ITPub博客

作为一名咨询师，我看到的最大的安全问题之一是感知：企业认为他们面临的威胁往往与构成最大风险的威胁大不相同。例如，他们雇用我来部署最先进的公钥基础结构(PKI)或企业级入侵检测系统时，其实他们真正需要的是更好的补丁。

临近年关，很多在外打拼人员大都开始争相购买春运火车票，为了能够抢到一张票，很多旅客除了关注12306官方春运票之外，还都使用了譬如携程、飞猪、途牛等第三方的“刷票工具”。但在使用这些工具时，你是否有想过会带来安全隐患?

随着时间的流逝，2018年已经接近尾声，2019年即将到来，每当临近年末，大家都会结合以往的事件和经验对第二年的发展趋势进行简单的预测。那今天我们就来针对网络安全领域的发展，进行几点简单的预测(本文仅代表个人观点)

转瞬之间，2018年已经接近尾声。和往年一样，2018年的网络安全圈也并不安生，各种网络安全事件时有发生。而2018年最为频繁的安全事件莫过于数据泄露，动辄几亿用户数据遭到外泄，给企业和用户带来了不可估量的严重后果。本次盘点我们就一起来回顾一下，2018年发生的那些数据泄露事件。

提到APT攻击，相信业内人士已经非常熟悉。APT不是一个新名词，尤其是近年来，APT攻击对企业业务的正常运转构成了严重的威胁。有人曾经说过这样一段话：世界上有两种企业，一种是知道自己的企业已经被黑客APT入侵，还有一种是企业已经被APT入侵，但自己却浑然未知。

随着企业业务需求的不断增多，网络安全成为企业的重中之重，一套完备的安全运维解决方案对于企业来讲有着重要意义。但我们反观网络安全市场，传统的安全运维方案大都存在一定的设计缺陷，面对日益复杂的安全挑战，只有运用科学的方法进行组织，利用智能化的技术辅助分析，才能真正解决问题，为客户带来实际性价值。那究竟有没有一套完备的运维安全解决方案能够满足企业业务的安全需求?

每年的12月份，都是和一年说再见的时候。回顾网络安全市场的2018，注定又是不同寻常的一年。去年以Wannycry为首的勒索软件大规模爆发让不少企业谈之色变，2018年不少企业对此依旧心有余悸。那即将过去的2018年又有着哪些回忆呢?

有这样一家公司，在2000年12月成立时还是一家名不见经传的小安全公司，三个人、一个办事处便是它当年所有的人员配置。而18年后的今天，他已经成为一家专注于企业级安全和云业务，坐拥50多家办事处，拥有五千多名员工的上市公司，这家公司就是今年5月在深交所挂牌上市的深信服科技!

作为网络安全专业人士，我们一直在阻止攻击者访问我们的网络，但随着移动设备，分布式团队和物联网(IoT)的兴起，使得对网络的保护更加困难。网络安全工作者不得不引起重视的问题是，当攻击者成功攻陷你的网络时，你发现攻击的时间越长，数据泄露所造成的损失越大。

如果你不知道你的安全计划是否有效，那么在它上面花费时间、资源和金钱又有什么意义呢?为安全计划建立正确的度量标准和拥有这样的计划一样重要！我们经常说“不是所有被度量的东西都很重要，但是重要的东西应该被度量”，这对于安全性和任何其他关键业务功能一样适用。那么组织应该如何衡量他们安全计划的有效性呢?对此我们建议根据您组织的安全计划成熟度采用三阶段方法（类似于“爬行/步行/跑步”）。

随着企业业务需求的不断转变，数字化转型的概念相信早已深入人心，有人曾提出过这样一个观点：数字化转型是企业必须经历的一次自我颠覆，是组织如何为客户创造价值的一个根本性变革。谈到数字化转型，不可避免的会涉及到数据资产问题。随着技术的变革，数据俨然成为数字时代的“石油”，如何保护数据资产的安全成为企业普遍关注的问题之一。作为数字化解决方案领导者，新华三也深知安全对于数字化转型的重要意义。

出差旅行，大家大都会选择入住酒店，但近段时间酒店行业丑闻不断，网友视频“杯子的密码”让大家对酒店的卫生有了全新的认识，但你可能不知道的是，酒店行业对住客的影响不仅仅是卫生好么简单!入住过酒店的朋友都清楚，办理酒店入住需要进行身份登记，身份信息也就自然而然的储存在了酒店的数据库中。但大家有没有想过一个问题，如果酒店的数据库被黑客入侵，你的个人信息还安全吗?

无论对于企业本身还是对于用户，数据泄露的影响都是巨大的。雅虎数据泄露以及Facebook数据泄漏事件就是很好的案例。近年来，由于数据泄露事件的频发，不少企业纷纷加强网络安全防护，以此来应对黑产的攻击。但正所谓道高一尺，魔高一丈，数据泄露事件依旧屡禁不止。

网络安全行业研究是掌握最新威胁的一种很好的方法，还能够防止这些漏洞影响您对组织的控制。2018年11月发布的研究涵盖了IT风险的所有领域，包括身份、应用程序容器、漏洞披露以及全球威胁形势本身。以下是本月发布的11份报告的要点，以及网络防御组织应该考虑实施的内容。

应用交付产品在企业办公组网中有着相当重要的作用，但面对市场上繁杂多样的应用交付产品，很多用户并不知道该如何进行选择。那接下来小编就带大家了解一款“高逼格”的应用交付产品——H3C SecPath L1000-C，看这款应用交付产品是如何迎合用户业务需求的。

如果您正在关注Linux系统的安全性，那么这些命令是您必须知道的。Linux系统的安全性有很多问题——从设置帐户到确保合法用户的权限没有超出工作所需。本文将介绍用于Linux系统日常工作的一些最基本的安全命令。

“百度杀毒感谢一路有你”，这是2018年11月20日百度杀毒软件官网打出的一句“谢幕词”。这意味着从昨天开始，百度杀毒将不再提供下载，百度杀毒官方表示：“了解更多清理加速、杀毒、防欺诈产品，请下载百度手机卫士，获取Windows安全信息获取和解决方案，请关注微软安全中心”。

提到黑莓，人们首先想到的是黑莓手机，曾经黑莓作为安全性最好的手机广为大家喜爱，而近几年来，由于iPhone和安卓等智能手机的竞争，使得黑莓的手机业务一落千丈。为了扭转亏损的局面，黑莓的业务逐渐发生了转变，从单一的手机业务逐渐向网络安全领域进行转变。

处在数字化时代的浪潮中，相信大家对于“数据”都不会陌生。无论对于企业还是个人，数据已经成为了数字化时代的“石油”。早在几年前马云就曾提出过一个观点——未来将会实现从IT时代向DT时代的变革。而在几年后的今天，我们切实感受到了大数据所带来的滚滚红利。

信息安全对于企业而言越来越重要，而下一代防火墙产品作为主要的安全产品之一，在企业业务安全中始终发挥着重要的作用。毫不夸张的讲，下一代防火墙市场格局竞争已日趋白热化，众多厂商都在自己的下一代防火墙产品中充分体现自身的亮点和差异化优势，面对IT企业的诸多痛点问题，你的防火墙产品真的管用吗？