-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
GDPR环境下如何报告数据泄露事件
GDPR监管之下，数据泄露通告是强制的，而且必须及时。那么，一旦发生数据泄露，该报告些什么，向谁报告呢？《通用数据保护条例》(GDPR是指导公司企业如何处理欧盟公民个人数据的一系列规定。其33和34条要求在数据泄露发生时通报监管机构和受影响数据主体。尽管需报告的内容在条例中作了细致规定，但何...
-
沙特阿拉伯黑了亚马逊CEO的手机
今年1月，美国著名八卦小报《国家询问报》(NationalEnquirer报道了亚马逊创始人杰夫·贝佐斯(JeffBezos的淫乱私生活。随后，贝佐斯聘用的调查团队宣称，是沙特阿拉伯黑掉了贝佐斯的手机并窃取了这些个人数据。新闻评论网站《每日野兽》(TheDailyBeast...
-
研究员对金融APP逆向测试 被测样本中83%存在泄露敏感数据漏洞
白帽黑客利用逆向工程对金融应用程序进行测试，并找到了许多安全问题，其中83%的应用程序存在不安全的存储问题。并发现隐藏在应用程序底层代码中的敏感数据。研究人员表示，利用这些信息，黑客可以恢复应用程序编程接口（API）密钥并使用它们来攻击供应商的后端服务器。AiteGroup的高级网络安全分析师...
-
打造智慧运维平台 财政厅IT治理服务的升级之路
信息化技术越来越深入的融入财政管理工作的方方面面，财政厅的信息化建设在向更深层次发展，不仅要保障日常业务工作的正常运转，更重要的是要做好信息化运维管理工作，从网络、服务器、应用系统、维护等方面需要加强运维管理，从而提升信息化管理水平。随着IT运维管理需求的不断进阶，新一代智慧运维软件孕育而生，它将...
-
主动监控 VS. 被动监控：不再是非此即彼的选项
大多数资深安全人员都听过这么一句箴言：你保护不了你看不见的东西。很明显，你对自身环境了解得越多，就越能检测到可疑行为并加以调查。但这也导致了一个经典的安全谜题：如何在保证运营稳定性的情况下在环境中实现发现与监视功能？这个问题引发了安全圈中一个长期的争论：主动扫描和被动扫描，哪种方法更适合终端发现...
-
Alexa智能语音助手秘密军队曝光 还有谁在监听你的生活？
喷嚏声和同音异形字正诱骗智能音箱向陌生人暴露你的私密谈话。这些陌生人就好像《窃听风暴》里的东德国家安全部特工。他们受雇于设备制造商——机器学习数据分析师，听到的片段是用户从未打算馈送给第三方消费的。彭博社撰文揭秘亚马逊在罗马尼亚的分析师队伍，首次曝光这些智能音箱背后的人类分析师大军，报道称：一...
-
透过蜜罐看威胁：从Telnet到云
旧有Telnet协议蜜罐一上线就遭到平均每秒2次的攻击，AWS上设置的云服务器蜜罐每分钟吸引13次攻击尝试。蜜罐数据：Telnet和SSH保加利亚科学院计算机病毒学国家重点实验室VesselinBontchev博士设置的蜜罐每秒遭遇2次Mirai僵尸网络变种攻击，绝大部分攻击源自美国，其...
-
一文洞悉DAST、SAST、IAST ——Web应用安全测试技术对比浅谈
一、全球面临软件安全危机我们即将处于一个软件定义一切的时代，这是“一个最好的时代，也是一个最坏的时代”。无论是生活中离不开的通讯、支付、娱乐、餐饮、出行，以及医疗，还是国防领域中的火箭、导弹、卫星等，都离不开软件技术。然而，软件技术在促进社会发展的同时，也可能因为漏洞问题危害人们的个人隐私信...
-
“4.29首都网络安全日”即将于4月底如约而至
网络安全同担，网络生活共享。在北京市人民政府的指导下，由北京市市委网信办、北京市公安局主办的“4.29首都网络安全日”系列活动将于2019年4月28日在北京展览馆如约而至。关于“4.29首都网络安全日”“4.29首都网络安全日”自2014年正式成立，已经逐步成为北京乃至全国范围网络安全领域的重要符...
-
盛邦安全入选IDC“中国网络安全风险态势感知系统”创新者，以态势感知强化网络资产安全治理
近日，全球知名咨询顾问服务商IDC发布《IDC创新者:中国网络安全风险态势感知系统，2018》报告。报告除了对于中国网络安全风险态势感知系统的发展进行了分析，还评选出了五家公司作为该方向的创新者。其中，盛邦安全（WebRAY）凭借其因地制宜、具有业务强关联性、以解决实际问题为核心的态势感知产品与解...
-
C3安全峰会奏响5G安全最强音 “预建未来”构建安全数字世界
欲致其高，必丰其基，思深益远，谋定而动。习近平网络强国战略思想为把握信息革命历史机遇、加强网络安全和信息化工作、加快推进网络强国、数字中国建设，明确了前进方向、提供了根本遵循。在此背景下，作为中国最具影响力、最高规格、聚焦全球视野的国际大型网络安全年度峰会——2019C3安全峰会于5月7日-8日在...
-
锐捷安全：今天起，不再做一个安静的安全设备
在2019年的前4个月里，“GlobeImposter”、“GandCrab”、“Satan”等勒索病毒的新变种病毒相继登上各地政府信息化部门与安全厂商公告，呼吁政企组织重视，并尽快更新安全策略和防护措施。网络安全在全球范围被呼吁重视了很多年，时至今日仍然给人一种“脆弱感”，从首个互联网病毒诞生之...
-
DevOps成熟度与安全性的关系
现在很多组织机构已经将DevOps纳入其数字化的一部分。这一过程对每个公司来说都不一样。事实上，组织机构已经开始接受DevOps，并且已经在初始部署中各自投入了不同的时间和预算。这种多样性有助于帮助组织机构根据其策略和当前能力塑造其DevOps成熟度。举例来说，在IDC的应用服务调查中，超过15...
-
十二大主流云安全威胁
越来越多的数据和应用程序正在转移到云上，这一趋势带来了独特的信息安全挑战。以下是企业在使用云服务时所面临的十二大顶级安全威胁。云计算正在持续改变组织机构使用、存储和共享数据、应用程序和工作负载的方式。这也带来了一系列新的安全威胁和挑战。随着大量数据数据进入云计算——特别是公共云服务，这些资源自然...
-
暗网：是威胁也是机会
暗网中的犯罪和威胁正在增加。与此同时，犯罪分子通过端到端直接加密技术与客户和潜在买家进行直接通信，使犯罪活动变得更加隐秘。但是暗网也带来了机会。在威胁隔离公司Bromium的赞助下，萨里大学(UniversityofSurrey犯罪学高级讲师MichaelMcGuire花了5...
-
CVE-2019-11477：Linux 内核中TCP SACK机制远程Dos预警分析
0x00漏洞描述2019年6月18日，RedHat官网发布报告：安全研究人员在Linux内核处理TCPSACK数据包模块中发现了三个漏洞，CVE编号为CVE-2019-11477、CVE-2019-11478和CVE-2019-11479，其中CVE-2019-11477漏洞能够降低系统运行效...
-
-
吴魏：关于天地一体化信息网络安全防护的思考
吴魏中国电科首席科学家摘要：简要介绍了天地一体化信息网络的项目背景；概述了天地一体化信息网络总体技术方案，最后给出了天地一体化信息网络安全防护的总体思考，包括安全威胁分析、安全防护能力需求、体系结构和功能需求，以及需要重点研究的安全防护技术等内容。天地一体化信息网络是我们国家在十三五新规划...
-
王燕楠：数据安全和治理解决方案和实践
王燕楠杭州美创技术经理摘要：主要探讨了杭州美创在数据安全领域的建设经验。首先，展开数据安全话题之前，我们先有一个逃避不了的概念，就是黑客，不管我们在之前的比如像网络安全也好，或者应用安全也好的领域，还是说到现在我们说针对个人数据安全和个人的信息安全的讨论也好，都回避不了这样一个角色，就是黑客...
-
黑客软件 第118页
滇ICP备19002590号-1