-
工业互联网安全的将来：让安全与业务实现协同共生
所属栏目：[安全] 日期：2021-11-01 热度：120
近年来，在工业制造领域中，工控安全事件频频发生，并呈现出快速增长的趋势，其造成的后果与影响正在与日俱增。尤其是勒索软件攻击威胁更加剧了工业网络中的风险等级。而工业互联网的快速发展，使得OT系统的威胁暴露面不可避免地扩大，而OT系统往往承载着工[详细]
-
工业控制系统蜜罐的最初介绍
所属栏目：[安全] 日期：2021-11-01 热度：100
随着科技的发展，工业控制系统逐渐的接入互联网，而当前互联网上存在着大量的攻击，直接影响着工业控制系统的安全，工控系统面临的安全形势也越来越严重。2010年的伊朗震网病毒事件、2011年的duqu木马事件、2014年的Havex、2015年的乌克兰电力事件都在用事[详细]
-
深水排雷：工控网络安全的五个主要问题
所属栏目：[安全] 日期：2021-11-01 热度：98
随着科技的发展，工业控制系统逐渐的接入互联网，而当前互联网上存在着大量的攻击，直接影响着工业控制系统的安全，工控系统面临的安全形势也越来越严重。2010年的伊朗震网病毒事件、2011年的duqu木马事件、2014年的Havex、2015年的乌克兰电力事件都在用事[详细]
-
网络空间主权、资源与网络安全的目的
所属栏目：[安全] 日期：2021-11-01 热度：138
网络空间是人类创造的、新的生产与生活空间，是继陆海空天之后的第五空间。在这个新的人类空间里每个国家占有多大范围?有什么特殊资源?这是涉及网络主权和网络资源的所有权归属的大是大非问题。回答不好这个问题的反面例子比比皆是，也是造成当前我网络空间[详细]
-
人工智能强大网络防御
所属栏目：[安全] 日期：2021-11-01 热度：63
近年来，随着数字时代的加速到来，企业原有的边界安全防护逐渐失效，以身份为中心实现动态访问控制的零信任，被认为是提升信息化系统和网络整体安全性的有效方式，得到关注，而作为与零信任一脉相承的技术，SASE(安全访问服务边缘)亦呈现出蓬勃的发展态势，[详细]
-
人工智能加强网络抵御
所属栏目：[安全] 日期：2021-11-01 热度：91
对大数据和高性能计算资源的访问，使企业能够利用新兴的人工智能工具和机器学习模型，帮助保护企业网络和企业应用程序的安全。网络专家们表示，随着数据分析平台扫描数十亿网络信号，以检测和阻止网络攻击，这些自动化工具正在改进。一个名为UEBA(user and[详细]
-
云安全漏洞事件频发，我们能从中学到哪些？
所属栏目：[安全] 日期：2021-11-01 热度：138
2021年是多灾多难的一年。这一年，数据泄露事件比过去15年的加起来还多。 Canalys 发布的网络安全评论中有300起报告泄露事件（比2019年增长119%），310亿条数据记录遭到泄露（比2019年增长171%）。这能怪新型冠状病毒吗？不能，它只是一个导火索。当疫情将[详细]
-
Raider：一款功能强大的Web身份认证检测框架
所属栏目：[安全] 日期：2021-11-01 热度：69
Raider是一款功能强大的Web身份认证测试框架，该框架被设计用来测试Web应用程序的身份认证机制。虽然像ZAProxy和Burpsuite这样的Web代理工具同样可以允许研究人员进行身份认证测试，但它们并不能提供测试认证过程本身的一个功能，即操纵相关输入字段来识别[详细]
-
快速提升网络安全态势的七大DNS服务
所属栏目：[安全] 日期：2021-11-01 热度：156
DNS的相关概念和服务从互联网诞生之初就已形成。在经历了这么多年的不断发展与迭代后，DNS已经出现了多种形式。有一些是专注于改善网页的加载时间，而另一些则是专注于用户的隐私和在线安全。因此，DNS服务应当成为您的在线安全工具箱中，不可或缺的一部分[详细]
-
网络钓鱼工具包的新走向：模块化
所属栏目：[安全] 日期：2021-11-01 热度：172
近日，微软在分析最近一次网络钓鱼攻击事件中发现，犯罪分子使用了名为TodayZoo的新型工具包，该工具包没有任何自己开发的功能，而是剪裁和整合其他恶意软件拼凑而成。TodayZoo工具包大量使用了另一个工具包DanceVida的代码，而其他组件与至少五个网络钓鱼[详细]
-
零信任应用落地中的六个误会
所属栏目：[安全] 日期：2021-11-01 热度：171
根据IDG公司发布的《2020年安全优先级研究》报告，人们对零信任的兴趣正呈激增趋势：40%的受访者表示他们正在积极研究零信任技术，而2019年这一比例仅为11%;18%的企业组织表示他们已经拥有零信任解决方案，这一比例是2018年(8%)的两倍多;另有23%的受访者计[详细]
-
加深了解零信任网络访问 ZTNA
所属栏目：[安全] 日期：2021-11-01 热度：183
传统的基于边界的网络保护将普通用户和特权用户、不安全连接和安全连接，以及外部和内部基础设施部分结合在一起，创建了一个可信区域的假象，很多潜在的安全问题无法解决，越来越多的企业开始转向零信任网络访问来解决这个问题。随着云计算、虚拟化、物联网[详细]
-
不简单环境下企业应用安全的五大挑战
所属栏目：[安全] 日期：2021-11-01 热度：72
随着远程办公的常态化，企业组织加快了向云端迁移的步伐。Radware最近发布了《Web应用程序和API保护状况报告》，数据显示，受访企业中有70%的Web应用程序运行在由公共云、私有云和本地数据中心构成的混合、异构环境中，企业应用系统面临五大安全挑战，安全[详细]
-
观点依法依规，巩固汽车数据安全处理防线
所属栏目：[安全] 日期：2021-10-29 热度：113
近年来，智能汽车产业快速发展。2021年7月发布的《中国互联网发展报告（2021）》显示，2020年我国智能网联汽车销量为303.2万辆，同比增长107%。随着新一代信息技术与汽车产业加速融合，智能汽车作为新的移动终端，进行网络连接、数据收集与处理成为业界热议[详细]
-
美军高官讲网络空间作战思维的四大转变
所属栏目：[安全] 日期：2021-10-29 热度：98
负责网络政策的美国国防部副助理部长欧阳沅就美军网络空间作战及在打击勒索软件攻击方面的作用发表看法。 欧阳沅表示，美军在网络空间和网络行动方面正处于拐点，主要体现在以下四个方面：一是在阻止网络攻击方面，除考虑网络安全系统外，还在考虑人员的因[详细]
-
美国网络司令部司令谈网络安全全新思维
所属栏目：[安全] 日期：2021-10-29 热度：151
美国网络司令部司令保罗中曾根10月5日出席网络安全公司曼迪昂特主办的网络防御峰会，并就网络司令部战略转变、网络安全新思维、公私安全合作发表看法。 一是美国网络司令部转向积极主动战略。中曾根表示，2018年是美国网络司令部的分水岭时刻，网络司令部进[详细]
-
美国务院设立网络局来应对黑客攻击
所属栏目：[安全] 日期：2021-10-29 热度：117
美国务院宣布将设立网络空间和数字政策局，以应对勒索软件攻击、网络安全国际规范、全球数字自由等方面的挑战。新机构将由一名由参议院确认的无任所大使领导，并重点关注三个关键领域：国际网络空间安全、国际数字政策和数字自由。 根据职能任务，新机构设[详细]
-
用国家安全为由，美国FCC叫停中国电信美洲业务
所属栏目：[安全] 日期：2021-10-29 热度：51
路透社：美国联邦通信委员会投票决定撤销中国电信美洲公司在美业务授权 据路透社等媒体报道，美国联邦通信委员会（FCC）当地时间26日投票，决定撤销中国电信美洲公司在美国运营的授权。而FCC作出这一决定的理由，还是美方此前打压中国企业的一贯托词，即所[详细]
-
BlackMatter表明农业已成为黑客攻击目标
所属栏目：[安全] 日期：2021-10-29 热度：123
美国联邦调查局（FBI）本周发布报告，强调BlackMatter勒索软件团伙对农业公司形成威胁。农业已经到了需要加强自身网络安全的时候。 本周，美国政府机构警告称，新晋勒索软件即服务团伙BlackMatter已经盯上了农业公司。专家表示，农业所仰赖的技术往往缺乏防[详细]
-
英伟达收购Arm新进展，欧盟公布深入调查
所属栏目：[安全] 日期：2021-10-29 热度：115
欧盟委员会日前宣布，欧盟委员会已对英伟达收购Arm的交易展开了深入调查，以评估英伟达根据欧盟合并条例拟收购 Arm 的计划。委员会担心合并后的实体将有能力和动机限制 NVIDIA 的竞争对手使用 Arm 的技术，并且拟议的交易可能导致半导体行业的价格上涨、选[详细]
-
预警：国内用SonarQube单位小心，大量源码泄露
所属栏目：[安全] 日期：2021-10-29 热度：198
做安全的不就用在那一刻吗？ 预警一次不能随便用，但是目前到了应该预警的时候了。 综合一下目前已知情况。 上上周，那天很火热被删除的一贴，涉及供应商给Y妈做的源码。 20日，未知攻击者入侵并渗透了博世iSite服务器，并窃取了这家制造巨头的5G物联网连接[详细]
-
基于深入学习的加密流量识别研究综述及展望
所属栏目：[安全] 日期：2021-10-29 热度：135
在安全和隐私保护需求的驱动下，网络通信加密化已经成为不可阻挡的趋势。加密网络流量呈现爆炸增长，给流量审计与网络空间治理带来了挑战。尽管机器学习已解决了部分加密流量识别的问题，但仍存在无法自动提取特征等局限。深度学习可以自动提取更本质、更有[详细]
-
网络安全新构建：零信任安全
所属栏目：[安全] 日期：2021-10-29 热度：181
2019年7月12日，美国国防部发布《国防部数字现代化战略》。《战略》主要由美国国防部首席信息官（DoD CIO）牵头制定，旨在确保国防部以更高效、更有效的方式执行任务，为美国国防部IT现代化领域一系列其他战略文件提供顶层指导。在《战略》附录中列出的在国[详细]
-
为什么云原生应用需要云原生勒索软件保护
所属栏目：[安全] 日期：2021-10-29 热度：158
事实表明，保护备份和恢复系统中攻击点的传统勒索软件解决方案在云原生环境中不起作用。统计数据令人不寒而栗。在去年，全球发生了近3亿次勒索软件攻击，在疫情期间增加了72%。每次勒索软件的成功攻击平均会获得30万美元的赎金，这一数字表明与前一年相比增[详细]
-
在云迁移期间提高数据安全性的七个步骤
所属栏目：[安全] 日期：2021-10-29 热度：70
2020年，仅在美国就发生了1001起重大的数据泄露事件。在当今的市场中，数据成为所有行业最重要的资产。无论企业将其数据迁移到云平台上还是内部部署服务器，都必须不惜一切代价保护这些资产。不幸的是，在云迁移过程中，有时数据是脆弱的。根据Keepnet实验[详细]
