-
正确的监控设定使你的网页服务坚不可摧
所属栏目:[安全] 日期:2022-04-30 热度:93
我的企业网页服务必须全天,每一天甚至整个生命周期都要处于被监控的状态。被监控的一项服务必须满足我十二个操作准备原则之一。 如果你处于适合地监控下,你将能够证明你的服务水平处于***状态,在客户注意到之前跟踪到错误信息,更快速的解决问题,而且你[详细]
-
云计算安全问题的解决方式
所属栏目:[安全] 日期:2022-04-30 热度:111
建设以虚拟化为技术支撑的安全防护体系 目前,虚拟化已经成为云计算服务商提供按需服务的关键技术手段,包括基础网络架构、存储资源、计算机资源以及应用资源都已经在支持虚拟化方面向前迈进了一大步,只有基于这种虚拟化技术,才可能根据不同用户的需求,提[详细]
-
MDM安全性能大同小异
所属栏目:[安全] 日期:2022-04-30 热度:146
最初,IT尝试着用手提电脑和PC的安全保障方式来解决移动设备的安全问题,比如采用终端保护软件、执行策略、进行复杂的密码验证,甚至还采用了数据防漏保护软件。但是当企业因采用BYOD策略而不具备设备所有权,或者不得不处理数以百种版本的移动OS时,对付PC[详细]
-
解疑下一代防火墙
所属栏目:[安全] 日期:2022-04-30 热度:129
下一代防火墙方兴未艾 随着下一代防火墙概今的提出,目前很多国内外的安全厂商竞相推出自己的下一代防火墙产品。为了解国内下一代防火墙产品发展的最新动向,评测实验室分别向梭子鱼、Check Point、思科、Dell SonicWALL、Fortinet、华为、H3C、杭州迪普、Ju[详细]
-
安全分析其实是一个大数据难题
所属栏目:[安全] 日期:2022-04-30 热度:176
ESG新的数据显示,企业组织认为安全分析和大数据的交叉或以出现 大数据分析随着云计算时代的来临,受到企业越来越多的关注。大家都在试图理清自身行业和大数据的关系,以便现在或者将来通过大数据分析使企业受益。ESG分析师撰文称,新的数据显示企业组织认为[详细]
-
Forrester 企业虚拟化率促进云计算应用
所属栏目:[安全] 日期:2022-04-30 热度:160
近日,在VMware委托Forrester进行的一项针对亚太地区云计算的调查中,42%的受访者表示其所在公司已经拥有云计算计划,这一项比去年增加了10%,另有33%则表示有计划实施云项目。此项调查有6500位来自亚太地区的高级IT实践者。 虚拟化通常被看做是云计算的基石[详细]
-
供应链安全面临困境但是可以管理和疏解
所属栏目:[安全] 日期:2022-04-29 热度:109
在19世纪后期,马车是英国许多城市主要交通工具,然而随处可见的马粪不仅恶化了空气,还污染了水源,并加速了疾病的传播。 虽然采用铲子和手推车等一些方法进行清理,但当时的技术和方法并不能完全解决街面上的马粪问题。直到机动车辆的出现,这些城市才彻底[详细]
-
苹果发布紧急补丁以修复被积极借助的零日漏洞
所属栏目:[安全] 日期:2022-04-29 热度:81
近日,苹果发布了一个紧急安全补丁,以解决两项被积极利用以入侵iPhone、iPad和Mac的零日漏洞。 这两项漏洞均由匿名研究人员发现并报告,苹果公司表示在iOS 15.4.1、iPadOS 15.4.1和macOS Monterey 12.3.1的发布中已解决了该两项漏洞,并建议用户尽快安装安[详细]
-
安全是物联网项目的关键挑战
所属栏目:[安全] 日期:2022-04-29 热度:118
市场上芯片的缺乏,以及新冠肺炎大流行对全球供应链的持续影响还不足以阻挡阻止物联网 (IoT) 的发展。根据 IoT Analytics 的数据,预计到2021年,活跃的物联网设备的数量将达到123亿台,到2025年将达到270亿台以上。 然而,安全性并没有随着物联网的急剧崛起[详细]
-
复杂危险的勒索软件 BlackCat 或将开始新的攻击模式
所属栏目:[安全] 日期:2022-04-29 热度:158
近日,专家对两起勒索软件攻击分析发现,BlackCat和BlackMatter的战术、技术和程序(TTPs)有重叠之处,表明这两个组织之间有很强的联系。 虽然勒索软件组织针对其攻击的能见度增加而重塑行动是很典型的,但BlackCat(又名Alphv)标志着一个新的领域,即该网络犯[详细]
-
勒索软件攻击为啥避开云端
所属栏目:[安全] 日期:2022-04-29 热度:75
如果您仍在运营数据中心基础设施,防范勒索软件攻击必须是您公司整体网络安全战略的一部分。但云基础设施面临着另一种威胁,勒索软件并不是一个大因素。乔希斯特拉探究了原因。 马里兰州弗雷德里克(商业连线)在一段简短的视频讲解和评论中,Snyk首席架构师、[详细]
-
如何保障云计算中的虚拟机安全?
所属栏目:[安全] 日期:2022-04-29 热度:120
云计算中虚拟机安全分配策略的实现并证明其有效性。 在云基础设施中,共驻攻击是一个关键的安全威胁。通过云服务提供商提供的虚拟化技术,可以将云计算中租户的虚拟机(VM)安全性分配在同一台主机上。多租户环境为恶意租户提供了发起共驻攻击并通过侧通道窃取[详细]
-
怎样架构数据安全管理体系
所属栏目:[安全] 日期:2022-04-29 热度:119
网络的是数字经济发展的基石和重要组成部分,它的快速发展衍生了许许多多的信息和数据,数据也成为了数字经济时代下的重要资产。网络安全和数据安全也牵动企业的心,并成为重要的关注点。 要想保护数据安全,企业需要构建数据安全管理体系。以下六个数据管理[详细]
-
裸奔的容器,其安全问题迫在眉睫
所属栏目:[安全] 日期:2022-04-29 热度:84
最近测容器安全,才发现部署的容器云平台和容器应用几乎在裸奔,每个镜像和容器都有各种各样的漏洞,平台本身也不少问题,真是不测不知道,一测吓一跳。容器本身就是弱安全的,容易带来越权逃逸等问题,同时容器应用研发人员对容器技术又缺乏了解,缺乏相应[详细]
-
确保数据安全的工具
所属栏目:[安全] 日期:2022-04-29 热度:87
手机、电脑等互联网设备的发展,让各类软件也进入了发展的快车道,我们的生活、工作、学习,都和互联网设备紧紧连在一起,但数据泄露、信息被盗的隐患也就此埋下。每年,全球都有着数以万计的数据安全事件,给我们的社会造成了巨大的困扰。 数字经济时代下,[详细]
-
零信任安全架构应怎样落地?
所属栏目:[安全] 日期:2022-04-29 热度:156
过去,我们认为企业如同一座被城墙(防火墙)、护城河(DMZ)和吊桥(访问控制)层层防护起来的坚固城池,但随着网络攻击手段的不断升级、犯罪贩子的日益猖獗、远程办公常态化所带来的攻击面增大等众多因素的影响下,零信任理念已经逐渐成为解决网络安全问题的重要[详细]
-
黑吃黑!黑客通过传送虚假恶意软件从同行手中窃取信息
所属栏目:[安全] 日期:2022-04-29 热度:104
据消息,两家安全公司的分析师发现黑客间的黑吃黑行为,黑客通过论坛,利用伪装成破解 RAT 和恶意软件构建工具的剪贴板窃取器来攻击其他黑客。 ASEC的研究人员在俄罗斯黑帽等黑客论坛上注意到剪贴板窃取程序的虚假报价,黑客用破解版的BitRAT和Quasar RAT来[详细]
-
物联网红利,如何才能放心的获取呢?
所属栏目:[安全] 日期:2022-04-29 热度:184
物联网 (IoT) 解决了许多领域的关键问题,从生产到健康,再从交通到物流等等。然而,物联网日益增加的安全风险要求在使用网联设备时要小心谨慎。 连网的物联网对象不是相同的设备、装置或服务。它们每个都有不同的用途、接口、运行机制和底层技术。鉴于这种[详细]
-
勒索软件呈上升走势 我们有没有好的防护的方法呢
所属栏目:[安全] 日期:2022-04-29 热度:193
勒索软件,这是近几年兴起一种新型网络犯罪方式,它通常是通过木马病毒加密你当前系统的文件或者数据,要求在特定时间内通过他们制定的方式,去支付赎金取得解密钥匙,如果在指定时间内黑客没有收到赎金,那么它将永久性删除或者锁定数据,造成无法拟补的损[详细]
-
企业一些常见内部威胁的类型与应对方法
所属栏目:[安全] 日期:2022-04-29 热度:92
内部威胁早已不是什么新鲜概念,很多重大网络安全事件都是由内部因素所引发。但直到目前,企业对内部威胁问题仍然没有足够的重视,并且缺乏有效的应对措施。事实上,大多数安全团队面对内部威胁都只会事后补救。 据Ponemon最新发布的2022年《全球内部威胁成[详细]
-
Chrome 最新零日漏洞已经得到修复
所属栏目:[安全] 日期:2022-04-29 热度:138
据网站消息,谷歌发布了适用于 Windows、Mac 和 Linux 的更新版本Chrome 99.0.4844.84,以解决一个在野被利用的高严重性零日漏洞。 上周,谷歌发布安全公告称,研究人员发现一个在野被利用高危零日漏洞,追踪为 CVE-2022-1096,已经更新版本以解决漏洞问题。[详细]
-
热门游戏《艾尔登法环》被曝有重大漏洞
所属栏目:[安全] 日期:2022-04-29 热度:131
黑暗之魂 游戏系列的最新作品《Elden Ring》中包含了一个安全漏洞,该漏洞允许攻击者使得游戏的玩家陷入一个无休止的循环中,使他们的游戏角色失去生命,使其基本上无法继续玩下去。 Malwarebytes实验室研究员Christopher Boyd周四表示,该漏洞似乎是一个远[详细]
-
5G核心网,要谁来负责你的安全
所属栏目:[安全] 日期:2022-04-29 热度:63
众所周知,5G时代,迎接我们的是一个万物互联的世界。随着物联网的不断发展,越来越多的设备需要接入5G网络,但这也意味着这些设备将会成为被不法分子攻击的潜在目标。你可曾想过,在物联网时代,病毒有可能感染正在行驶的汽车,感染正在使用的智能家居设备.[详细]
-
漏洞管理走向哪儿?
所属栏目:[安全] 日期:2022-04-29 热度:90
漏洞管理走向何方? 漏洞管理的未来将集中于自动化,尤其是漏洞扫描过程的自动化。随着企业IT环境继续变得越来越复杂,现在是时候考虑自动化工具的时候了。 一、漏洞管理的由来:软件更新 最早的漏洞管理并没有漏洞的概念,只是单纯的补丁管理,并不是网络安[详细]
-
针对常见混淆技术的反制举措
所属栏目:[安全] 日期:2022-04-29 热度:168
现代软件经常将混淆技术作为其反篡改策略的一部分,以防止黑客逆向分析软件的关键组件。他们经常使用多种混淆技术来抵御黑客的攻击,这有点像滚雪球:随着雪层的增多,软件规模也随之变大,使其逆向分析难度随之提高。 在这篇文章中,我们将仔细研究两种常见[详细]

浙公网安备 33038102330468号