一、现状与问题随着《网络安全法》正式成为法律法规，等级保护系列政策更新，“安全” 对于大部分企业来说已成为“强制项”。然而，网络空间安全形势日趋复杂和严峻。席卷全球的勒索在全球范围大爆发，对企业的正常工作，造成巨大影响。高级持续性威胁(APT***)、鱼叉***、内部员工和外包人员的越权操作，也在不断的威胁着企业核心数据安全。威胁一直存在，但企业安全管理人员却没有相应的技术手段和工具发现问题、
原创
2018-10-18 20:54:39
1384阅读
http://app.myzaker.com/news/article.php?pk=5ac97a5d77ac64486316fb75
转载
2018-06-07 14:53:00
103阅读
2评论
移动应用的快捷、高效，使其逐步***到我们生活中的每一个角落。移动应用也成为企业业务承载的重要形式，甚至是许多企业的唯一产品形态，伴随而来的是移动应用安全面临的各种各样的威胁。移动应用已成为***重要的***目标，各种交易劫持、信息窃取、业务欺诈、恶意病毒******等安全事件层出不穷。同时移动应用运营过程中，同样面临着不同程度的异常情况，如针对电商应用的刷单威胁，针对游戏应用的外挂威胁，针对金融应用的交易
原创
2019-04-09 12:22:44
424阅读
勒索软件已经成为全球企业和组织面临的最大的网络威胁之一。据调查报告显示，自2019年以来，勒索软件增长了466%，同时在巨大的利润驱使下，不法机构和勒索软件复杂程度也在持续增长。勒索攻！击的危害除了经济损失之外，更严重的是它给企业和组织机构带来的额外伤害：数据损毁或遗失、生产力破坏、正常业务中断、企业声誉损害等多方面的损失。目前，勒索软件的危害还在持续扩大，我们只有充分了解勒索软件攻！击类型，才能
转载
2023-09-19 11:56:36
86阅读
SMC2有效提升对恶意威胁的发现速度，进一步减少潜在的威胁，助力管理员更加高效地完成工作任务,实现更高效、更智能的运营管理
邮件安全网关作为目前防护邮件系统的综合成熟性产品，除了基础反垃圾、反钓鱼、反病毒功能外，还有哪些功能值得关注？面对愈发复杂的邮件安全威胁，Coremail一直探索如何优化已有网关功能，CACTER邮件安全网关目前拥有以下新亮点，给予用户更高效、更实用、更愉悦的邮件安全体验。下拉查看网关新亮点网关新亮点速览本次新亮点主要聚焦六大场景，涵盖高级威胁检测、标准对接人行态势感知系统、RBL监控、新增用户级
原创
2022-11-25 09:42:48
146阅读
【威胁通告】Vollgar 僵尸网络威胁通告原创 威胁对抗能力部 [绿盟科技安全情报](javascript:void(0)???? 今天通告编号:NS-2020-00222020-04-02TA****G：Vollgar、MS-SQL、僵尸网络版本：1.01威胁概述4月1日，Guardicore Labs团队发布了一份长期攻击活动的分析报告，此攻击活动主要针对运...
转载
2021-06-18 14:48:48
243阅读
【威胁通告】Vollgar 僵尸网络威胁通告原创 威胁对抗能力部 [绿盟科技安全情报](javascript:void(0)???? 今天通告编号:NS-2020-00222020-04-02TA****G：Vollgar、MS-SQL、僵尸网络版本：1.01威胁概述4月1日，Guardicore Labs团队发布了一份长期攻击活动的分析报告，此攻击活动主要针对运...
转载
2021-08-02 11:03:59
342阅读
本节书摘来自异步社区《网络安全原理与实践》一书中的第1章，第1.3节，作者 【美】Saadat Malik, CCIE #4955，1.3 威胁评估网络安全原理与实践网络攻击是网络安全过程为保护其网络资产所必须抵制的。网络安全攻击是怀有恶意或者其他目的的尝试，攻击者以一种通常不被允许的途径使用或者修改网络中的可用资源。从网络攻击的类型入手去理解网络攻击是个好方法。网络攻击一般分成3个主要类型：利用
现如今，我们的安全已经进入到了泛安全时代，云、大数据、容器、APP、智能终端、物联网和自动化生产设备都已经成为网络资源和信息资产的重要组成部分，与此同时，也面临前所未有的威胁，网络威胁已然成为各行业的组织机构与安全从业人员十分关注的安全问题。我们在研究网络威胁问题的过程中，容易将“威胁情报、威胁数据、威胁信息”混为一谈，一旦发生威胁事件，这三种内容直接影响到事件应急处置与溯源分析的深度和广度。因此
原创
2021-11-08 18:50:02
616阅读
点赞
https://securityintelligence.com/2016-cybercrime-reloaded-our-predictions-for-the-year-ahead/
转载
2016-01-18 12:31:00
143阅读
随着网络安全风险系数不断提高，曾经作为最主要的安全防范手段的防火墙，已经不能满足人们对网络安全的需求。作为对防火墙及其有益的补充，IDS（入侵检测系统）能够帮助网络系统快速发现攻击的发生，它扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。
一、入侵检测系统（IDS）诠释
IDS是一种网络安全系统，当有敌人或者恶
转载
2007-08-12 23:18:13
520阅读
回顾荷兰国际网络安全战略的主要支柱：成就、方法和计划行动。
智能座舱的视觉感知系统主要通过舱内舱外摄像头来完成的，通过视觉感知层的形成，使车辆具备了比人眼更强大的功能，目前配置的车辆视觉系统包含DMS（驾驶员监测系统）、OMS（乘客监控系统）、RMS（后排盲区监测系统）、IMS（视觉监控系统）、ADAS（高级辅助驾驶）、BSD（盲区检测系统）、AVM（360环景监视系统）、AR HUD(AR抬头显示)、DVR（行车记录）等。 车辆视觉系统的自动化
威胁分析三个定义：威胁（Threat），指的是可能造成危害的来源。风险（Risk），可能造成的损失。漏洞，系统中可能被威胁利用从而造成危害的地方。威胁分析就是把系统中存在的威胁全部找出来，即确定所有可能的危险来源。除了单纯的头脑风暴外，存在一些科学的方法，比如威胁建模，它使用一个模型帮助思考可能在那些地方可能存在威胁，相比人干想，能够避免一定的遗漏。威胁建模个人感觉就是列出一张清单，上面有着威胁可
威胁分类STRIDER：STRIDE是微软开发的用于威胁建模的工具，将外部威胁分为6大类，如下所示：S:spoofing,欺骗T:tampering,篡改R：repudiation,否认，拒绝承认I：information disclosure,信息泄露D：denial of services,拒绝服务E: Elevation of privieges 权限提升
原创
2017-09-26 12:03:49
3139阅读
点赞
