- 服务器安全
云安全能力建设实践指南(2023版)
云计算技术的出现,改变了数据计算和存储的方式,它解决了在海量数据之下,传统数据存储技术的性能瓶颈,越来越受到企业组织的青睐,并得以快速普...
- 服务器安全
内部风险正在让企业付出越来越大的代价
根据基于AI的风险管理技术提供商Dtex Systems与安全研究公司Ponemon Institute合作发布的一份报告,公司普遍资金不足,花在每个员工上的安全支出约为200美元。...
- 服务器安全
最新成果公开!揭秘深信服安全GPT落地效果与2.0升级能力
9月22日,深信服对外展示安全GPT落地成果与2.0升级能力。 来自各行业权威嘉宾代表:美的集团首席信息安全官(CISO)兼软件工程院院长、欧洲科学院院士...
- 服务器安全
涉及美国海岸警卫队,法国国防技术制造商 Exail暴露了数据库访问权限
Cybernews 研究团队发现,法国高科技工业集团 Exail 暴露了一个带有数据库凭证的可公开访问的环境 (.env) 文件。 Exail于 2022 年由 ECA Group 和 iXblue 合并后成立...
- 服务器安全
聊一聊 TLS/SSL
哈喽大家好,我是咸鱼 当我们在上网冲浪的时候,会在浏览器界面顶部看到一个小锁标志,或者网址以 "https://" 开头 图片 这意味着我们正在使用 TLS/SSL 协...
- 服务器安全
Akamai 报告:亚太地区及日本尚未做好抵御网络威胁的准备
近日,Akamai Technologies发布了新报告《从恶意爬虫程序到恶意脚本:专业防御措施的有效性》的研究结果。他们发现,与全球其他地区相比,亚太地区及日本...
- 服务器安全
超隐形后门HTTPSnoop 正攻击中东电信公司
据The Hacker News消息,Cisco Talos分享的一份报告显示,中东的电信服务提供商最近沦为ShroudedSnooper网络威胁组织的目标,并被部署了名为 HTTPSnoop 的隐形后门。...
- 服务器安全
掌握端口隔离技术,让网络更安全
目前网络中以太网技术的应用非常广泛。然而,各种网络攻击的存在(例如针对ARP、DHCP等协议的攻击),不仅造成了网络合法用户无法正常访问网络资源,...
- 服务器安全
网络安全知识:什么是网络钓鱼?
网络钓鱼诈骗诱骗用户泄露敏感数据、下载恶意软件并使自己或组织面临网络犯罪。 什么是网络钓鱼? 网络钓鱼攻击是欺诈性电子邮件、短信、电话或网...
- 服务器安全
什么是社会工程学?定义、类型、攻击技术
什么是社会工程学? 社会工程(在网络安全背景下)的字典定义是“利用欺骗手段操纵个人泄露可能用于欺诈目的的机密或个人信息。” 最基本的是,这...
- 服务器安全
MFA和PAM解决方案可以保护组织吗?
当推出安全产品时,您认为它会实现其目的。然而不幸的是,事实往往并非如此。奥斯特曼研究公司 (Osterman Research) 受 Silverfort 委托制作的一份新报告显示...
- 服务器安全
OT/IoT 和 OpenTitan(开源硅信任根)
OpenTitan 是一个旨在将开源软件的成功带入芯片设计领域的项目,特别是芯片级信任根。该项目于 2023 年 6 月实现 RTL Freeze,并将于今年年底生成工程样品硅...
- 服务器安全
REST API设计原则:构建可扩展、易维护的 API
在当前的研发环境中中,具象状态传输(REST)已然成为构建 Web 服务和API的首选架构风格。其流行程度源于其卓越的简单性、可扩展性以及用户友好的特点...
- 服务器安全
2023年API安全技术发展的六个“大事件”
API技术逐渐成了现代数字业务环境的基础组成,也是企业数字化转型发展战略实现的核心要素,几乎所有的企业都依赖API进行服务连接、数据传输和系统控...
- 服务器安全
网宿安全:以“体系化安全”,护航企业数智化发展
9月20日,网宿科技旗下子品牌网宿安全以“数智安全 向新而行”为主题举办新品技术交流会,基于“体系化安全”核心理念,带来WAAP全站防护体系、SASE体...
- 服务器安全
网宿安全演武实验室成立,聚焦攻防体系研究
9月20日,网宿科技旗下子品牌网宿安全以“数智安全 向新而行”为主题举办新品技术交流会,基于“体系化安全”核心理念,带来WAAP全站防护体系、SASE体...