本文首先对零信任安全的背景、定义及发展历史进行介绍,然后提出一种通用的零信任参考架构,并以奇安信零信任安全解决方案为例,对零信任参考架构的应用方案进行解读。
网络安全体系向信息体系的嵌入与影响越来越深刻,现代网络安全体系需要具备怎样的使命目标与必备能力?
本文概述了虚拟化的典型架构和主流平台,分析了虚拟化平台安全漏洞的类型、影响及主要高危漏洞,最后对主流厂商的虚拟化安全防护系统进行分析,并提出防护解决方案。
成功利用该漏洞的攻击者可以任意登录账户,控制通达OA系统。通达OA v11.5.200417之前版本均受此漏洞影响。
如果说5年前APT还是一个时髦术语,那么现在它已成为网络空间综合防御体系中必不可少的环节。
党的十八大以来,我国网信事业在习近平总书记网络强国战略思想的指引下,取得历史性成就,网络安全产业实现跨越式发展,将为推向网络强国建设,为实现“两个一百年”奋斗目标...
从零开始,实现5G安全与建设的同步规划、同步建设、同步运营,实现安全的内生与协同。
有网络安全问题,就需要解决问题的方案、产品、服务、网络安全工程师,就有网络安全产业的机会。
一场安全、可靠、有效的实战攻防演习检验的并不是单纯的业务系统是否安全,更重要的是以人为核心的安全意识和抗风险的能力。
本文,安全牛整理了国外网络安全企业疫情期间推出的有代表性的抗疫免费产品/服务,供大家参考。
5G在智能领域有哪些应用场景?5G技术如何在生产网络落地,需要进行哪些改造?传统网络结构从刚性变得弹性之后面临哪些新的安全风险?怎样保障5G生产网络安全?
网络攻击无法避免,快速应急响应成为降低数据泄露风险的最现实选择。
新冠疫情给中国网络安全产业既带来威胁,也带来了产业升级的机会。
CTF的好处是提供了一种通用语言,用于描述和交流有关网络威胁活动的信息。CTF是对之前网络威胁词汇不一致描述的巨大改进。
据监测,2020年以来越来越多的勒索家族在暗网建立了自己的数据泄露网站,公开逾期未支付赎金的厂商数据。
近期研究员发现一起针对国内用户进行广告推广的山寨Zoom APP。经过深入分析,我们挖掘出一条山寨APP流量推广的灰色产业链。
研究员捕获到多例Lazarus团伙利用疫情为诱饵攻击周边国家的样本。定向攻击使用某国特有的HWP文档并伪装为韩国仁川疾控中心的邮件进行投递,具有极强的针对性。
研究员发现一批针对中国、越南、马来西亚等国用户的钓鱼APP,该类钓鱼APP主要通过仿冒正规APP诱骗用户使用,通过仿冒的钓鱼页面,诱骗用户填写相关的个人银行卡信息,从而...
据公开消息,WannaRen作者已经公开RSA私钥,奇安信病毒响应中心得知此消息后第一时间对该密钥进行研判,经过分析和验证确认该私钥可用,并成功利用解密器解密文件。
近日有网友在知乎、贴吧、论坛等国内平台上求助,称自己中了一款名为WannaRen的新型勒索软件,索要0.05比特币。目前监测到此恶意软件的实际影响不大。
微信公众号