-
编辑 删除
因需而变 因御而安！东软何以护航云计算？
云计算近年来得到了企业的广泛使用，几年前很多企业可能还在纠结要不要上云，上哪朵云。而发展到今天，云计算可以说是得到大规模落地，企业的需求也从如何选进阶到了如何用、如何做，如何给云上业务上一道保险。
-
编辑 删除
做好工业网络和关键基础设施安全态势感知的7个步骤
工业网络攻击是另一种形式的推进地缘政治议程的“经济战”。世界各国开始意识到IT网络攻击是利益驱动的新型犯罪，我们必须看清，当前全球工业和关键基础设施，已成强大对手发起的21世纪战争中的潜在目标(无论是故意的还是连带伤害波及的)。
-
编辑 删除
安全管理 | 浅谈信息安全管理体系建设
信息安全管理体系（ISMS)是组织在整体或特定范围内建立的信息安全方针和目标，以及完成这些目标所用的方法和体系。它是直接管理活动的结果，表示为方针、原则、目标、方法、计划、活动、程序、过程和资源的集合。
-
编辑 删除
领跑最后一公里 青藤云安全自适应架构了解一下？
随着互联网技术的快速发展，网络早已成为企业不可或缺的一部分，灰黑产业也因此不断向网络侧靠拢，各大网络安全事故频有发生。各企业用户也因此引起了一定的恐慌，大家对于网络安全的认知也有了一个新的高度。
-
编辑 删除
如何利用Ptrace拦截和模拟Linux系统调用
ptrace(2)这个系统调用一般都跟调试离不开关系，它不仅是类Unix系统中本地调试器监控实现的主要机制，而且它还是strace系统调用常用的实现方法。ptrace()系统调用函数提供了一个进程（the “tracer”）监察和控制另一个进程（the “tracee”）的方法，它不仅可以监控系统调用，而且还能够检查和改变“tracee”进程的内存和寄存器里的数据，甚至它还可以拦截系统调用。
-
编辑 删除
一块肉，一把剑!深析360大数据安全治理之道
无论是对于个人还是企业，数据的重要性是不言而喻的!不少用户将数据形象的比喻为信息时代的石油和金矿，这一观点小编深表赞同。由此一来数据安全的防护也成为企业业务中极为重要的一环。但近年来数据泄露事件却屡禁不止，从雅虎数亿用户的数据泄露到Facebook五千万用户数据遭滥用，直到近日Facebook又被爆出上亿规模数据泄露事件，而二次元聚集地的A站也惨遭拖库，每一起数据泄露事件都给企业造成了巨大的损失。那我们不禁要问，如何才能尽可能保障我们数据的安全?
-
编辑 删除
SDSec重定义 华为如何让安全“耳目一新”?
把数字世界带入每个人、每个家庭、每个组织，构建万物互联的智能世界。”，这是华为基于新的发展趋势制定的全新的愿景，数字化在改变着这个世界，我想这一点是毋庸置疑的。华为作为全球领先的ICT厂商自然是深知这一点，但大家有没有想过在数字化发展的道路上，网络安全又扮演者怎样的角色?
-
编辑 删除
如何通过滥用SSL/TLS绕过Web应用防火墙(WAF)
近年来，Web安全已经成为信息安全领域的一个重要话题。由于Web所具有的优点，越来越多的关键服务都被开发成Web应用程序。但由此，对Web应用程序安全性的需求也逐渐增加，除了要拥有一套良好的开发标准之外，开发人员还应该充分考虑其安全性。Web应用程序防火墙是一个7级的防火墙，用于检查Web流量并尝试防范攻击。在本文中，我将主要描述一个有趣的Web应用防火墙绕过方式，我是在最近对WAF的代码审计工作中发现了这一问题。
-
编辑 删除
利用通配符进行Linux本地提权
?本文我将为大家介绍一种非常有趣而又古老的UNIX黑客技术“通配符注入”。虽说这已不是什么新技术了，但在后渗透利用中仍可能成为你手中的一把制胜利器。相信阅读本文后，你将会对通配符有更加全面及深入的认识。好了，话不多说让我们开始吧！
-
编辑 删除
思科曹图强：勒索软件将打破安全防御平衡
在网络安全领域，有一句话小编觉得特别适用，那就是“一朝被蛇咬，十年怕井绳”，去年5月份的WannaCry勒索蠕虫病毒攻击事件，以及6月份的Petya勒索病毒的变种扩散事件给不少企业都带来了不小的创伤。勒索软件也因此给大家留下了非常深刻的印象
-
编辑 删除
谁说4G网络不能无线钓鱼攻击 ?—— aLTEr漏洞分析
想必各位喜欢钻研安全技术的小伙伴们，对于WIFI网络的钓鱼攻击套路已经非常熟悉了。攻击者通过在例如星巴克之类的公共WIFI网络，使用同样的预共享秘钥，同样的SSID搭建一个恶意wifi，通过DNS spoof的方式将受害者访问的站点重定向到自己做的钓鱼站点，从而获取用户的密码等关键信息
-
编辑 删除
"漏洞攻击拦截"功能助火绒企业产品C位出道
火绒企业级安全产品自发布以来就深得企业用户好评，而为了迎合广大企业用户的要求，前不久小编也为大家奉上了新手指南并针对产品做了简单的评测。相信大家对火绒企业级安全产品也有了一定的了解，但不知大家有没有注意到火绒安全产品有一项十分受用的功能——“漏洞攻击拦截”。
-
编辑 删除
容器化应用环境安全:需要进行这8条安全检查
容器能将应用从底层基础设施中抽象出来，令开发人员能够将应用打包成可在不同服务器上运行的较小模块，令应用的部署、维护和升级都更加简单易行。
-
编辑 删除
深度解读：数据库防火墙商业化的前提条件
数据库防火墙和一般的传统数据库安全设备不同，它部署在应用服务器和数据库服务器之间。业务系统巨大的流量将穿越数据库防火墙，数据库防火墙任何的风吹草动都会影响业务系统的正常运行。数据库防火墙投放市场之前，不管数据库防火墙功能的多寡，都必须解决两个基本问题：性能和可靠性。
-
编辑 删除
你的邮件安全吗? 电子邮件威胁与防御剖析
互联网生活的普及，信息化无处不在的高速发展及其便捷、高效、多样的信息传输手段，电子办公的普遍，成为了国际网络黑客、窃密手段、网络犯罪横行的平台，为国家和企事业单位信息保密安全工作带来巨大困难和挑战。
-
编辑 删除
天台人满为患，不如来看下这个Ramnit蠕虫分析
今年的世界杯越来越看不懂，想去天台吹吹风都不一定有位置，心凉了，事儿还得做，先从网上抓个可疑样本压压惊!上手分析才发现并没有我想得那么简单……
-
编辑 删除
宣战空气币！ 举生态之力共话区块链安全
提到区块链大家第一印象浮现出哪些关键字?虚拟货币?炒币?还是以区块链为幌子展开的各种诈骗活动?可以说最近两年，区块链技术被炒得异常火热，互联网的发展趋势也从之前的大(大数据)、物(物联网)、移(移动互联网)、云(云计算)、智(人工智能)转变为ABCD——人工智能(Artificial Intelligence)、区块链(Block Chain)、云计算(Cloud)、大数据(Big Data)。但随着大家关注度的不断提升，各种灰黑产业都纷纷踏进区块链圈，而这其中最直接的方式就是对数字货币“下手”!
-
编辑 删除
一次Linux遭入侵，挖矿进程被隐藏案例分析
云鼎实验室曾分析不少入侵挖矿案例，研究发现入侵挖矿行为都比较粗暴简单，通过 top 等命令可以直接看到恶意进程，挖矿进程不会被刻意隐藏;而现在，我们发现黑客开始不断使用一些隐藏手段去隐藏挖矿进程而使它获得更久存活，今天分析的内容是我们过去一个月内捕获的一起入侵挖矿事件。
-
编辑 删除
Redis威胁流量监听实践
我们在平时的安全运维中，Redis服务对我们来说是一种比较常见的服务，相应的Redis漏洞也比较棘手，网上有很多关于Reids漏洞利用和再现的方法，如果想延伸一下这个课题，我们可以考虑如何主动的防护redis的漏洞，那怕只是监听redis服务中，可能存在的威胁行为，先解决一部分问题?这个就是本文要给出的一个思路和解决方案。关键是，现在有些系统是不提供这种服务的，所以我们尝试定制开发。
-
编辑 删除
WannaMine再升级！ 摇身一变成为军火商
?WannaMine是个“无文件”僵尸网络，在入侵过程中无任何文件落地，仅仅依靠WMI类属性存储ShellCode，并通过“永恒之蓝”漏洞攻击武器以及“Mimikatz+WMIExec”攻击组件进行横向渗透。相比较其他挖矿僵尸网络，WannaMine使用更为高级的攻击手段，这也是WannaMine能够存活至今的原因之一。WannaMine最早出现在公众视野是2017年底，在对WannaMine的持续跟踪中360分析人员发现，WannaMine可能已经开始为其他黑客组织提供武器
