-
构想、实践、探索一个都不能少！业界四位大咖共论能源行业数据安全治理
所属栏目：[策划] 日期：2019-05-14 热度：134
【51CTO.com原创稿件】在数字经济时代，数据已经成为生产力提升的重要手段。能源行业作为国民基础设施中的重要一环，也敏锐地捕捉到数据的价值，不断谋求创新发展，顺应数字时代的大潮。在前不久召开的安华金和承办的第三届中国数据安全治理高峰论坛上，51[详细]
-
Java常用的几种加密算法，再厉害的黑客也破解不了！
所属栏目：[策划] 日期：2019-05-14 热度：147
简单的java加密算法有： BASE 严格地说，属于编码格式，而非加密算法 MD(Message Digest algorithm ，信息摘要算法) SHA(Secure Hash Algorithm，安全散列算法) HMAC(Hash Message Authentication Code，散列消息鉴别码) 1. BASE Base是网络上最常见的用于[详细]
-
关于网络安全必读的11本书
所属栏目：[策划] 日期：2019-05-14 热度：81
前不久，Cybersecurity Ventures的主编Steve Morgan在发表了一篇文章，里面推荐了十一本关于网络安全的好书。 1. 《The Secret to Cybersecurity》 这是一本来自Scott E. Augenbaum的新书，他是一位有着三十年FBI工作经验的资深人士，书中列出了许多网络犯[详细]
-
C3安全峰会奏响5G安全最强音“预建未来”构建安全数字世界
所属栏目：[策划] 日期：2019-05-14 热度：80
欲致其高，必丰其基，思深益远，谋定而动。习近平网络强国战略思想为把握信息革命历史机遇、加强网络安全和信息化工作、加快推进网络强国、数字中国建设，明确了前进方向、提供了根本遵循。在此背景下，作为中国最具影响力、最高规格、聚焦全球视野的国际[详细]
-
浅谈入侵溯源过程中的一些常见姿势
所属栏目：[策划] 日期：2019-05-14 热度：109
攻击溯源作为安全事故中事后响应的重要组成部分，通过对受害资产与内网流量进行分析一定程度上还原攻击者的攻击路径与攻击手法，有助于修复漏洞与风险避免二次事件的发生。攻击知识可转换成防御优势,如果能够做到积极主动且有预见性，就能更好地控制后果。[详细]
-
企业如何采取欺骗行为来超越网络攻击者
所属栏目：[策划] 日期：2019-05-14 热度：165
1. 欺骗一直被用于战争行为：现在如何在网络安全行业中使用欺骗手段? 几千年来，欺骗一直被用于战争，法律，体育和赌博，以在对手的思想中产生不确定性和混乱，这将延迟和操纵他们的努力，并将影响和误导他们的观念和决策过程。 根据定义，军事欺骗旨在阻[详细]
-
黑客通过摄像头偷删警察蜀黍文件
所属栏目：[策划] 日期：2019-05-14 热度：77
有个很有意思的观点：黑客以前是个褒义词，现在是个贬义词。 为什么这么说?早期黑客的定义是以极高的技术动因考察现有系统架构，找出其脆弱性并提出修补方案。而现在的黑客找出脆弱性后跑偏了，或是发起恶意攻击，或是想办法捞一笔。 真正做网络安全的白帽[详细]
-
Mirai变种卷土重来 小心自家设备成马仔
所属栏目：[策划] 日期：2019-05-13 热度：154
Mirai是一种极具破坏性的僵尸网络，最早可追溯到2011年，在2016年一度出现顶峰，现在似乎又开始死灰复燃，变得甚至比前二次可怕。因为恶意攻击者已开始利用Mirai变种来组建一批新的僵尸大军，再次向企业级物联网设备呼啸而来。 Mirai 3年后死灰复燃 自从Mi[详细]
-
你真的懂“抓包”吗？
所属栏目：[策划] 日期：2019-05-13 热度：90
在平时和其他大佬交流时，总会出现这么些话，抓个包看看就知道哪出问题了，抓流量啊，payload都在里面，这数据流怎么这么奇怪。这里出现的名词，都是差不多的意思吗?packet,frame,flow,session区别是什么，你真的分的清楚吗? 平时关系还不大，这几个名词随[详细]
-
十二个可能改变你网络安全观念的TED演讲
所属栏目：[策划] 日期：2019-05-13 热度：89
随着全球信息化水平的不断提高，网络安全领域也随之高速发展。每一天，新的威胁形式都在不断出现，攻击者有可能是隔壁公司的职员，也可能正在欧洲的某个咖啡馆喝咖啡。 从个人日常上网到世界政府稳定，网络安全的影响范围正变得史无前例的深远。因此，对企[详细]
-
老司机开了个车，被诈骗分子用假视频骗了
所属栏目：[策划] 日期：2019-05-13 热度：197
最近编辑看到条有意思的新闻，是说碰瓷出了新花样。 广东佛山警方抓了一个高速碰瓷团伙，这群人通过行车记录仪录制前方的车辆行驶情况，然后将视频导入手提电脑，通过技术快速模拟一块小石子从对方车轮胎处飞出，砸到挡风玻璃的经过，还用特效制作出撞击时[详细]
-
新的DDoS攻击手法来袭：TCP反射攻击技术分析
所属栏目：[策划] 日期：2019-05-13 热度：120
我们常听说UDP反射攻击，那你听说过TCP反射攻击吗? 我们对TCP三次握手谙熟于心，但你确定服务器收到SYN包之后一定返回SYN/ACK吗? 现网的DDoS对抗中，基于TCP协议的反射攻击手法已经悄然兴起，而且出现了多次手法变种，对DDoS防护方带来严峻的挑战。新场景[详细]
-
俄罗斯黑客组织出售美国3大反病毒公司源码
所属栏目：[策划] 日期：2019-05-13 热度：171
概述 Fxmsp是一个俄语和英语国家的黑客组织。专长是入侵高度机密的网络以访问私密企业和政府信息。 该组织过去就以出售来自政府和企业的敏感信息而出名。 2019年3月，Fxmsp称可以提供来自美国的三大反病毒企业的机密信息，其确认他们拥有这三大公司软件开[详细]
-
怎样评估安全运营中心即服务(SOCaaS)？
所属栏目：[策划] 日期：2019-05-13 热度：186
需要安全运营中心(SOC)的公司企业未必负担得起相应的设备和人员开支。很多提供商都推出了安全运营中心即服务(SOCaaS)业务，该怎么衡量和选择呢? 如果你目前还没有自己的安全运营中心，那你可能正在考虑怎么样才能不自己动手就拥有相同的功能。打造公司自己[详细]
-
抵御无文件型恶意软件攻击的那些事儿
所属栏目：[策划] 日期：2019-05-13 热度：82
前言 目前，针对企业环境的无文件型恶意软件威胁正在日趋增长。无文件型恶意软件所使用的代码不需要驻留在目标Windows设备上，而普通的Windows安装程序涉及到很多的东西：PowerShell、WMI、VB、注册表键和.NET框架等等，但对于无文件型恶意软件来说，它们[详细]
-
时下流行的9种恶意软件，你都了解吗？
所属栏目：[策划] 日期：2019-05-13 热度：167
当今时代，网络世界处处充满了危机，对于网络用户来说，能够对各种类型的恶意软件进行了解，也许有助于在网上冲浪的过程中保全自身。 1. 病毒 计算机病毒，可以说是最广为人知的一个概念，所有计算机的问题都能够归咎于病毒。但有一点需要了解，多数恶意软[详细]
-
2019年优秀8大IT基础设施监控工具
所属栏目：[策划] 日期：2019-05-13 热度：122
所有IT部门都在面临这个问题。当服务器，网络和应用出现问题时，他们必须尽快做出反应。这些情形往往具有破坏性和高压性，并可能引发影响整个组织运营(和利润)的停机时间。根据去年的报告，平均IT停机损失高达155万美元。更严重的问题是，暴力事件导致每年[详细]
-
两种姿势批量解密恶意驱动中的上百条字串
所属栏目：[策划] 日期：2019-05-13 热度：92
作者：JiaYu 转自公众号：信口杂谈 1. 概述 在 360Netlab 的旧文 《双枪木马的基础设施更新及相应传播方式的分析》 中，提到了 双枪 木马传播过程中的一个恶意驱动程序 kemon.sys ，其中有经过自定义加密的 Ascii 字符串和 Unicode 字符串 100+ 条： 这在[详细]
-
防范重要数据和公民信息泄露——数据库加固方案
所属栏目：[策划] 日期：2019-05-13 热度：71
数据库加固是一项纷繁复杂的工作，不但需要解决数据库存在的安全问题，更要针对每种安全问题，多种安全加固方案，权衡利弊，保证业务系统的正常和稳定。本文分别针对数据库漏洞、数据库弱口令、数据库身份认证、数据库网络安全、数据库审计和日志安全、数[详细]
-
2019年三月份恶意软件之“十恶不赦”排行榜
所属栏目：[策划] 日期：2019-05-13 热度：193
相关文章： 《2019年一月份恶意软件之十恶不赦排行榜》 《2019年二月份恶意软件之十恶不赦排行榜》 在2019年3月，Coinhive自2017年12月以来首次从恶意软件排行榜的榜首下滑，尽管排名下滑仍然排名第 6 位。Cryptoloot则首次占据恶意软件列表第一位，而加密[详细]
-
寻找有效的微隔离技术？想想覆盖模型
所属栏目：[策划] 日期：2019-05-13 热度：143
Gartner最近更新了微分段评估因子文档(如何使用评估因子来选择最佳微隔离模型。 微隔离的四种不同模型，但没有明确建议哪种模式最佳。了解这一点的答案意味着要考虑每个模型的局限性，并认识到动态混合云数据中心的未来前景。很明显一个解决方案模型高于其[详细]
-
3分钟了解十种侵入数据库方法，防患未然早做准备
所属栏目：[策划] 日期：2019-05-13 热度：54
随着互联网的高速发展，越来越多的企业搭乘着互联网这班高速列车使得自己的企业发展的越来越好，越加壮大。随着业务量的增加，一个企业的数据库压力也随之而来。因此，数据库也成为对手或者黑客的重点攻击目标。因此，掌握他们的入侵途径，从而加强防护，[详细]
-
网络红军部队建设指南
所属栏目：[策划] 日期：2019-05-13 热度：148
0x00、Red Team建设目标 在平时听新闻联播，军事解决当中，我们都会听到红蓝军对抗，在信息安全行业与军方的一些相似性，网络世界Red Team就是攻击者的一方。安全能力的提升，在安全威胁没有挖掘出来之前，只能通过攻防对抗的形式体现出来。 Red Team主要[详细]
-
基于梯度扰动探索对抗攻击与对抗样本
所属栏目：[策划] 日期：2019-05-13 热度：110
概述 近两年研究人员通过对AI模型的安全性分析发现，机器学习模型和神经网络模型都容易受到恶意用户的对抗攻击，攻击者可以通过生成对抗样本的方式攻击AI模型并误导AI模型做出错误的判断，这一安全问题备受关注。 目前已有的机器学习模型和神经网络模型都[详细]
-
Facebook面临高达50亿美元罚款
所属栏目：[策划] 日期：2019-05-13 热度：81
美国联邦贸易委员会(FTC)正在调查Facebook是否违反其用户隐私保护策略，可能将会对该社交网络处以最高50亿美元的罚款。 4月24日的季度财报中，该公司留出了30亿美元以应对可能遭致的处罚，但同时指出：事情尚无定论。 尽管一季度收益增长了26%，但该一次性[详细]
