-
最新勒索软件曝光 收到不明邮件可要当心了
所属栏目:[策划] 日期:2019-08-08 热度:171
近日,安全研究人员发现了一种新型的勒索软件,这类勒索软件专找Android用户下手。在过程中透过短信感染手机通讯录中的联络人,最终此类勒索软件可通过受害者的手机进行大量的传播。 据悉,黑客在网站上张贴技术主题内容和不良网站的相关链接,从而引诱使[详细]
-
面对网络风险 企业应当如何部署安全策略?
所属栏目:[策划] 日期:2019-08-08 热度:198
有关数据泄露和漏洞的突发层出不穷,这些数据泄露和漏洞对企业的财务和声誉有着非常大的影响。企业高管似乎无法摆脱预警头条的抨击,以及由专家组成的轰炸,这些专家就如何避免这些网络安全攻击提出了一些建议。 尽管如此,网络安全攻击仍在继续。最为糟糕[详细]
-
数据库安全能力:数据泄露途径及防护措施
所属栏目:[策划] 日期:2019-08-08 热度:91
2018-2019年,全球各地深受数据泄露事件的困扰,已造成数以万计损失。据《数据泄露损失研究》评估显示,遭遇数据泄露事件的公司企业平均要损失386万美元,同比去年增加了6.4%。面对如此严峻的数据安全形势,如何有效地保障数据安全成为了众多企业的当务之[详细]
-
多位专家谈:未来5至10年对工控安全影响最大的是什么?
所属栏目:[策划] 日期:2019-08-08 热度:184
自引入 Web 后,工业控制系统 (ICS) 安全便越来越复杂了。公司企业开始将信息技术 (IT) 与运营技术 (OT) 的逻辑和物理资源逐渐整合在一起。这 ICS 安全带来了诸多挑战,其中就包括两支团队都必须相互学习与协作,才能够维护公司的整体安全。 但 ICS 安全总[详细]
-
如何在IT部门中建立安全文化
所属栏目:[策划] 日期:2019-08-08 热度:66
如果IT部门中不存在安全文化,那么在企业中建立安全文化是不可能的。IT部门应该具有广泛而显著的安全文化,可以作为企业所有其他部门的示例。 大多数公司都认为,企业IT部门或其他部门的内部安全专家可以保护其他99%以上的员工,使其不被怀有恶意的攻击者[详细]
-
零信任安全网络企业正在走向生物认证
所属栏目:[策划] 日期:2019-08-08 热度:162
根据一项新的研究,越来越多的企业开始在设备上启用生物特征认证来验证访问请求。 很多组织机构在为应用程序和其他 IT 资源建立和加强访问策略时,不再把网络边界作为信任指标。越来越多的企业开始实施一种身份验证解决方案无论用户位置如何,每次尝试访问[详细]
-
5个最佳做法帮你选择正确电子邮件安全软件
所属栏目:[策划] 日期:2019-08-08 热度:51
电子邮件安全网关监控企业的入站和出站电子邮件流量,以查找不需要的或恶意电子邮件。这些产品的核心功能是阻止或隔离恶意软件、网络钓鱼攻击和垃圾邮件,很多产品甚至还为出站电子邮件提供数据丢失防护和电子邮件加密功能。 现在市面上很多电子邮件安全网[详细]
-
从三类常见高危漏洞 洞见那些“风平浪静”的代码
所属栏目:[策划] 日期:2019-08-08 热度:179
在研发人员眼中,编码开发的目的是实现相关功能逻辑可用,无明显功能 bug。而实际上,在安全人员眼中,很多这样看似没有功能问题的代码,却可以利用来进行安全漏洞攻击。虽然这在很多研发人员眼中是看似天方夜谭,但很不幸,通过以往的无数重大安全事件的[详细]
-
网络设备为IT数据安全入侵检测与防御硬件“挑大梁”
所属栏目:[策划] 日期:2019-08-08 热度:62
互联网时代,人们已经越来越习惯于上网办事。从日常的手机充话费、缴纳水电费,到购买日用百货、发送邮件,互联网的确为人们的生活提供了诸多便利。伴随着互联网的快速发展,网络诈骗、黑客恶意攻击事件时有发生,使人们正常的网络生活秩序遭到了一定程度[详细]
-
2019年极有可能遭遇到的高级网络钓鱼攻击场景
所属栏目:[策划] 日期:2019-08-08 热度:87
2018年的网络攻击再创新高,2019年这一趋势仍将延续。攻击者继续将电子邮件作为主要攻击途径,应用更高端的网络钓鱼技术绕过传统电子邮件安全防御措施,令政府机构和私营产业的网络安全倡议/项目越来越复杂。因此,可以说,高级网络钓鱼威胁,比如BEC、鱼[详细]
-
中国互联网网络安全观察:传统领域风险可控 新兴领域挑战加大
所属栏目:[策划] 日期:2019-08-08 热度:107
近年来,我国网络安全应急响应能力不断提升,传统安全问题得到有效控制。国家互联网应急中心7月17日发布数据显示,2018年全年未发生大规模病毒爆发事件,网页篡改等传统问题得到有效控制;然而数据泄漏、云平台安全风险等问题较为突出,与5G、区块链等新兴[详细]
-
如何构建网络安全策略
所属栏目:[策划] 日期:2019-08-08 热度:168
组织面临着对其信息系统和数据的诸多威胁。了解网络安全的所有基本要素是攻克这些威胁的第一步。 网络安全是确保信息的完整性、保密性和可用性(ICA)的实践。它代表了防御和从诸如硬盘驱动器故障或断电等事故中恢复的能力,以及抵御敌人攻击的能力。后者包[详细]
-
安防建设还存在哪些问题
所属栏目:[策划] 日期:2019-08-08 热度:64
在我们感慨人工智能所带来的便捷时,我们都会理所当然的认为其必定会落地在各个行业,特别是在安防领域,其必然会大展拳脚,保卫人们的日常安全。 与此同时,不管是AI企业,还是传统的安防企业,其纷纷对外公布,其基于AI技术的设备被众多企业采用,从而巩[详细]
-
特征工程之加密流量安全检测
所属栏目:[策划] 日期:2019-08-08 热度:73
在经典的机器学习领域,特征工程始终占据着核心位置,特征工程的质量高低往往直接决定了机器学习效果的成败。本文概述我们在加密恶意流量检测实践中的特征工程方法流程并分析最终使用的流量特征集合。 从广义的角度审视,特征工程的实践流程一般包含特征提[详细]
-
揭秘大数据安全
所属栏目:[策划] 日期:2019-08-08 热度:82
旧闻:2018年8月28日,网传华住旗下多个连锁酒店开房信息数据遭泄露售卖。泄露的数据包含汉庭、美爵、禧玥、漫心、诺富特、美居、CitiGo、桔子等酒店用户详细信息。涉及53G华住官网注册资料,大约1.23亿条记录;22.3G酒店入住登记资料,约1.3亿人身份证信息[详细]
-
互联网时代,未成年人网络安全如何保护?
所属栏目:[策划] 日期:2019-07-20 热度:55
随着移动设备的快速普及,互联网日益成为未成年人重要的学习工具、沟通桥梁和娱乐平台。如何为未成年人营造清朗的网络空间,保障他们健康上网,也成为全社会共同关注的话题。 在近日由中国网络社会组织联合会和联合国儿童基金会联合举办的清朗网络空间 伴[详细]
-
内行客户评估欺骗防御方案会问供应商的11个问题
所属栏目:[策划] 日期:2019-07-19 热度:71
现在市场上不缺欺骗防御类产品,本文介绍能够对不同的欺骗防御方案作出初步评估和筛选的11个问题,避免用户在眼花缭乱的营销手段下,花大价钱买回了效果微乎其微的东西。同时,供应商也可以通过这11个角度产生新的思考。 一、每个诱饵是否都是唯一的? 很多[详细]
-
银行更容易受到网络移动攻击
所属栏目:[策划] 日期:2019-07-19 热度:85
根据ImmuniWeb的数据,几乎所有大的100家银行都容易遭受网络和移动攻击,黑客可以访问敏感数据。 我们从利用增强的方法,以往的研究,涵盖网络和世界上很大的企业移动应用程序的安全性从FT全球500强排行榜 报告说。为了这项研究的目的,我们仔细研究了标准[详细]
-
网络防火墙和病毒防火墙的差别,从而保障网络的安全
所属栏目:[策划] 日期:2019-07-19 热度:149
防火墙(Firewall)一词,在网络术语中是指一种软件,它可以在用户的计算机和Internet之间建立起一道屏障(Wall),把用户和网络隔离开来;用户可以通过设定规则(rule)来决定哪些情况下防火墙应该隔断计算机与Internet间的数据传输,哪些情况下允许两者间的数据[详细]
-
SOC高级人才辞职的四个理由
所属栏目:[策划] 日期:2019-07-19 热度:101
安全分析师知道自己炙手可热的市场定位,安全人才的稀缺性让他们可以来去自如,不愁职位。公司企业该如何留住安全分析师,怎样令他们开足马力、心情愉悦地为公司服务呢? 招聘网络安全分析人才真的够难,留下经过培训且适应公司 IT 基础设施及运营环境的安[详细]
-
云网络服务如何影响网络转型和安全
所属栏目:[策划] 日期:2019-07-18 热度:73
对于IT团队确保网络安全和实现网络转型,有效的做法可能是多云。 最近三位网络博主探讨了云网络服务在网络转型、网络规划和网络安全方面的作用。总体而言,云网络服务可推动变革并引入颠覆性技术,例如软件定义边界(SDP),但IT团队应该制定可靠的计划以应[详细]
-
常见网络安全防御体系
所属栏目:[策划] 日期:2019-07-18 热度:172
常见网络安全防御体系 大多数互联网公司的业务开展都依赖互联网,所以我们这里讨论的是基于数据中心/云环境下的业务网络安全问题。甲方安全的主要职责是保护公司互联网业务的安全,比如业务持续性,业务数据的私密性,所以要优先解决以下问题: 抗DDOS攻击[详细]
-
IIoT如何克服安全漏洞?
所属栏目:[策划] 日期:2019-07-18 热度:188
在制造环境中采用工业物联网(IIoT)技术可大幅提高效率并降低营运成本。然而,IIoT还开放了营运网络,因此企业须应对过去从未面临过的安全威胁。 目前缺乏IIoT设备的安全标准可能会产生影响IT和OT环境的漏洞。IIoT的主要安全威胁包括预设密码、缺乏修补程序[详细]
-
2019编程语言展望:Java 依旧是就业需求最高的编程语言
所属栏目:[策划] 日期:2019-07-18 热度:134
升级设备至更高软件版本 本示例介绍如何使用Web页面和命令行对设备进行版本升级。 安全设备作为某公司的网络出口为该公司提供防护和服务。现需要管理员升级该设备的系统固件,以优化设备性能和升级设备软件功能。 准备工作 升级前,我们建议您: 1、通过We[详细]
-
5G与物联网的“化学反应”
所属栏目:[策划] 日期:2019-07-18 热度:86
5G+物联网= 提到科技圈最热的词,5G、物联网可以说是稳占C位。 5G作为下一代移动通信技术,具有高速率、低时延、大带宽的特性,目前中国已经发放了5G牌照,国内正式迈进 5G 时代。 物联网则是把实物联入网络,最终实现物品与物品之间、人与物品之间的全面[详细]
