首页 网络安全安全学院

安全学院

  • 工信部等十部门8月28日联合印发《加强工业互联网安全工作的指导意见》,提出到2020年底初步建立工业互联网安全保障体系,在汽车、电子信息、航空航天、能源等重点领域,形成至少20个创新实用的安全产品、解决方案的试点示范,培育若干具有核心竞争力的工业互联网安全企业。工业互联网是当下很热门的一 ...
    2019-8-30 00:48 796
  • 「网络安全」WEB 应用防火墙 是什么,部那里,如何用和为什么?
    在一个每天都会出现新的网络攻击并出现的世界中,我们必须不断寻找和建立新的安全控制和保护机制。目前发现的最常见的网络安全威胁通常涉及数据泄露并且发生在应用程序级别,这就是许多NGFW和IPS / IDS系统无法抵御 ...
    2019-8-27 11:04 876
  • 「网络安全」WAF vs NGFW
    介绍客户经常询问“当我已经拥有下一代防火墙(NGFW)时,为什么需要Web应用程序防火墙(WAF)?”。本博文的目的是解释两种解决方案之间的区别,重点关注Web应用程序防火墙可以提供的附加值。什么是Web应用程序?在解释实际差异之前,了解Web应用程序的确切含义非常重要。 Web应用程序是一种应用程序 ...
    2019-8-26 01:07 1903
  • 一个钓鱼木马引发的血案!竟把2345请回家
    故事发生于某个阳光明媚的某手绘交流群,不知什么时候,来了一位传奇般的雷锋级黑客。具体他说了什么,就不再复述了,基本就是:“群里谁要QB,我可以帮你刷”。寡人回了一句,大概意思是:“这是手绘群,打广告别来,QB什么用”之类的云云。没想到这位雷锋黑客不但不放弃,秉着“我一定要为人民服务的 ...
    2019-8-26 01:06 1330
  • 一位练习时长两年半的内网渗透练习生
    前段时间看了一下内网渗透,所以想找个环境练习一下,恰好有个兄弟丢了个站点出来,一起“练习内网”,然后就开始了“实战代练”。由于“懒”,所以记录时间和截图有些是补的。0x00 外网入口点打开站点(这里用baidu.com替代)看了看,左翻翻右翻翻能看到很明显的“ ...
    2019-8-26 01:05 1334
  • 人类身体打造成身份识别工具将是下个科技前沿,这项技术很快将令密码变得多余。据未来支付全球报告显示,全球生物识别智能手机用户将达到4.71亿人,这将是个拥有巨大潜力的市场。我们来介绍一下正取代密码的五大生物识别解决方案。 指纹识别: 指纹是人类手指末端由凹凸的皮肤所形成的纹路,在人 ...
    2019-8-25 15:06 894
  • 互联网连接设备中存在的远程可利用漏洞,使攻击者有能力在广泛的工业环境中造成破坏和损害。安全研究人员在企业、医院、工厂和其他组织所广泛使用的楼宇综合管理系统 (BMS) 中发现了一个远程可利用的关键漏洞,可被恶意行为者用于控制通风、温度、湿度、气压、照明以及安全门等装置。据悉,该系统供应 ...
    2019-8-25 00:43 880
  • 随着网络技术的发展,黑客技术同样水涨船高,更确切的说法是道高一尺魔高一丈。网络黑客对服务器的攻击越来越普遍,没有任何一家企业能够避免攻击。避免网络服务器遭受黑客恶意攻击,保证服务器数据安全是安全运维最为关注的问题,那么避免网络服务器受黑客恶意攻击的方法有哪些呢?避免网络服务器受恶 ...
    2019-8-24 00:35 836
  • 网络安全态势感知
    网络态势是指由各种网络设备运行状况、网络行为以及用户行为等因素所构成的整个网络当前状态和变化趋势。主要有多源异构数据采集、数据预处理、事件关联与目标识别、态势评估、威胁评估、响应与预警、态势可视化显示以及过程优化控制与管理等7个部分。多源异构数据采集是通过分布在网络中现有的Netflow ...
    2019-8-23 01:08 815
  • 本文所说“黑客”为当今黑客意义。包含曾经中国特色的红客(honker)等各种帽子。 如果你以为黑客就是坐在电脑前不停的噼里啪啦敲键盘,那我只能说你太天真了。曾经的黑客还要精通无线电,曾经的黑客还能没事拿着便携锅盖连个卫星(现在不行了卫星都加密了)。
    2019-8-19 10:26 784
  • 经过这几年的技术积累和市场拓展,云计算已经得到了广泛的认可,很多企业争相上云,然而究竟独立服务器和云服务器哪个更安全,很多企业心中未必能够讲得清楚。以下就从4个方面来进行区别比较。一、访问控制传统服务器都需要招聘专门的人员进行维护,接触数据在所难免。而云服务器则是用户通过将业务数 ...
    2019-8-16 00:14 15163
  • 网站服务器租用如何提高安全性
    网站服务器租用,首先选择平台(阿里云或者腾续云,其他第三方云或者IDC运营商)个人认为主要从如下几个方面考虑。一、第一租用服务器,尽量只开放需要端口,其余端口全部屏蔽。(可以使用iptables或者云产品安全组)比如 ...
    2019-8-16 00:12 949
  • 对某单位的 APT 攻击样本分析
    恶意邮件样本的信息与背景在六月份的某单位HW行动中,知道创宇HW安全团队通过创宇云图APT威胁感知系统并结合腾讯御点终端安全管理系统成功处置了一起APT攻击事件。7月份对同一样本的补充截图如下:在 ...
    2019-8-16 00:11 1074
  • 如果你的网站遭到黑客攻击,一定会有这几个迹象
    什么是黑客?“黑客”一词由英语hacker音译出来的。他们伴随着计算机和网络的发展而产生和成长。大家一提起黑客可能想到的就是“神秘、窃取数据”等字眼。黑客所做的不是恶意破坏,他们是一群纵横于网络上的技术人员,热衷于科技探索,计算机科学研究。在IT圈中,黑客一词无疑是带有正面意义的群体。当 ...
    2019-8-16 00:10 1185
  • 「网络安全」IDS vs IPS vs UTM - 有什么区别?
    在我们上一次网络广播中,我们了解了这些疯狂的首字母缩略词IDS和IPS的遗留问题以及它们与UTM软件模块的相似之处。每个人都喜欢引物和简单的描述性定义,所以让我们一起思考一下。IDS入侵检测传感器(IDS)是一种最明显可以检测到的东西;但是有什么事情?最终它可能是任何东西,但幸运的是大多数供应商 ...
    2019-8-15 14:09 927
返回顶部