-
#8203;Log4j漏洞的深度回顾
所属栏目：[安全] 日期：2022-03-30 热度：184
不是所有黑客都以最新的物联网设备或网联汽车为目标。2020年的SolarWinds黑客事件赤裸裸地告诉人们，支撑现代文明的技术不但乏善可陈，而且还存在着漏洞。也许正是这起事件启发了那些在圣诞假期前创建Log4Shell的攻击者。 Log4Shell 是针对 Log4j 的漏洞利用[详细]
-
警惕Quantum 量子 0day漏洞攻击
所属栏目：[安全] 日期：2022-03-30 热度：105
近日，360威胁情报中心发布了《Quantum(量子)攻击系统 美国国家安全局APT-C-40黑客组织高端网络攻击武器技术分析报告》(简称《报告》)。该报告称，美国国家安全局(简称NSA)官方机密文件《Quantum Insert Diagrams》显示，Quantum(量子)攻击可以劫持全世界任[详细]
-
开展网络行为风险分析的五种手段
所属栏目：[安全] 日期：2022-03-30 热度：116
恶意软件泛滥的年代，摆在网络安全负责人面前的一道难题是，如何确保威胁检测能力跟上日益复杂的恶意软件。那些基于恶意软件特征和规则的传统威胁检测技术，似乎已经跟不上时代的步伐，再也无法提供最有效的方法来保护企业免受现代恶意软件的侵扰。因为这种[详细]
-
黑客组织滥用Telegram进行攻击
所属栏目：[安全] 日期：2022-03-30 热度：194
几年前首次出现的一个凭证窃取组织现在正在滥用Telegram作为C2服务器进行网络攻击。研究人员报告说，一系列的网络犯罪分子会继续通过使用这样更有创造性的攻击手段来扩大其攻击面。 根据Avast威胁实验室在本周发表的一篇博文，2019年4月份首次出现在网络中的[详细]
-
网络攻击 零信任网络访问 ZTNA 解决方案
所属栏目：[安全] 日期：2022-03-30 热度：153
网络攻击：零信任网络访问(ZTNA)解决方案 零信任网络访问解决方案通常是零信任旅程的第一步。 供应商系统故障这是丰田发言人在2月份向媒体提供的三个词，此前有消息传出其供应商之一小岛工业公司(KojimoIndustriesCorp.)遭受了网络攻击。丰田被迫停止生产超[详细]
-
2022年数据仓库安全优秀实践
所属栏目：[安全] 日期：2022-03-30 热度：170
数据仓库(data warehouse)的安全性对于在一个位置收集所有关键数据的企业来说至关重要。未经授权进入数据仓库可能会导致重大和毁灭性的业务后果，包括泄露客户信息、暴露高级商业机密或知识产权等。 在本文中，我们将探讨可以帮助企业组织保持信息和软件安全[详细]
-
美国国家安全局是如何入侵你的电脑的?
所属栏目：[安全] 日期：2022-03-30 热度：190
前两天，奇虎360了一个报告，讲述了美国国家安全局(NSA，不是NASA啊)针对国家级互联网专门设计的一种先进的网络流量劫持攻击技术 ：Quantum(量子)攻击。 这个攻击方式可以劫持全世界任意地区、任意网上用户的正常网页浏览流量，然后利用漏洞攻击并植入后门程[详细]
-
物联网红利，怎样才能放心的获取呢？
所属栏目：[安全] 日期：2022-03-30 热度：57
物联网 (IoT) 解决了许多领域的关键问题，从生产到健康，再从交通到物流等等。然而，物联网日益增加的安全风险要求在使用网联设备时要小心谨慎。 连网的物联网对象不是相同的设备、装置或服务。它们每个都有不同的用途、接口、运行机制和底层技术。鉴于这种[详细]
-
2022中国数据安全十大发展趋势预估
所属栏目：[安全] 日期：2022-03-26 热度：112
在大数据时代背景下，随着政务、社会、数字经济加速发展，数据已成为重要生产要素。加强数据治理、保护数据安全，为数字经济持续健康发展筑牢安全屏障，这是数据安全的客观需要。中国网络空间的法治化按下了加速键，数据安全法、关键信息基础设施安全保护条[详细]
-
什么叫做第二代云战略？
所属栏目：[安全] 日期：2022-03-26 热度：78
云服务的采用遵循类似于本地数据中心基础设施的趋势。许多数据中心开始使用单一的基础设施供应商，为了单一解决方案的假定简单性而牺牲了灵活性。随着数据中心的发展，他们倾向于使用同类最佳的基础设施，多个供应商的基础设施都基于标准协同工作。 在云市场[详细]
-
对抗勒索软件的10大网络安全最佳实行
所属栏目：[安全] 日期：2022-03-26 热度：114
不可变存储等：Veritas Technologies的数据保护专家SonyaDuffin提供了构建多层弹性配置文件的10大步骤。 如果您像大多数IT专业人员一样，勒索软件攻击的威胁可能会让您夜不能寐。你有充分的理由担心勒索软件不会歧视。每个行业的组织，无论是公共的还是私人[详细]
-
2022年数据分析的6大趋向
所属栏目：[安全] 日期：2022-03-26 热度：148
几十年来，数据管理的本质还是意味着收集、储存和不时的访问。近年来，随着技术的提升企业可以从企业数据中心到云空间和业务边缘（生成、访问和储存）的大数据中提取到关键信息导致这一切都发生了变化。在这个前提下，由于AI和机器学习等现代jis技术的帮助下[详细]
-
数据中心告别柴发还需要多长时间？
所属栏目：[安全] 日期：2022-03-26 热度：120
高技术、高算力、高能效、高安全是新型数据中心的特征，也成为了现下数据中心的发展方向。数据中心在设计、建设、运营等各个方面的理念和实践都发生了新的变化，其中，有关去掉柴油发电机组（以下简称柴发）的话题引起了广泛的关注。 柴发在当前阶段被广泛使[详细]
-
2022年安全优先事宜 进步，而非革命
所属栏目：[安全] 日期：2022-03-26 热度：79
目前，安全领导者正在积极推进2022年的整体战略，列出支持企业弹性的优先事项列表。CSO进行的《年度安全优先级研究报告》指出，受访CISO们表示他们计划在未来几个月内采取一些举措，不过他们既不专注于强化任何单一工具，也不依赖任何一种方法。 相反地，他[详细]
-
黑客入侵终端设备的5大简易方式
所属栏目：[安全] 日期：2022-03-26 热度：56
黑客的攻击方式并非都是复杂繁琐的。当黑客发起网络攻击时仅为了牟利而已，并不是都需要掌握高超的技术。他们的动机大体上可以分为两种：机会主义和针对性攻击。 Bishop Fox安全事务负责人Rob Ragan表示，他们一般使用这两种分类来区分网络犯罪行为。对于黑[详细]
-
现代安全运营中心 SOC 团队必备的五种技术
所属栏目：[安全] 日期：2022-03-26 热度：180
想要成功应对未来大规模检测与响应的需求，现代安全运营中心(SOC)团队需要掌握五种必备技能，比如基本编程技能和威胁捕捉技能。 安全情况瞬息万变，确保团队拥有保护公司基础设施和敏感数据所需的技能变得前所未有的重要。但总的来说，企业往往低估了网络安[详细]
-
人工智能将在2022年给网络安全业界带来什么
所属栏目：[安全] 日期：2022-03-26 热度：151
本文将讨论人工智能集成可能在2022年改变网络安全世界的五种方式或可能最受关注的领域。 在过去的一年里，人工智能(AI)已成为我们日常生活的重要组成部分，它带来了各种各样的正面和负面影响。一方面，有些算法旨在执行主要与营销相关的一系列任务，这些任务[详细]
-
开源商业化及云化之路应当如何走？
所属栏目：[安全] 日期：2022-03-26 热度：195
近年来，开源生态发展迅猛，不断推动技术创新和产业发展，已经成为全球数字科技的关键。与此同时，从开源到开源商业化也成为了越来越多企业与个人贡献者共同关注的话题。近日，Kyligence创始成员、技术合伙人，ApacheKylin项目管理委员会成员马洪宾围绕开源[详细]
-
涉及百万台主机，谷歌公布摧毁Glupteba僵尸网络
所属栏目：[安全] 日期：2022-03-26 热度：107
据Securityaffairs 消息， 谷歌宣布破坏了Glupteba僵尸网络。同时，谷歌还起诉了两位俄罗斯人Dmitry Starovikov和Alexander Filippov，这两位被认为是该僵尸网络的创建和运营者，并同步经营着为Glupteba做广告的在线网站。例如，dont.farm就被用来出售被感染[详细]
-
Log4j漏洞对运营技术 OT 网络有哪几种影响?
所属栏目：[安全] 日期：2022-03-26 热度：142
网络安全技术商Waterfall Security Solutions公司行业安全副总裁AndrewGinter日前指出，运营技术(OT)网络目前面临着ApacheLog4j(CVE-2021-44228)漏洞带来的风险。 该漏洞影响了全球数百万台Web服务器，使网络攻击者能够将任意代码注入互联网上易受攻击的Java[详细]
-
2022年的5大网络安全难题
所属栏目：[安全] 日期：2022-03-26 热度：143
2022年将是构建更大弹性并将其整合到业务运营的各个方面的一年。这将要求各级组织审查自身应对更大规模复杂威胁的能力。为了在2021年的基础上再接再厉，CISO需要努力实现在业务中加速创新，同时又避免自身易受破坏性攻击的影响。 安全专业人士应该关注以下五[详细]
-
Palo Alto发布2022年网络安全趋势预估
所属栏目：[安全] 日期：2022-03-26 热度：77
在2021年，为应对新冠疫情的影响，企业创新及数字化转型的步伐正在持续加速。然而，网络犯罪分子攻击的手段也愈趋复杂，破坏着我们数字经济的基[详细]
-
5G和边缘计算的优点及面临的安全性挑战
所属栏目：[安全] 日期：2022-03-26 热度：141
边缘计算是指在数据源头的附近，采用开放平台，就近直接提供最近端的服务，减少了数据在网络上转移的过程，从而实现更快地服务。不过，边缘计算资源也由此不再受数据中心的物理、访问和网络安全保护。 什么是边缘计算安全性? 边缘计算安全性是添加额外保护的[详细]
-
Veritas 2022年数据安全及合规领域行业预计
所属栏目：[安全] 日期：2022-03-26 热度：152
企业将重新平衡混合云的发展 这场疫情以一种前所未有的方式推动了云计算的应用,在Veritas最近的一项调查中,89%的受访者表示他们在过去18个月中加快了云计算的进程。然而,在迅速决定所需要的数据托管服务之后,如今,许多企业正准备为其混合云做出长期战略决策[详细]
-
网络安全中的人工智能如何运用？
所属栏目：[安全] 日期：2022-03-26 热度：105
网络安全中的人工智能应用这里主要介绍两个大的方向，即网络安全防御技术的现状和人工智能的应用。在这两个大的方向中又有很多小的技术应用内容，下文是详细介绍。 网络安全中的人工智能如何应用? 首先，网络安全防御技术现状 1.防火墙 防火墙是一种较先进的[详细]
