-
Fortinet详解如何量化网安价值
所属栏目：[安全] 日期：2023-12-20 热度：0
网络安全价值量化是企业准确把握自身网络安全态势的前提，也是网络安全管理人员持续推动工作的有力支撑。网络安全行业发展迅速，其价值量化也在不断地演进，如何进行量化则一直都是企业和网[详细]
-
基本的网络卫生做法是否足以抵御新出现的人工智能
所属栏目：[安全] 日期：2023-12-20 热度：0
多年来，强密码、定期备份数据和多重身份验证一直被认为是消费者和企业网络安全的基本实践，有助于保护个人信息的安全。
商业电子邮件泄露（BEC）：BEC攻击涉及威胁行为者泄露高管电子邮[详细] -
网络攻击者将AIGC和恶意软件集成
所属栏目：[安全] 日期：2023-12-20 热度：0
AIGC和恶意软件的集成正在提升恶意行为者的效能，引入更高程度的自动化，并放大攻击的独立性。同时，这一进步大大增强了攻击者和防御者可用的工具包。
研究机构表示：“通过确定遭受[详细] -
真实的网络攻击路径实例分析
所属栏目：[安全] 日期：2023-12-20 热度：0
在不断发展的网络安全领域，攻击者总是在寻找组织环境中的安全防护薄弱环节，并且他们所觊觎的不只是某些单独安全弱点，而是相互结合的暴露面风险和攻击路径，以达到攻击目的。因此，企业网[详细]
-
90%的安全供应链实则并不安全
所属栏目：[安全] 日期：2023-12-20 热度：0
近日，云安全公司Sysdig发布了《2023年全球云威胁报告》，研究了瞄准垂直行业的针对性云攻击，结果发现云攻击者正在通过利用云服务和常见的错误配置，以复杂的方式发展他们的技术和工具包。[详细]
-
滥用404页面的新型Magecart活动
所属栏目：[安全] 日期：2023-12-20 热度：0
近日，Akamai安全情报小组的研究人员发现，一种复杂且隐蔽的Magecart web skimming活动已经瞄准Magento和WooCommerce网站。此外，一些食品和零售行业的大型组织也都受到了影响。
一、新型[详细] -
全新Munchkin工具进行隐形攻击
所属栏目：[安全] 日期：2023-12-20 热度：0
BlackCat/ALPHV 勒索软件最近开始使用一种名为"Munchkin "的新工具，该工具可利用虚拟机在网络设备上隐秘地部署加密程序。
同时，此工具还可以让 BlackCat 实现远程系统运行、加密远程服[详细] -
谷歌增强 Android 系统恶意软件防御能力
所属栏目：[安全] 日期：2023-12-20 热度：0
谷歌近日宣布了Google Play Protect新的实时扫描功能，使得恶意应用程序更难利用多态性逃避检测。
这为所有Android用户提高安全性走出了重要的一步，期待能借此有效减少平台上的恶意软件[详细] -
CISO、CTO和CIO的全力协作是提高企业信息安全的关键
所属栏目：[安全] 日期：2023-12-20 热度：0
CIO和CTO致力于确保安全，但通常必须在这与企业的业务或任务目标之间取得平衡，并在其IT企业中构建敏捷性。他们依赖与CISO的成功合作伙伴关系，以确保他们以集成、完全嵌入、面向工程和灵活[详细]
-
Cisco IOS XE Software安全漏洞情况
所属栏目：[安全] 日期：2023-12-20 热度：0
近日，国家信息安全漏洞库（CNNVD）通报了关于Cisco IOS XE Software安全漏洞（CNNVD-202310-1209、CVE-2023-20198）的相关情况。未经身份验证的远程攻击者可以利用该漏洞创建具有最高访问权[详细]
-
APT 正在利用 WinRAR 漏洞
所属栏目：[安全] 日期：2023-12-20 热度：0
谷歌 TAG 分析师指出：对 WinRAR 漏洞的广泛利用也表明，尽管已经有了补丁，但对已知漏洞的利用依旧活跃且有效。
谷歌分析师已经标记了几个使用 CVE-2023-38831 的活动，并分享了与所有这[详细] -
构建安全的软件开发环境：数据中心的角色与责任
所属栏目：[安全] 日期：2023-11-30 热度：5189
在当今数字化高度发展的时代，软件开发环境的安全性问题显得尤为重要。这其中，数据中心扮演着关键的角色，同时也承担着巨大的责任。本文将探讨如何构建安全的软件开发环境，并阐述数据中心在此过程中的重要性及其责[详细]
-
云端数据中心的身份与访问管理（IAM）策略
所属栏目：[安全] 日期：2023-11-30 热度：6048
云端数据中心的身份与访问管理（IAM）策略是确保数据安全的重要组成部分。在云端数据中心中，IAM策略用于管理用户身份、授权和访问控制，以及定义用户和组之间的交互方式。
首先，IAM策略需要定义用户和组，并为每个[详细] -
确保云端数据的安全性：云端数据中心的最佳实践
所属栏目：[安全] 日期：2023-11-30 热度：119
随着云计算的普及，云端数据的安全性成为了人们关注的焦点。云端数据中心作为一种高效、灵活、可扩展的计算和存储资源池，已经得到了广泛的应用。然而，由于云端数据涉及到大量的敏感信息和机密数据，如何确保其安全[详细]
-
应对新兴威胁：数据中心的最新防御策略
所属栏目：[安全] 日期：2023-11-30 热度：673
随着网络技术的快速发展和新兴威胁的不断涌现，数据中心的防御策略也需要不断地更新和完善。本文将介绍一些最新的防御策略，以应对新兴威胁。
一、建立多层防御体系
数据中心应该建立多层防御体系，包括网络防火墙[详细] -
数据中心的安全意识培训计划
所属栏目：[安全] 日期：2023-11-30 热度：8510
一、背景
随着信息技术的不断发展，数据中心已成为企业的重要资产。然而，近年来数据中心安全事件频发，给企业的正常运营带来了极大的威胁。为了提高数据中心的安全性，减少安全事件的发生，制定一份安全意识培训计[详细] -
保护您的数据中心免受勒索软件攻击
所属栏目：[安全] 日期：2023-11-30 热度：182
在当今的数字化时代，数据已经成为企业最重要的资产之一。然而，随着网络攻击技术的发展，数据中心也面临着越来越大的安全威胁。其中，勒索软件攻击是一种极其危险的攻击方式，它可以通过加密或锁定数据来威胁企业的[详细]
-
应用安全与数据安全的无缝集成
所属栏目：[安全] 日期：2023-11-30 热度：7544
在当今数字化驱动的世界中，应用安全与数据安全是组织面临的重要挑战之一。随着技术的不断发展，这两个方面已经密不可分，而实现它们之间的无缝集成是确保组织安全的关键。
一、应用安全
应用安全涉及到保护应用程[详细] -
构建安全的网络架构：数据中心的核心需求
所属栏目：[安全] 日期：2023-11-30 热度：5486
在当今的网络时代，数据成为了企业至关重要的资产，而数据中心则成为了企业网络架构的核心。因此，构建安全的网络架构已成为数据中心的核心需求。本文将探讨如何构建安全的网络架构，以保护数据中心的稳定运行和数据[详细]
-
数据中心的安全管理最佳实践
所属栏目：[安全] 日期：2023-11-30 热度：5964
随着企业数据量的不断增加，数据中心的安全管理已经成为了一个非常重要的议题。数据中心承载着企业的核心数据和业务系统，因此必须采取一系列最佳实践来确保其安全性。
一、访问控制
访问控制是数据中心安全管理的[详细] -
确保虚拟化环境的安全性：数据中心的新挑战
所属栏目：[安全] 日期：2023-11-30 热度：3343
随着虚拟化技术的不断发展，数据中心正面临着新的安全挑战。虚拟化环境的安全性问题已经成为企业关注的焦点之一。本文将探讨如何确保虚拟化环境的安全性，以应对数据中心面临的新挑战。
一、虚拟化环境的安全风险[详细] -
防止恶意软件的最佳实践
所属栏目：[安全] 日期：2023-11-28 热度：4752
随着互联网的快速发展，网络安全问题日益突出。恶意软件在网络安全领域中扮演着重要的角色，因此，防止恶意软件入侵网站是非常必要的。本文将介绍一些最佳实践，帮助您保护您的网站免受恶意软件的影响。
1. 更新软件[详细] -
实施安全的支付流程的策略
所属栏目：[安全] 日期：2023-11-28 热度：8141
在当今的数字化时代，电子商务已成为人们日常生活的重要组成部分。消费者在购买商品或服务时，安全性是他们最关心的问题之一。因此，对于网站运营商来说，实施安全的支付流程至关重要。本文将探讨一些策略，帮助您确[详细]
-
保护敏感数据的策略
所属栏目：[安全] 日期：2023-11-28 热度：7124
在当今数字化时代，网站安全和敏感数据保护变得越来越重要。以下是几个关键策略，可以帮助您保护您的网站和敏感数据免受未经授权的访问和滥用。
1. 强化密码策略
密码是您网站安全的第一道防线。确保您的密码复杂且[详细] -
防御网络钓鱼的最佳实践
所属栏目：[安全] 日期：2023-11-28 热度：7085
随着互联网的快速发展，网络安全问题也日益突出。网络钓鱼作为一种常见的网络安全攻击方式，已经给企业和个人带来了严重的损失。为了保护网站运营的稳定和安全，防御网络钓鱼的最佳实践是至关重要的。
一、加强用户[详细]
