权说安全的博客

警告！恶意域名疯狂外联，原因竟然是……

前言在某个风和日丽的下午，突然收到客户那边运维发过来的消息说我司的DTA设备在疯狂告警，说存在恶意域名外联，我急忙背上小背包前往客户现场，经过与客户协同排查，最终确定该事件为一起挖矿病毒引起的恶意域名外联事件。（因客户信息保密且为了保证文章逻辑完整性，部分截图为后期追加图）事件分析一看域名地址donate.v2.xmrig.com，xmrig这不门罗币的矿池地址吗，看来是个挖矿事件，从DTA上的告

应急响应

安全服务

原创 4月前 85 阅读

专家解读 | NIST网络安全框架（3）：层级配置

NIST CSF在核心部分提供了六个类别的关键功能和子功能，并围绕CSF的使用提供了层级（Tier）和配置（Profile）两种工具，使不同组织和用户更方便有效地使用CSF，本文将深入探讨CSF层级和配置的主要内容，及其使用方法。关键字：网络安全框架；CSF层级；CSF配置一CSF层级在组织的系统性风险治理过程中，CSF框架可以用于识别、评估和管理网络安全风险。结合现有的管理流程，组织可以利用CS

配置文件

安全措施

原创 4月前 63 阅读

专家解读 | NIST网络安全框架（2）：核心功能

NIST CSF是一个关键的网络安全指南，不仅适用于组织内部，还可帮助管理第三方网络安全风险。CSF核心包含了六个关键功能——治理、识别、保护、检测、响应和恢复，以及与这些功能相关的类别和子类别。本文将深入探讨CSF核心的主要内容，及其使用方法。关键字：网络安全框架；CSF核心；威胁检测一内容简介NIST将CSF核心定义为一系列网络安全活动、期望的结果，以及适用于关键基础设施部门的信息参考。CSF

安全事件

事件响应

原创 5月前 109 阅读

专家解读 | NIST网络安全框架（1）：框架概览

随着信息技术的快速发展，组织面临着越来越严峻的网络安全挑战。NIST网络安全框架（NIST Cybersecurity Framework，CSF）是一个灵活的综合性指南，旨在协助各类组织建立、改进和管理网络安全策略，以加强网络安全防御和响应能力。本系列文章主要围绕该框架的核心内容、使用方法和应用示范展开讨论，以帮助使用者更好地利用该工具进行网络安全架构的规划、设计、开发和运营。本文主要探讨NIS

网络安全

原创 5月前 93 阅读

有手就会？记一次绕过防重放的漏洞挖掘

前言随着当前攻防水平的不断提高，实战攻防过程中，经常能遇到前端的参数被各种各样的方式加密的情况。毫无疑问，这种方式能够防止很多脚本小子的脚步，但是很多网站就存在“金玉其外，败絮其内“的情况，将传递的参数加密了事，忽略很多系统本身存在的安全风险。本文以实战角度出发，介绍面对这种防重放的情况下的攻防技巧。背景某次渗透测试项目，笔者经过测试发现该网站部分关键数据包使用JS加密，并且请求包还添加相关参数用

漏洞挖掘

JAVA

原创精选 6月前 225 阅读

5G双域专网+零信任的神奇魔法

引言在当今数字化程度不断提升的社会中，信息安全已经成为企业和组织发展的关键要素之一。特别是在网络连接日益广泛的环境下，对于数据的保护和隐私的维护变得尤为重要。随着5G技术的飞速发展，5G双域专网为企业提供了更快速、更可靠的连接，同时具备更高级别的安全保障。它将公共网络与私有网络结合，为企业打造了一个安全、高效的通信环境。而零信任模型则从根本上颠覆了传统的网络安全理念，不再信任内部网络，而是将每个用

零信任

5G

原创 7月前 134 阅读

以守为攻，零信任安全防护能力的新范式

引言在当今的数字化时代，网络安全已成为各个组织面临的一项重大挑战。随着技术的快速发展，攻击手段也在不断演变和升级，传统的安全防御策略已经无法完全应对新兴的安全威胁。在这种背景下，零信任安全（Zero Trust Security）被提出，并逐渐成为提升网络安全防护能力的新范式。本文主要探讨攻击路径的演变、零信任体系在各个阶段的防护作用，并探讨零信任体系未来可能的发展方向。攻击路径攻击路径是指攻击者

零信任

原创 7月前 65 阅读

前端JS加密与Buspsuite的坦诚相待

前端JS测试场景下的困惑在测试过程中经常会遇到JS前端的场景，假如不借助任何工具的情况下，我们一般是把JS代码进行扣取，本地进行加解密生成Payload，然后在Burpsuite里进行Payload替换。这种方式就存在一个很明显的问题，那就是在大量的Fuzz测试过程中，本地生成再手工替换会消耗大量的时间，这个时候我们就会想，能不能直接在Burpsuite前后利用脚本的形式进行加解密操作

数据

字段

加解密

原创 9月前 141 阅读

QUIC在零信任解决方案的落地实践

一前言ZTNA为以“网络为中心”的传统企业体系架构向以“身份为中心”的新型企业安全体系架构转变，提供解决方案。随着传统网络边界不断弱化，企业SaaS规模化日益增多，给终端安全访问接入创造了多元化的空间。其中BYOD办公方式尤为突出，移动化办公确实为个人提升了效率，为组织节省了成本；但是给业务系统的安全接入，业务处理及时响应上带来了成本和挑战。需要我们思考是否引入非传统的技术点来解决用户需求侧的痛

零信任

原创 10月前 107 阅读

红队攻防之隐匿真实IP

0x01 前言安全态势日益严峻，各大组织普遍采用了综合的安全产品，如态势感知系统、WAF和硬件防火墙等，这些措施加大了渗透测试和攻防演练的难度。即使是一些基本的漏洞验证、端口扫描，也可能导致测试IP被限制，从而阻碍了测试工作。更进一步，通过IP追踪，测试者可能会被追溯到其真实身份。在某些情况下，测试过程中可能会接到来自XXX省应急响应中心的电话，或者收到某些云服务供应商的警告通知甚至封号。本文将从

IP

端口扫描

网络安全

原创 10月前 270 阅读

统一身份认证平台之SSO建设

前言上篇说道Passwordless无密码技术，也提到了数字时代密码管理的难度，其实在日常的生活中，很多用户也会因为忘记某些网站的登录密码而烦恼。为了方便记忆，很多人都在不同的站点使用相同的用户名和密码，虽然也可以减少负但是同时也降低了安全性，而且使用不同的站点同样要进行多次登录。另外，随着信息化飞速发展，大型企业和政府部门等都开始使用电子系统进行办公，而且整个办公系统由多个不同的子系统构成，如

单点登录

访问权限

原创 11月前 196 阅读

是时候扔掉你的密码了

引言“密码是人类历史的不朽篇章，它的早期迹象几乎与文字的诞生同期”。正如密码史学家乔尔·里维尔所说，密码，作为信息的保护工具，已经存在了数千年。古代人类早期就开始认识到信息的重要性，同时也意识到了保护这些信息的必要性。因此，早期的密码系统应运而生，以保护敏感信息免受未经授权的访问。提到密码，我们一般想到的都是手机密码、银行账户密码，以及各种在线社交媒体和电子邮件账户的登录密码。这些登录口令，严格意

身份验证

信息安全

人工智能

原创 11月前 81 阅读

访问控制中PIP的典型流程和关键点思考

1. PIP的定位企业ABAC中访问控制机制的部署实施有几个重要的功能“点”，用于检索和管理策略的服务节点，其中包含了用于处理策略上下文或工作流、以及检索和评估属性的一些逻辑组件。下图给出了这些功能点：策略执行点（PEP）、策略决策点（PDP）、策略信息点（PIP）和策略管理点（PAP）。这些组件处于同一环境中，相互配合以实现访问控制决策和策略执行。策略决策点（PDP）：通过评估适用的D

访问控制

原创精选 2023-10-23 11:22:42 296 阅读

天下苦定制久矣，平台化建设到底难在哪里？

为什么需要平台随着业务的不断发展，软件系统不可避免的走向熵增：复杂度越来越高、研发效率越来越差、稳定性逐渐降低等。这时抽象核心能力，走向平台化的道路成为很多系统的首要选择平台的建设目标产品的核心价值在于其有效性和用户体验，而平台需要支撑好业务构建和关键能力建设，这为平台提出了能力要求。平台需要提供好的业务构建能力和关键技术能力。平台主要有解决以下几个：避免重复造轮子许多业务需求或功能需求高度类似、

统一平台

原创 2023-10-23 10:51:15 87 阅读

浅谈终端环境感知及在零信任下的应用

前言随着信息技术的快速发展和网络环境的复杂化，企业和组织用户对于数据安全的要求不断提升，传统的网络安全模型已经面临越来越多的挑战。传统的安全方法通常依赖于边界防御和固定的信任模式，然而，这些方法在应对日益复杂的威胁时显得力不从心。恶意行为者不断寻找新的途径来绕过传统防御，因此，确保终端设备和数据的安全性已经成为当务之急。终端安全作为零信任安全体系中不可或缺的一环，终端环境感知通过对自身环境的实时

终端设备

安全策略

原创 2023-09-25 10:20:36 146 阅读

浅谈终端安全接入

前言：随着网络的发展，现代企业大多都会部署企业的有线网络与无线网络，在传统的企业网内，随着越来越多的终端设备接入到公司网络，管理人员控制和审计外部用户接入的企业办公网的难度和工作量也越来越大。而如果允许外部用户随意使用企业网络，则可能在管理人员和系统维护人员毫不知情的情况下，某些恶意用户侵入企业办公网络，从而造成数据泄露、病毒木马传播、恶意勒索以及数据攻击等严重问题。由此，针对企业网络亟需一套能够

客户端

服务器

终端设备

原创 2023-09-22 10:20:53 118 阅读

零信任体系化能力建设（5）：数据安全与控制跟踪

在数字化世界中，一切皆源于数据。无论任何时候、任何地方和任何环境，组织都需要保护数据免受未经授权的访问和泄露，确保核心资产和业务的连续性，并获得客户的信任和忠诚度。然而，这些跨领域、相互交叉的数据来自于不同的源头，并由不同机构和人员以不同的方式处理，要确保所有数据在不损失安全、隐私和合规性的前提下，最大限度地传播共享以发挥效用，需要从战略层面对数据进行思考、规划和治理。本文从零信任安全能力的体系化

数据

数据安全

零信任

原创 2023-08-28 10:21:16 105 阅读 1收藏

零信任体系化能力建设（4）：应用安全与开发部署

应用和工作负载是企业资产的重要组成部分，也是用户访问企业数据的主要手段和攻击者关注的首要目标，因此，强化对IT栈内软件部分的安全控制是企业推进零信任成熟度的必由之路。通常，零信任网络访问（ZTNA）通过身份认证和访问控制机制来保护业务应用和资源，然而这些措施并不能为应用提供更全面的保护，例如SQL（或代码）注入、远程指令执行、容器权限逃逸等。本文从零信任安全能力的体系化建设入手，主要讨论应用和工作

应用程序

应用安全

原创 2023-08-24 16:32:26 92 阅读 1收藏

零信任体系化能力建设（3）：网络弹性与隔离边界

网络是现代企业数字基础设施的核心。零信任理念致力于构建一个以身份（而非网络）为中心的网络安全架构，引发了企业网络安全架构的变革。在零信任体系化能力建设中，“网络”承载并连接了其他的安全能力支柱，是实现零信任安全框架的关键。然而，复杂多样的网络环境为实施零信任带来了前所未有的挑战，任何网络相关能力建设的风险都将严重阻碍零信任战略的推进，因此，将“网络”支柱的成熟度建设放在零信任实施计划的后期是大多数

应用程序

数据

原创 2023-08-17 13:33:39 162 阅读

零信任体系化能力建设（2）：设备风险与安全监控

为了提高工作效率和灵活性，现代企业允许各种类型的终端设备连接并访问企业的应用程序和数据资源，为企业网络带来了巨大的安全挑战。作为零信任安全能力建设中的薄弱环节，组织必须全面了解连接到网络的设备，并采取一系列安全措施，以确保只有健康合规的设备才能访问组织资源，保护企业的敏感数据和资源免受潜在的安全威胁。本文主要从设备相关的安全能力建设入手，讨论资产和供应链的风险管理、设备合规监控、资源访问授权和终端

数据

IT

物联网

原创 2023-08-17 10:55:10 141 阅读

零信任体系化能力建设（1）：身份可信与访问管理

随着网络威胁日益复杂和企业信息安全风险的增加，实施零信任架构已成为保护企业关键资产和数据的有效策略。本系列论文研究了不同厂商、组织所提出的零信任成熟度模型，以及零信任供应商的解决方案，从身份、设备、网络、应用与工作负载、数据等不同领域分析零信任能力建设的内容、方法和趋势，讨论零信任的安全能力组成和最佳实践，帮助企业规划、构建和实施零信任战略。以身份基石、构建并实施零信任是大多数厂商和解决方案的共识

访问控制

数据

零信任

原创 2023-07-31 11:20:46 116 阅读

AI新场景安全新边界技术高峰会定档8月9日

ISC 2023第十一届互联网安全大会将于8月9日-10日在北京国家会议中心盛大开幕，与此同时，由易安联主办的【AI新场景安全新边界技术高峰会】将作为国内首个聚焦AI+零信任边界的安全峰会，同时也是本次大会的联合峰会之一重磅亮相。近年来，全球数字化进程持续提速，人工智能（AI）产业正在引领新一轮技术发展浪潮，大模型产品正不断向金融、医疗、娱乐、交通等行业场景加快演进，在给人们生产生活带来便捷的同

人工智能

网络安全

原创 2023-07-25 14:21:43 90 阅读

红队攻防之JS攻防

前言：随着当前攻防水平的不断提高，实战攻防过程中，经常能遇到前端的参数被各种各样的方式加密的情况。毫无疑问，这种方式能够防止很多脚本小子的脚步，但是很多网站就存在“金玉其外，败絮其内“的情况，将传递的参数加密了事，忽略很多系统本身存在的安全风险。本文以实战角度出发，介绍面对这种前端加密情况下的攻防技巧。测试思路常见的JavaScript逆向相关的技巧，包括浏览器调试、

Python

原创 2023-07-17 09:56:04 112 阅读

那天，我收到了一封钓鱼邮件...

网络钓鱼，虽老生常谈，但这种“古老”的攻击方式至今活跃且“卓有成效”，它对个人和组织带来的危害从信息泄露到核心数据丢失，乃至资产受损，伤害都是巨大的，而且钓⻥邮件是针对企业员工进行的最常用攻击⼿段之一，钓鱼者通过迷惑性的身份伪装，再结合一些社工手段，就可以实现对内部员工的精准投送，从而骗取用户信息，让人防不胜防。下面是某公司真实受害案例：钓鱼攻击案例某日，某公司168名员工收到了一封来自“该企业信

数据防泄漏

安全空间

原创 2023-07-07 15:28:05 222 阅读

红队攻防之快速打点

导读：在整个红队攻防体系中，打点是最基础也是最重要的一步。它对于红队在攻防比赛中取得快速和高效的进展至关重要。然而，在实际的攻防比赛中，由于资产数量庞大、红队人员稀缺以及时间紧迫等各种因素，导致打点的效果常常不尽如人意。在打点阶段快人一步、率先进入内网并获得更高的分数对于红队来说非常关键。在攻防比赛中，打点的质量和效率直接影响着整个红队的表现和成绩。那么如何能提高打点的质量呢？01打点打点的好坏取

攻防

原创 2023-07-03 10:22:53 189 阅读

安全专家们看过来，易安联EnSRC第二期众测启动

近年来，随着全球数字化深入，以及疫情催生的远程/移动办公常态化，网络边界加速模糊，网络攻击的数量和复杂性持续加剧。在传统的边界安全架构难以应对的形势下，基于SDP（Software Defined Perimeter，软件定义边界）的防护架构，以软件定义边界，将网络空间的网络元素身份化，通过身份定义访问边界，是零信任落地实现的一种重要方式，其安全价值也逐步得到业界认可。易安联在零信任领域具有前瞻性

SDP

软件定义边界

威胁响应

原创 2023-06-28 10:22:30 67 阅读

浅谈API安全

导读：API在软件应用体系结构中占有重要的地位。通过在多个服务之间建立通信管道，它们彻底改变了Web应用程序的使用方式。随着对全新和颠覆性数字化解决方案的需求不断增长，确保API的安全性变得越来越重要。OWASP在2019年将API安全列为未来最受关注的十大安全问题，这种类型的安全漏洞的影响不可低估，API为网络攻击者提供了危险的入口点。本文将讨论API安全性，并分析为什么API安全性策略是当今世

API

应用程序

安全问题

原创 2023-06-19 11:15:23 231 阅读

易安联新品EnDTA天织·DNS威胁分析平台，开放公测！

在日常办公和使用中，您是否遇到如下问题而无法解决：被监管通报存在威胁，却不到问题？耗电太快，总是怀疑主机被用来？市面上的上网行为管理产品太复杂，如何轻松接入网络？各种不良网站和牛皮癣式的广告总是屏蔽不掉？网盘、在线笔记、在线文档等存在数据泄露风险，如何规范员工访问？办公效率低，如何提升？监测内网失陷，如何才能精准发现感染僵木蠕、勒索、、后门等恶意程序的主机？……不仅如此，目前针对DNS

DNS

威胁分析

内网

原创 2023-06-14 10:20:14 224 阅读

从BeyondCampus最佳实践，洞察高校零信任发展趋势

经过多年信息化建设，学校大多已建成自身的智慧校园办公系统（OA、EMAIL、FTP、Library等），信息网络技术和移动互联网的繁荣，进一步推进了学校业务的全面、快速发展。在此背景下，学校的老师和学生对于异地办公、移动学习等多种远程学习办公的需求越来越多，5A（Anyone、Anydevice、Anytime、Anywhre、Anything）及BYOD（“Bring Your Own Devi

安全问题

微信

解决方案

原创 2023-06-05 10:14:18 61 阅读

六问六答 | 一文了解《关基要求》及其带来的市场变化

01《关基要求》是个啥？《关基要求》是《信息安全技术关键信息基础设施安全保护要求》的简称，是我国国家信息安全领域的一项重要技术规范，这里引用一下官方公告：“为深入贯彻习近平总书记关于维护网络安全、强化关键信息基础设施保护的系列重要指示精神，落实《网络安全法》《关键信息基础设施保护条例》关于保护关键信息基础设施运行安全的要求，做好国家标准的落地实施，不断提升关键信息基础设施安全保护能力，2022年1

基础设施

信息安全

安全管理

原创 2023-05-29 10:56:42 105 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

权说安全