中SHA-224、SHA-256、SHA-384，和SHA-512我们可以统称为SHA2加密算法，SHA加密算法的安全性要比MD5更高，而SHA2加密算法比SHA1的要高。其中SHA后面的数字表示的[详细]
-
VMware推出网络安全威胁调研报告
所属栏目：[安全] 日期：2021-07-01 热度：84
该报告数据由独立研究公司Opinion Matters代表VMware Carbon Black于2020年3月和4月汇编而成。 来自美国受访者的主要调研结果包括： 调研发现，92%受访者表示在过去一年中攻击数量有所增加。 97%受访者表示其业务曾在过去12个月中遭遇安全漏洞。在此期间，[详细]
-
零信任的路需要多远？
所属栏目：[安全] 日期：2021-07-01 热度：121
尤其是当用户不断从园区网(企业网)转移到分布式的在家工作模式，并面临新的和不断扩大的威胁载体时，组织必须迅速采取从不信任，始终验证的零信任安全思维，通过限制访问和阻止横向移动来减少漏洞的蔓延。 值得注意的是，接受调查的人中有49%认为零信任对[详细]
-
“清洁网络”中关键的麦卡锡主义幽灵
所属栏目：[安全] 日期：2021-07-01 热度：91
何为清洁网络计划?按照美国方面的说法，即在运营商、应用程序、应用程序商店、云存储、网络电缆等5个方面进行所谓清洁，把中国企业从这些领域完全清除出去，以此保护美国电信运营网络和基础设施。 自8月初重提清洁网络计划以来，美国方面不仅点名了包括华[详细]
-
UltraRank从数百家商店中偷走信用卡
所属栏目：[安全] 日期：2021-07-01 热度：165
Group-IB的安全研究人员说，多年来，UltraRank改变了策略和基础架构。导致他们的活动与不同的团体都能联系起来，这给调查人员增加了调查难度。 在本周的一份技术报告中，研究人员提供了证据，证明UltraRank是Magecart第2、5和12组事件的幕后推手。 UltraRa[详细]
-
90亿信用卡曝出协议漏洞：黑客无需密码就能盗刷
所属栏目：[安全] 日期：2021-07-01 热度：150
最近，来自苏黎世联邦理工学院计算机科学系的3名研究人员，即David Basin、Ralf Sasse和Jorge Toro-Pozo发现了EMV协议中的漏洞，该漏洞使攻击者可以实施中间人攻击(MITM)，进行欺诈性交易。 通过一个模型来模拟商家机器、用户卡和银行的真实情况，研究人员[详细]
-
什么是计时攻击？Spring Boot 中该怎样防御？
所属栏目：[安全] 日期：2021-07-01 热度：55
松哥最近在研究 Spring Security 源码，发现了很多好玩的代码，抽空写几篇文章和小伙伴们分享一下。 很多人吐槽 Spring Security 比 Shiro 重量级，这个重量级不是凭空来的，重量有重量的好处，就是它提供了更为强大的防护功能。 比如松哥最近看到的一段代[详细]
-
针对网络安全域隔离问题的研究与思考
所属栏目：[安全] 日期：2021-06-30 热度：186
一、什么是网络安全域 网络安全域就是一组安全等级相同、业务类型/功能相似的计算机、服务器、数据库、业务系统等构成的系统**，具体表现在网络中可能是一个IP网段(一个C段、一个B段)或几个网段**，或者是一个VLAN或几个VLAN**，或者是连接一个防火墙接口[详细]
-
“蓝色知更鸟”正在分析加密货币
所属栏目：[安全] 日期：2021-06-30 热度：155
该名称指的是类似活动的群集，其中涉及Windows系统上以动态链接库(DLL)形式的Monero加密货币挖掘有效载荷。 Red Canary网络事件响应团队的情报分析师Tony Lambert说：如果您拥有面向公众的Web服务器，那就应该对此有所关注。 观察到的活动没有针对性，并且[详细]
-
企业网络安全存在哪些关键问题？
所属栏目：[安全] 日期：2021-06-30 热度：85
全网业务系统复杂，其中一部分业务系统不断电持续运行，而且没有系统备份，还有部分业务系统存在设备老化，配置低，没有专人维护等特点。为不影响业务系统的性能指标，确保业务的正常运转，这些系统终端未进行任何病毒防治措施，一旦感染病毒极易造成病毒[详细]
-
公共云安全仍然是组织关注的主要挑战
所属栏目：[安全] 日期：2021-06-29 热度：75
公共云采用面临的最大威胁是粗心的用户、易受攻击的配置和网络攻击，这些配置和攻击会穿过杀伤链进入云平台以获得访问权限。 尽管采用率更高且收益显着，许多组织仍然担心将其资产托管在公共云上。 最近的一些调查报告强调了人们的担忧。来自Cybersecurity[详细]
-
有备无患：防止数据丢失的4种有效技巧
所属栏目：[安全] 日期：2021-06-29 热度：76
数据安全对与企业来说尤为重要。与数据相关的灾难包括自然灾害(如地震)、突发事件(如火灾、大规模停电)或其他数据灾难(如因人为错误、病毒攻击或网络安全事件而删除数据)，这些随时都可能发生。企业丢失数据的后果非常严重，可能会丢失包含与企业的资产负[详细]
-
为什么人工智能和机器学习对于有效的IT安全越来越关键
所属栏目：[安全] 日期：2021-06-29 热度：137
人工智能和机器学习的力量 人工智能和机器学习可以在这里交付真正的价值。当涉及到识别和预测某些类型的模式时，机器学习提供了比人类更好的能力。这些新工具还可以超越基于规则的方法，这些方法需要已知模式的知识。与其相反，他们可以学习IT基础设施中的[详细]
