ITPub博客

Part 01专利发明的初衷在互联网中，不可避免地存在一些具有风险或者异常的数据访问行为，会对企业管理系统、政府管理系统等系统的安全造成威胁。为了保障数据访问的安全，企业需要设置访问控制策略。访问控制策略通常是由一条或多条规则组成，每条规则通常含有布尔变量、逻辑运算符和括号组成的表达式，用于描述逻辑关系和条件判断，也就是说每条规则就是一个布尔表达式。当该条规则的结果为真（即布尔表达式给出的结果为真

以上样本内容均是伪造通过领英发送的业务邮件，大意是对收信人的产品表示很感兴趣，想要询价/获取试用订单一类的内容。 钓鱼邮件攻击方为了提高钓鱼成功率，往往会对钓鱼邮件进行“包装”，让钓鱼邮件看起来无比接近正常邮件。 需要注意的是，尽管邮件内容出现了多处领英相关的商标、相关信息，但该类邮件实际上是针对收信人精心准备的“陷阱”。当点击邮件中的链接后便会跳转到以下钓鱼界面：

数据安全合规一直是个“老生常谈”的话题。数字经济时代的到来，个人和组织的数据被广泛收集、存储和利用，数据面临越来越高的威胁和泄露风险。核心数据失守是企业不能承受之痛。守护数据安全，就是守护企业的生命线。数据安全合规不仅是法律要求，也是保护个人和组织利益的重要手段。

钓鱼邮件一直是邮件防护绕不开的话题。近日安全团队收到了一批钓鱼邮件，发送者将正常邮件内容和钓鱼内容拼凑在一起，将一封钓鱼邮件伪装成经过转发的正常邮件。

农民在中国各个时代都扮演着十分重要的角色，为中国的发展做出了卓越的贡献。随着经济的发展，农民为了改善生活而大规模的进城打工，“留守儿童”成为一个新的社会问题，开始在农村甚至部分城市出现。 全国“留守儿童”达6102.55万，占农村儿童38%，占全国儿童22%，某些劳务输出大省占60%以上。儿童的心理健康对于形成自信自强的精神品质至关重要，留守儿童是儿童中一个特殊的弱势群体,心理健康需要引起社会的关注。

中央网信办5月份发布的《数字中国发展报告(2022年)》显示，2022年，我国数字经济规模达50.2万亿元，总量稳居世界第二，同比名义增长10.3%，占国内生产总值比重提升至41.5%。据IDC预计，到2025年，全球数据量将达到175ZB，其中，中国的数据量预计将增至48.6ZB，约占全球总量的27.8%，稳居世界第一。

Part 01专利发明的初衷APT(Advanced Persistent Threat，持续性威胁)是一种针对性攻击，利用先进的攻击手段对特定目标进行长期持续性网络攻击。对APT的检测是当前企业数据安全防护技术的重要挑战。当前的主流APT检测方法是基于深度包检测（DPI）技术，深度分析提取APT过程中的数据报文特征，形成基于报文内容的特定关键字、报文结构、前后报文相关性、源端对特征等规则，建立规

近期，安全团队捕获到一类新的伪造51某票的钓鱼邮件，内容上为伪造的律师事务所传票信息，并诱导收件人点击钓鱼链接。代表样本如下

2023年5月13日，2022（第二届）超级CSO年度评选颁奖盛典在上海举行，来自全国各地近200位来宾、业界专家、企业代表、合作伙伴以及CSO/CISO共同出席。本次盛典得到了包括中国网络安全审查技术与认证中心（CCRC）、大数据协同安全技术国家工程研究中心、国家信息中心《信息安全研究》杂志社、中国管理科学学会应急与安全管理专委会等在内多家机构的大力支持。组委会经过认真审慎的资格认定和专家评审，

2023年5月 第二周 一. 样本概况✅ 类型1：二维码钓鱼(QRPhish)利用二维码进行的钓鱼、投毒，成为目前常见的邮件攻击手段之一，该类二维码主要存在于网络链接图片、邮件内容图片、附件图片中。近日，安全团队捕获到一类基于员工福利、节日礼品的二维码钓鱼邮件。攻击者打着“员工福利”之类的名号，降低防备心，将二维码放在邮件正文中或者附件中，再加上精心准备的钓鱼界面，稍有不慎就泄

据2022年统计数据表明，因IT故障、人为错误、供应链攻击、破坏性攻击和勒索软件攻击等原因导致的数据泄露事件频繁发生，信息安全问题比以往任何一个时代都更为突出。信息泄漏造成的危害体现在多方面，不法分子通过各种途径收集的公司的某些重要信息，将信息兜售给其竞争对手从而对公司造成巨大损失，如果是重点行业的公司机密被泄露，不仅对公司来说是致命的，还会对国家安全造成威胁。面对如此突出且严峻的数据安全问题，国

近日， 2023年度上海站“天空卫士企业家赛艇训练营活动”在上海浦东世纪公园赛艇基地举办。在万物加速复苏的时节,一起重启身体“小宇宙”，释放“洪荒之力”。不喜欢内卷，也拒绝躺平,我们喜欢用行动，去挑战自己!踏浪前行风正劲,扬帆起航正当时。天空卫士通过“2023数据安全智能化中国行”活动吸纳了更多优秀的合作伙伴加入我们。同舟共济，并肩前行，不同的季节，会有不一样的精彩。在合作伙伴的大力支持下，我们后

随着云计算的成熟和云计算系统的广泛使用，越来越多的企业选择将新业务部署到云上。但是，上云并不意味着就能够充分利用云平台的优势。目前，大部分的云化应用，依然还是基于传统的软件架构来搭建的，仅仅是移植到云上去运行，和云平台的整合度非常低。这种基于虚拟主机为主体的云化方式，只是实现了对云计算最初级的利用，无法充分发挥云计算中弹性、高可用性，易扩展性等优势。要想进行真正的云化，还需要摒弃传统的方法，从架构

美国时间4月24日，全球网络安全行业盛会RSA Conference在旧金山隆重开幕。今年RSAC 的主题是 “Stronger Together（和衷共济，无懈可击）”，议程包含：2023主要安全风险、数据分类及其重要性、混合世界的现代数据保护等主题演讲。来自全球的500多家网络安全厂商汇聚于此，围绕25个主题深度展开探讨，从经济形式、法律法规、安全技术等多个维度探讨网络安全产业的发展

天空卫士安全响应中心邮件安全小组是成都研发中心的核心部门之一。在日常工作中，对大量样本进行分析并提取规则，实现对包含垃圾内容、钓鱼内容的邮件进行检测和隔离，从而抵御对业务电子邮件的入侵，防止钓鱼邮件等隐蔽邮件威胁。其成果持续集成到解决方案中，提升垃圾邮件的拦截效率，并为客户提供及时有效的安全防护。垃圾邮件的处理能力是邮件安全网关能力的重要指标，当前对于垃圾邮件处理，通常采用的标准技术手段有：黑名单

近日2022高成长企业100名单公布，北京经开区有10家企业上榜，天空卫士是其中之一。

在经历了一系列“卡脖子”的事件后，科技企业对于知识产权尤其重视，中国科技企业深刻意识到，只有把核心技术掌握在自己手中，拥有自主知识产权，才能够摆脱受制于人的被动局面，真正掌握在国际市场的话语权。天空卫士作为集技术研发、产品销售和技术服务于一体的数据安全企业，拥有多项发明专利，并且致力于将发明专利落地。每一个专利都包含着一个故事，我们会通过《专利背后的故事》系列，讲述不同专利从“灵感”到“实现“的故

2月23日至24日，2023年中国网络和数据安全产业高峰论坛在四川成都举行。论坛由工业和信息化部、四川省人民政府共同主办，以“新征程 新思路 高质量发展”为主题，设置1场主论坛和11场分论坛。天空卫士受邀出席“网络安全产融合作分论坛”，参加2022年网络安全高成长性企业颁奖典礼，并获得“2022年网络安全高成长性企业勇跃之星”荣誉。

数据防泄露（Data leakage prevention，DLP）是指通过一定的技术和管理，防止组织内敏感数据或信息资产，违反安全约束而丧失组织控制、破坏数据机密性的策略和措施。数据防泄露技术是防止数据泄露的技术措施和方法，是保护数据机密性、完整性、可用性的重要技术。数据防泄露技术主要涉及数据存储、数据流转、数据传输等环节的数据安全保护。

工信部等16部门近日发布的《关于促进数据安全产业发展的指导意见》提出，到2025年，数据安全产业基础能力和综合实力明显增强，数据安全产业规模超过1500亿元，年复合增长率超过30%。到2035年，数据安全产业进入繁荣成熟期。产业政策体系进一步健全，数据安全关键核心技术、重点产品发展水平和专业服务能力跻身世界先进行列，各领域数据安全应用意识和应用能力显著提高。一时、两地同步开幕，打造中国数据安全名片