-
在数据保护上，企业仍面临三大挑战
所属栏目：[策划] 日期：2019-04-12 热度：189
如今，数据不但是企业的重要资产，而且还是创新行动的催化剂。不过很多企业仍缺少全面整体的数据保护方法。随着《一般数据保护条例》(GDPR) 和《数据泄露通报法案》等相关法规的出台，迫使企业开始意识到了解数据、保护数据和发掘数据价值的重要性。 可是[详细]
-
无线WiFi网络的密码破解攻防及原理详解
所属栏目：[策划] 日期：2019-04-12 热度：183
大家应该都有过这样的经历，就是感觉自己家的无线网怎么感觉好像变慢了，是不是有人蹭我家网?还有的时候咱们出门也想试图蹭一下别人家的网，这里蹭网的前提是要破解对方的无线密码，那么这个无线密码到底是否安全呢?其技术原理是如何的呢? 我们又应该如何[详细]
-
13款流行无线网络安全工具介绍
所属栏目：[策划] 日期：2019-04-12 热度：56
无线网络和黑客 无线网络基于由IEEE（电气和电子工程师协会）定义的用于ad hoc网络或基础设施网络的IEEE 802.11标准。基础设施网络具有一个或多个接入点，用于协调节点之间的流量。但在ad hoc网络中，没有接入点，每个节点以点对点的方式连接。 基本上有两[详细]
-
保护公民信息 防止数据泄露，从数据资产梳理开始
所属栏目：[策划] 日期：2019-04-11 热度：107
数据泄漏事件，层出不穷。从印度的国家身份识别数据库数据泄露到挪威卫生局信息系统数据泄露，圆通、顺丰、华住集团、万豪喜达屋以及刚刚被披露的丰田数据泄露。这些政府部门及大型商业组织都拥有相对健全的网络安全防护手段，但数据泄露事件仍然时有发生[详细]
-
向董事会汇报网络安全工作的12条建议
所属栏目：[策划] 日期：2019-04-11 热度：115
网络安全是董事会最关心的问题之一。实际上，在全美企业董事协会(National Association of Corporate Directors)调查的近500名企业领导中，有42%的人将网络安全风险列为他们面临的五大最紧迫问题之一，仅次于监管环境的变化和经济发展减速。 因此，安全管[详细]
-
前后端API交互如何保证数据安全性？
所属栏目：[策划] 日期：2019-04-11 热度：182
前言 前后端分离的开发方式，我们以接口为标准来进行推动，定义好接口，各自开发自己的功能，最后进行联调整合。无论是开发原生的APP还是webapp还是PC端的软件,只要是前后端分离的模式，就避免不了调用后端提供的接口来进行业务交互。 网页或者app，只要抓[详细]
-
勒索软件如何工作？
所属栏目：[策划] 日期：2019-04-11 热度：106
随着密码学在最近几个月成为人们关注的焦点，勒索软件已经脱离了新闻。但这并不意味着勒索软件已经消失；它只是意味着基于加密的威胁是一个热门话题。勒索软件仍然是最大的网络犯罪方法之一，也是企业今天遇到的最大威胁之一。与密码学相比，勒索软件的威[详细]
-
6种物联网病毒，对全球造成16亿损失
所属栏目：[策划] 日期：2019-04-11 热度：58
1. Hajime 在网络安全领域，分清好人和坏人需要付出一些努力。当两者都以恶意软件的形式出现时，将它们分开几乎是不可能的这就是为什么Hajime会列出这个列表。Hajime(日语开始的意思)是一种恶意软件，它接管了一个设备，以保护它免受其他恶意软件的攻击。[详细]
-
攻击网站具体有哪些形式方法及如何应对？
所属栏目：[策划] 日期：2019-04-11 热度：116
现在做网站的站长都有一个心里，网站受攻击是在所难免的事，特别是一些比较热门的行业以及一些比较小的企业，更是被这些攻击整得焦头烂额。那么如果我们要解决攻击的问题，我们就必须去了解攻击到底是一个什么东西，具体的攻击有什么形式。 随着互联网的迅[详细]
-
为什么61％的CIO认为员工会恶意泄露数据
所属栏目：[策划] 日期：2019-04-09 热度：200
据Opinion Matters / Egress的一份报告显示，五分之一的受访员工认为数据属于自己，而非公司。 绝大多数网络安全措施都侧重于阻止来自外部的恶意窥探公司数据的行为，但员工在不知不觉或故意的情况下也会造成内部数据泄露的风险。据Opinion Matters和Egres[详细]
-
您的DNS日志已经显示的5个网络安全威胁
所属栏目：[策划] 日期：2019-04-09 热度：123
网络安全可能是一项令人筋疲力尽的工作。如今网络上有信号和控制点，这些信号和控制点从网络角度来看都没有得到充分利用，不是说要添加新功能，利用您现有的功能。 攻击者利用盲点，专攻安全团队没有进行监控的确切位置，其中一个地方就是DNS。遗憾的是直[详细]
-
让股价下跌3%，工控网络病毒就有这么大能耐！
所属栏目：[策划] 日期：2019-04-09 热度：149
据报道，3月18日，挪威海德鲁公司(Norsk Hydro)在美国和欧洲的业务受到严重的勒索软件攻击，随后该公司被迫关闭了几条自动化生产线。发现问题后，安全人员隔离了所有工厂和操作，并切换到手动操作模式，以确保系统安全运行。有关该公司网络攻击的新闻报道[详细]
-
手握2.2亿中国人简历的告密者
所属栏目：[策划] 日期：2019-04-09 热度：119
2011年，一个名叫王成予的男子，入职了一家叫中护联和的投资公司，任常务副总经理职务。因为在职期间的劳动纠纷，王成予在2016年将中护联和告上法庭。 庭审中，有个疑点是，王成予在入职这家公司时使用了成予这一假名，也未提供身份证信息。 几个月后，中[详细]
-
Rootkit隐藏进程和端口检测
所属栏目：[策划] 日期：2019-04-08 热度：90
一、引言 Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等信息，比较多见到的是Rootkit一般都和木马、后门等其他恶意程序结合使用。 例如：inetd或者login，为攻击者提供后门;隐藏攻击者的目录和进程的程序，[详细]
-
数据安全三部曲：存储、传输与使用
所属栏目：[策划] 日期：2019-04-08 热度：169
数据必须受到保护，因为它们存在于流程生命周期中的各个环节。 数据通常是一个组织机构最大最有价值的资产，这一特性使其成为了各种类型敌人(包括犯罪分子和民族国家)的首要目标。几乎每周都会有新的数据泄漏事件发生，持续提醒我们数据安全的重要性。 仅[详细]
-
网络安全基础之网络协议与安全威胁
所属栏目：[策划] 日期：2019-04-08 热度：71
网络协议的简介： 定义：协议是网络中计算机或设备之间进行通信的一系列规则集合。 什么是规则? 交通中的红黄绿灯：红灯停，绿灯行就是规则。 我国汽车靠右行就是规则。 OSI七层模型 OSI(OpenSystem Interconnect)，即开放式系统互联。 一般都叫OSI参考模[详细]
-
域渗透——DNS记录的获取
所属栏目：[策划] 日期：2019-04-08 热度：63
0x00 前言 在域渗透中，对域环境的信息搜集很关键，如果我们获得了域内管理员的权限，那么如何能够快速了解域内的网络架构呢?DNS记录无疑是一个很好的参考。 本文将要介绍在域渗透中，获取DNS记录的常用方法。 0x01 简介 本文将要介绍以下内容： 通过DNS M[详细]
-
二维码安全之看我如何登录你的淘宝账号
所属栏目：[策划] 日期：2019-04-08 热度：123
本文所示漏洞已经修复，标准的二维码登陆流程如下： 打开 web 界面进入登陆然后加载二维码。 网站开始轮询，来检测二维码状态。 打开手机 APP 进入扫一扫，扫描二维码。 网站检测到二维码被扫描，进入被扫描后的界面，继续轮询来获取凭证 。 手机 APP 进入[详细]
-
HTTPS 也不安全？被发现新漏洞会暴露你的数据
所属栏目：[策划] 日期：2019-04-06 热度：135
意大利威尼斯CA'Foscari大学和奥地利Tu Wien大学的研究人员发现，超过10000个使用HTTPS的顶级网站仍然容易受到传输层安全漏洞的攻击。HTTPS(超文本传输协议安全)在几年前取代了HTTP，目前大多数顶级网站都在使用它，但是发现它仍然不安全。 HTTPS应该保护[详细]
-
身份体系中一个极端的存在：SSI（自主身份）
所属栏目：[策划] 日期：2019-04-06 热度：112
自主身份(SSI)是数字身份体系中一个极端的存在。其焦点放在将控制交回用户手中。但SSI不是解决问题的唯一方式。 身份领域流传有很多关于自主身份(SSI)的话题。SSI的宗旨就是将用户置于数字身份管理和控制的中心。以用户为中心的数字身份不是新鲜概念，2005[详细]
-
一则数据泄露案例教你做好安全基线的重要性
所属栏目：[策划] 日期：2019-04-06 热度：66
据澎湃新闻2月15日消息，2月13日，GDI基金会荷兰安全研究员Victor Gevers在推特上爆料，中国某公司发生大规模数据泄露事件。Gevers表示，该公司所掌握的数百万人的跟踪数据可供任何人访问，其中包含超过256万人的个人信息，例如身份证号码、身份证发行日期[详细]
-
繁忙的IT基础设施可能导致安全灾难
所属栏目：[策划] 日期：2019-04-06 热度：135
谁不喜欢新技术?特别是当它承诺让任务变得更容易并提高生产力时。渴望增加新技术，这是IT人员经常鼓励安全领导者做的事情，导致了数字化转型，使用数字技术来解决问题。智能手机，平板电脑和云计算在工作场所的数字化改造中一直处于领先地位，但物联网(IoT[详细]
-
8种网络攻击类型，你了解多少
所属栏目：[策划] 日期：2019-04-06 热度：74
浏览器攻击 基于浏览器的网络攻击与第二种常见类型相关联。他们试图通过网络浏览器破坏机器，这是人们使用互联网的最常见方式之一。浏览器攻击通常始于合法但易受攻击的网站。攻击者攻击该站点并使用恶意软件感染该站点。当新访问者(通过Web浏览器)到达时[详细]
-
TP-Link 不回应，安全工程师公开了其路由器漏洞
所属栏目：[策划] 日期：2019-04-06 热度：124
此前 Google 安全工程师在 TP-Link 的 SR20 智能家居路由器上发现了一个允许从本地网络连接执行任意命令的漏洞，他将问题报告给 TP-Link，但是经过了 90 天还没有得到官方的回应，于是他公开了该漏洞。 该问题由著名的 Google 安全工程师与开源贡献者 Matt[详细]
-
哪些工具可以增强网络边缘安全？
所属栏目：[策划] 日期：2019-04-06 热度：77
网络边缘是指企业网络连接到第三方网络的地方。通常，这里连接的是WAN边缘的WAN服务提供商或互联网边缘的互联网服务提供商。 这里的重点是：你需要将设备连接到其他人的设备。在这些情况下，你必须增加网络边缘安全，以防止外部网络中的恶意活动进入你的网[详细]
