ITPub博客

随着互联网技术的快速发展和工业技术的迭代更新，工业信息化进程近年来取得了显著成效。无论是出于用户的迫切需求还是国家的大力支持，工业4.0时代正在悄然而至。但我们应该清醒的意识到，工业信息化在带来便利的同时也带来了巨大的安全隐患。

虽然信息安全管理问题主要是个从上而下的问题，不能指望通过某一种工具来解决，但良好的安全技术基础架构能有效的推动和保障信息安全管理。随着国内行业IT应用度和信息安全管理水平的不断提高，企业对于安全管理的配套设施如安全运营中心（SOC）的要求也将有大幅度需求，这将会是一个较明显的发展趋势。

IDAPython是一个强大的工具，可用于自动化繁琐复杂的逆向工程任务。虽然已经有很多关于使用IDAPython来简化基本的逆向工程的文章，但是很少有关于使用IDAPython来帮助审查二进制文件以发现漏洞的文章。因为这不是一个新想法(HalvarFlake在2001年提出了关于使用IDA脚本自动化漏洞研究的文章)，所以没有更多关于这个主题的文章是有点令人惊讶的。

如何在Amazon Web Services（AWS）上搭建蜜罐。如果你不熟悉AWS，这不没有关系，你只需要知道：他们提供了许多服务器，而你可以使用它们。需要注意的是，如果你只需要一个小于50GB的硬盘空间的话，那么你可以创建一个免费的服务器。不过，你必须向AWS提供你的信用卡信息，但只要你不超过“免费套餐”的限额的话，你就可以永久免费使用这些服务器。

云计算近年来得到了企业的广泛使用，几年前很多企业可能还在纠结要不要上云，上哪朵云。而发展到今天，云计算可以说是得到大规模落地，企业的需求也从如何选进阶到了如何用、如何做，如何给云上业务上一道保险。

工业网络攻击是另一种形式的推进地缘政治议程的“经济战”。世界各国开始意识到IT网络攻击是利益驱动的新型犯罪，我们必须看清，当前全球工业和关键基础设施，已成强大对手发起的21世纪战争中的潜在目标(无论是故意的还是连带伤害波及的)。

信息安全管理体系（ISMS)是组织在整体或特定范围内建立的信息安全方针和目标，以及完成这些目标所用的方法和体系。它是直接管理活动的结果，表示为方针、原则、目标、方法、计划、活动、程序、过程和资源的集合。

提到开源，相信大家都不会陌生，甚至对于大部分企业IT部门来讲，对于开源的使用已经成为不可或缺的一部分。越来越多的业内人士加入到开源的大家庭中，开源也因此成为许多领域的主导技术。而熟悉开源的人一定会对全球最大的开源软件公司有所了解，这家公司就是红帽。

随着互联网技术的快速发展，网络早已成为企业不可或缺的一部分，灰黑产业也因此不断向网络侧靠拢，各大网络安全事故频有发生。各企业用户也因此引起了一定的恐慌，大家对于网络安全的认知也有了一个新的高度。

ptrace(2)这个系统调用一般都跟调试离不开关系，它不仅是类Unix系统中本地调试器监控实现的主要机制，而且它还是strace系统调用常用的实现方法。ptrace()系统调用函数提供了一个进程（the “tracer”）监察和控制另一个进程（the “tracee”）的方法，它不仅可以监控系统调用，而且还能够检查和改变“tracee”进程的内存和寄存器里的数据，甚至它还可以拦截系统调用。

无论是对于个人还是企业，数据的重要性是不言而喻的!不少用户将数据形象的比喻为信息时代的石油和金矿，这一观点小编深表赞同。由此一来数据安全的防护也成为企业业务中极为重要的一环。但近年来数据泄露事件却屡禁不止，从雅虎数亿用户的数据泄露到Facebook五千万用户数据遭滥用，直到近日Facebook又被爆出上亿规模数据泄露事件，而二次元聚集地的A站也惨遭拖库，每一起数据泄露事件都给企业造成了巨大的损失。那我们不禁要问，如何才能尽可能保障我们数据的安全?

把数字世界带入每个人、每个家庭、每个组织，构建万物互联的智能世界。”，这是华为基于新的发展趋势制定的全新的愿景，数字化在改变着这个世界，我想这一点是毋庸置疑的。华为作为全球领先的ICT厂商自然是深知这一点，但大家有没有想过在数字化发展的道路上，网络安全又扮演者怎样的角色?

近年来，Web安全已经成为信息安全领域的一个重要话题。由于Web所具有的优点，越来越多的关键服务都被开发成Web应用程序。但由此，对Web应用程序安全性的需求也逐渐增加，除了要拥有一套良好的开发标准之外，开发人员还应该充分考虑其安全性。Web应用程序防火墙是一个7级的防火墙，用于检查Web流量并尝试防范攻击。在本文中，我将主要描述一个有趣的Web应用防火墙绕过方式，我是在最近对WAF的代码审计工作中发现了这一问题。

?本文我将为大家介绍一种非常有趣而又古老的UNIX黑客技术“通配符注入”。虽说这已不是什么新技术了，但在后渗透利用中仍可能成为你手中的一把制胜利器。相信阅读本文后，你将会对通配符有更加全面及深入的认识。好了，话不多说让我们开始吧！

在网络安全领域，有一句话小编觉得特别适用，那就是“一朝被蛇咬，十年怕井绳”，去年5月份的WannaCry勒索蠕虫病毒攻击事件，以及6月份的Petya勒索病毒的变种扩散事件给不少企业都带来了不小的创伤。勒索软件也因此给大家留下了非常深刻的印象

想必各位喜欢钻研安全技术的小伙伴们，对于WIFI网络的钓鱼攻击套路已经非常熟悉了。攻击者通过在例如星巴克之类的公共WIFI网络，使用同样的预共享秘钥，同样的SSID搭建一个恶意wifi，通过DNS spoof的方式将受害者访问的站点重定向到自己做的钓鱼站点，从而获取用户的密码等关键信息

火绒企业级安全产品自发布以来就深得企业用户好评，而为了迎合广大企业用户的要求，前不久小编也为大家奉上了新手指南并针对产品做了简单的评测。相信大家对火绒企业级安全产品也有了一定的了解，但不知大家有没有注意到火绒安全产品有一项十分受用的功能——“漏洞攻击拦截”。

容器能将应用从底层基础设施中抽象出来，令开发人员能够将应用打包成可在不同服务器上运行的较小模块，令应用的部署、维护和升级都更加简单易行。

数据库防火墙和一般的传统数据库安全设备不同，它部署在应用服务器和数据库服务器之间。业务系统巨大的流量将穿越数据库防火墙，数据库防火墙任何的风吹草动都会影响业务系统的正常运行。数据库防火墙投放市场之前，不管数据库防火墙功能的多寡，都必须解决两个基本问题：性能和可靠性。

互联网生活的普及，信息化无处不在的高速发展及其便捷、高效、多样的信息传输手段，电子办公的普遍，成为了国际网络黑客、窃密手段、网络犯罪横行的平台，为国家和企事业单位信息保密安全工作带来巨大困难和挑战。