-
编辑 删除
机器学习：数据中心网络安全的必备条件
数据中心网络也因为其速度越来越快、范围越来越大，而变得越来越难以保护了。在其中传输的数据量，已经远远超出了人们所能手动监控的规模。即便，合格的安全专家人数正在日益增加，仍无法满足如今这种数据量爆炸式增长的需求。
-
编辑 删除
谈谈以太坊中的DOS攻击
最近以太坊也算是问题不断，多个游戏都相继被爆出了黑客攻击，首当其冲的当然还是最近比较火爆的类Fomo3d的游戏，比如last winner所遭遇的薅羊毛的攻击，虽然相关的攻击手法早在一个月前就已经有相关的披露
-
编辑 删除
威胁物联网的7大安全隐患
前言：随着越来越多的员工拥有各种各样的家庭物联网设备，他们经常连接到企业网络来完成他们的工作。这意味着企业网络正在面临巨大的威胁。1.糟糕的用户界面每个人都喜欢友好的Web用户界面。对于物联网应用程序，它们可以实现控制功能、配置设备并集成到应用系统中，比其他任何方式速度更快，更容易。然而这对于犯罪分子也同样易用。大多数情况下，物联网Web界面的问题与Web应用程序的问题同样困扰着企业。虽然SQL注
-
编辑 删除
给选择困难症的人 | 大数据架构选择之我见
大数据时代下，BI成为新热点，系统架构得以快速发展。未来的大数据会精准的找出我们的喜好，从而让烦人的广告变成有用的信息推送。
-
编辑 删除
员工的网络安全意识是个坎儿，企业一定要重视起来！
在企业内部，人为失误和缺少体系化的网络安全意识是企业数据泄露和安全威胁的首要原因。现阶段，网络安全意识虽然在培训方面取得了很大进展，但仍有很多企业并没有把员工网络安全培训放在首要位置，因此，强调网络安全意识的重要性并有效地做到这一点，还有一些工作要做。
-
编辑 删除
开源软件创建SOC的一份清单
现在各个公司都有自己的SOC安全日志中心，有的是自己搭建的，有的是买厂商的，更多的情况是，各种混合类型组织起来的。这些日志来不同的数据源。使用设备可能提供一整套的完备的方案，有自己的流量监听与安全日志中心
-
编辑 删除
盘点 | 可能导致严重数据泄露的5种内部威胁
组织内部的违规事件通常是由组织内部的员工或领导者引起的，却是所有数据泄露事件中代价最高昂且最难检测到的事件。根据“2018年IBM X-Force威胁情报指数”调查报告，2017年数据泄露的事件中有三分之二是组织内部人员无意造成的结果，而组织的内部威胁也是导致网络攻击的主要原因，达到数据泄露事件总量的60％。同时，2017年因组织内部员工疏忽导致的错误配置的云计算服务器和网络备份事件中，总共泄露了20多亿条数据记录。
-
编辑 删除
数据为王时代 爱加密如何深耕移动应用安全？
提到互联网，相信大家都不会陌生，随着网络技术的发展应用，大家对于网络的应用已经普及到了各行各业乃至生活的方方面面。而其中发展最为迅猛的当属移动互联网。
-
编辑 删除
偶然发现的bug————越权访问漏洞追溯
因为经常需要做一些小的demo，所以掌握一个快速开发框架是十分重要的，我比较习惯使用yii2，而就在写demo的过程中，最后使用脚本自动化测试的时候，偶然间发现了不登陆竟然也可以执行逻辑代码，这也就是这篇文章的起源。
-
编辑 删除
基于深度学习的恶意样本行为检测（含源码）
目前的恶意样本检测方法可以分为两大类：静态检测和动态检测。静态检测是指并不实际运行样本，而是直接根据二进制样本或相应的反汇编代码进行分析，此类方法容易受到变形、加壳、隐藏等方式的干扰。动态检测是指将样本在沙箱等环境中运行，根据样本对操作系统的资源调度情况进行分析
-
编辑 删除
密码管理仍然是一个问题—下一步是什么？
在密码管理方面，很多人比较懒惰，而对于我们大多数人来说这并不奇怪。自从数字身份验证开始实施以来，很多用户就知道不必在账户之间循环使用密码。由于需要密码保护的帐户越来越多，并且密码要求也越来越严格
-
编辑 删除
一张图告诉你，选择企业安全软件真的不难！
近年来，伴随网络灰黑产业的发展，企业的网络受到越来越多的安全威胁，无论是勒索病毒还是漏洞攻击，无论是流氓软件还是内鬼泄密都对企业网络安全构成了巨大威胁。如何选择一款高效易用的企业安全软件就成为企业不得不面对的重要课题。那企业安全软件究竟该如何选择？怎样的一款安全软件才能真正满足你的企业安全需求？接下来就让我用一张图来告诉你，选择企业安全软件真的不难：
-
编辑 删除
警告：你和ta的开房记录已曝光！——华住集团超5亿数据被拖库
今天（8月28日）上午，暗网中文网的一条帖子让原本平静的周二“炸了锅”，根据帖子信息显示，华住旗下所有酒店的数据被公开售卖，包括汉庭酒店、美爵、禧玥、漫心、诺富特、美居、CitiGo、桔子、全季、星程、宜必思、怡莱、海友等多家华住旗下酒店均在其列！
-
编辑 删除
零信任安全的4W1H
零信任安全(或零信任网络、零信任架构、零信任)最早由约翰.金德维格(John Kindervag)在2010年提出，约翰.金德维格当时是著名研究机构Forrester的首席分析师。
-
编辑 删除
白帽汇龙专：Web扫描器的架构变迁之路
本文根据龙专老师于第九届中国数据库技术大会(DTCC 2018)的现场演讲《Web扫描器的架构变迁之路》内容整理而成。
-
编辑 删除
批量勒索挖矿常用漏洞利用工具Jexboss的简单分析
jexboss是一个使用Python编写的Jboss漏洞检测利用工具，通过它可以检测并利用web-console、jmx-console、JMXInvokerServlet、struc2、Jenkins等漏洞并且可以直接获得一个shell，杀人越货勒索挖矿必备神器。
-
编辑 删除
锐捷RG-AP730(TR)评测：高密场景新战神 颜值与实力并存
近观几年来，移动网络的发展可谓是如火如荼，用“泛滥”一词来形容移动终端的数量一点都不为过，从最初的移动PC，到平板电脑以及几乎人手一部的智能手机，可以说移动互联网的发展速度远远超出了我们的想象。
-
编辑 删除
什么是恶意软件？病毒，蠕虫，特洛伊木马等有害程序
恶意软件是病毒、蠕虫、特洛伊木马以及其他有害计算机程序的总称，并且很早就一直存在。而恶意软件随着时间的失衡不断发展演变，黑客利用它来进行破坏并获取敏感信息。而阻止和打击恶意软件占据了信息安全专业人员的大部分工作时间。
-
编辑 删除
医院如何确保物联网下的“数据安全”？请先完成这5个步骤！
等保2.0新标准即将正式发布，除了标准名称变化外，等保2.0较等保1.0有很大的不同，特别是“标准内容变化”，由一个基本要求变更为安全通用要求和安全扩展要求（含云计算、移动互联、物联网、工业控制）。
-
编辑 删除
盘点 | 隐藏在暗网上的10大威胁
尽管近年来遭到严厉的打击，但暗网（Dark Web）依然活跃。以下对一些隐藏在暗网（Dark Web）上的威胁进行汇总：
