生成式AI编码:创新与漏洞
生成式AI(GenAI)正在重塑软件开发方式。GitHub Copilot、ChatGPT等工具已迅速成为现代开发工具包中不可或缺的一部分,这些工具有助于提高开发效率、减少重复性工作并加快产品上市速度。这些工具能够给出代码片段建议、自动生成文档、预测漏洞,甚至指导架构决策。我们正进入一个开发者不再仅仅编写代码,而是与机器协作完成代码的时代。然而:AI生成的代码中可能潜藏着越来越多可利用的安全漏
艾体宝干货 | 钓鱼链接的“破绽清单”:从域名伪装到短链接陷阱的7个识别技巧
钓鱼攻击是网络安全中最常见的威胁之一,钓鱼链接不仅出现在电子邮件中,还广泛存在于社交媒体、短信甚至广告中。本文将探讨如何识别钓鱼链接,并介绍如何通过KnowBe4平台提升员工的防钓鱼意识,降低企业面临的安全风险。
98%好评!KnowBe4在安全意识培训领域连续5年蝉联第一,现开放免费钓鱼测试等你解锁
本文介绍了鱼叉式网络钓鱼的定义、攻击步骤及防范策略,重点围绕KnowBe4的免费钓鱼测试资源展开,包括钓鱼安全测试和域名欺骗测试,旨在帮助组织检测漏洞、评估员工安全意识并提升整体防护能力。
【智能创新在杭州】智御勒索——制造业数据安全攻防新范式研讨会与您有约!
8月14日,这场关于"智御勒索"的行业思辨,期待与您一同探寻制造业数据安全的破局之道,让每一份核心数据都能成为企业稳健前行的底气。
“银狐”肆虐?锐捷防火墙多维斩杀,让攻击“毒不过墙
“银狐”病毒严重威胁企事业单位信息安全,锐捷网络与安全深度融合,推出网安融合解决方案。其安全产品(含Z系列防火墙、EG-E系列网关等)凭借本地多源情报库、天幕实验室创新推出的20000条IPS规则库,构建全闭环防护抵御银狐病毒。
亚矩阵云手机赋能AdMaven多账号运营:技术对抗与场景化实战
在程序化广告平台AdMaven(日均广告曝光超50亿次)的智能风控体系下,多账号运营面临三重技术封锁:设备指纹聚类检测(同一硬件关联>5账号即封禁)、点击欺诈识别(基于LSTM的异常行为模型)、归因数据矛盾(IP/设备/转化路径错位)。亚矩阵云手机通过硬件级虚拟化与动态拟真技术,将账号存活率从传统方案的不足35%提升至92%以上。本文从技术原理到场景化实践,深度解析其破局路径。一、AdMaven风
【运维实操指南】2分钟定制雷池 WAF 认证页:从「标准表单」到「视觉升级」全攻略
在 通用设置 > 防护配置 模块下,找到 [自定义 HTML] 模块就像写一个普通的html页面一样,你可以同时写入 style、script 等标签, 所以用 css 就能修改中心区域的样式啦。示例:把文末的示例代码复制到效果图:<script> console.log('Im a console.log, whi
以代码丈量时代,用长跑定义创新,一位可观测性领航者的17年征程
这位从Apple II微机时代走来的技术极客,用代码书写创业史诗,以长跑丈量管理哲学,在技术迭代与商业落地的平衡木上,演绎着中国科技企业家的独特成长轨迹。本期《名人堂——“数”风流人物》栏目对话陈靖华,探寻他的成长经历、创业历程、团队建设,解读这位科技人物的奋斗故事与远见洞察。
开启智能安全新纪元,Fortinet以AI重构网络安全产业逻辑
近日,在Accelerate 2025北亚巡展·北京站上,Fortinet中国区总经理李宏凯、Fortinet中国区技术总监张略就FortiAI的技术落地、行业痛点解决及未来生态构建等核心议题,接受了媒体的深度采访,揭示了AI驱动下网络安全产业的变革路径与实践经验。
引领AI安全新时代 Accelerate 2025北亚巡展·北京站成功举办
6月5日,网络安全行业年度盛会——"Accelerate 2025北亚巡展·北京站"圆满落幕!来自智库、产业界、Fortinet管理层及技术团队的权威专家,与来自各行业的企业客户代表齐聚一堂,围绕"AI智御全球·引领安全新时代"主题,就AI技术驱动的安全防御体系重构、网络与安全的原生融合实践、全球化场景下的SASE技术落地三大核心议题展开深入研讨。
持续部署风险大吗?存在哪些安全问题
采用持续部署可以大大加快软件交付速度,但也引入关键的安全挑战。近年来,一些严重的全球规模安全漏洞(Solarwinds 和 Kaseya等)与软件交付基础设施的漏洞有关。持续部署可能会使情况变得更糟。随着代码变更为自动推送到生产环境,出错的余地缩小,而安全漏洞的影响可能会瞬间放大。这些问题引发了关键的安全担忧,需要我们审视这些风险是如何产生的,并寻找实际的缓解措施,以帮助团队安全地采用持续部署
5月网络安全圈值得关注的事 | 2025
2025年5月份,网络与安全领域继续凸显AI安全、攻防演练和政策监管等热点。全球多份报告指出,人工智能和大模型对网络安全的影响日益显著:世界经济论坛报告称,66%的组织预计2025年AI将在网络安全中发挥关键作用。
雷池社区版高可用部署实战教程
想象一下,互联网就是一片汪洋大海,网站是船,用户是水手,而恶意攻击者就是海上的“海盗”。而 雷池 WAF 就是你船上的“护航舰队”,时刻防御各种海盗袭击,包括 SQL 注入、跨站脚本攻击(XSS)、以及你可能没听过的“缓冲区溢出攻击”。WAF 为什么需要高可用性即便你的 WAF 如铁壁一般强大,还是有可能在某个节点故障时影响到服务的可用性。为了避免这种情况,我们要在架构中实现高可用性。没有高可用的
天空卫士:不比大模型性能,而比谁更懂行业痛点
在数字化浪潮的推动下,网络安全正经历一场前所未有的技术革命。传统基于规则引擎的防护体系,在AI驱动的新型攻击面前逐渐显露出局限性。而开源AI大模型DeepSeek的崛起,以其创新性的模型架构、训练体系和性能表现,为这场网络攻防战注入了新的动力。
揭秘思科AI战略:打造“连接”与“守护”的智能底座
在AI技术以惊人的速度重塑全球产业格局之际,企业正面临前所未有的机遇与挑战。如何安全、高效地“用好”AI,正成为新阶段企业数字化转型的核心课题。在思科2025科技创新AI峰会期间,记者有幸采访到思科全球副总裁兼大中华区首席执行官黄志明、大中华区首席技术官侯胜利、安全事业部总经理卜宪录、大中华区副总裁董玉玲,就思科在AI时代的战略定位、技术突破、市场布局及生态建设展开深度对话。
雷池安装遇到iptables failed和Pool overlaps怎么办?
iptables failed解决方案:cd <替换成安装目录> docker compose down || docker-compose down systemctl restart docker docker compose up -d || d
网络与AI的“双向奔赴”,Aruba让网络更安全、更智能
随着人工智能技术的蓬勃发展,网络与AI的深度融合已成为推动企业创新、提升运营效率的关键。作为网络基础设施领域的领导者,HPE Aruba Networking(以下简称Aruba)凭借其在技术创新、产品布局以及行业实践方面的深厚积累,助力电信运营商与企业客户在AI时代抢占先机。
艾体宝干货丨全面解读CRA:抓住欧盟网络安全新规下的合规机遇
随着欧盟《网络弹性法案》(Cyber Resilience Act, CRA)的正式实施,所有带有数字元素的产品必须满足更高的网络安全标准。本文全面解析CRA的生效时间、适用范围、主要义务要求,并详细介绍如何通过ONEKEY方案高效应对合规挑战,实现供应链安全与漏洞管理的自动化。
为什么要用国密证书
国密SSL证书是基于中国国家密码管理局发布的商用密码算法标准(如SM2、SM3、SM4)的SSL证书,其核心优势在于采用国产密码算法,实现了加密技术的自主可控。相较于传统的RSA算法,国密算法在加密强度、抗攻击性能上更具优势,能够有效抵御日益复杂的网络威胁。例如,SM2算法作为非对称加密算法,其256位密钥长度的安全强度远超2048位RSA算法,为数据传输提供了更高层次的安全保障。国密SSL证书的
泛域名SSL证书与多域名SSL证书的区别
在SSL证书的应用中,泛域名SSL证书和多域名SSL证书是两种常见的类型,它们在保护域名范围、使用场景及管理便捷性上存在显著差异。以下是两者的详细对比:1. 保护域名范围泛域名SSL证书可保护一个主域名及其所有下一级子域名,不限制子域名数量。适合需要覆盖大量动态子域名的场景(如企业子系统、博客平台)。 多域名SSL证书需明确列出所有需要保护的域名,支持不同主域名。适合需要跨域名保护的场景