本文主要是记录笔者基于近期对云上攻防态势的分析思考和展望云服务安全架构设计框架的未来发展趋势。
美国国防部零信任战略要求的153项关键活动中,DISA雷霆穹顶项目现可提供约123项能力。
设计了基于可信计算的网络纵深防护体系,探讨了该体系在云计算平台中的应用可行性,并重点分析了授权决策过程,能够有效解决传统安全机制自我防护能力弱、被动防护的问题。
国家能源集团研讨数字化生态安全体系建设。
利用 CnCHunter 以两种模式分析恶意样本文件,识别 C&C 服务器。
在选择数据资产测绘系统的过程中,有两方面要特别注意:A)数据测绘结果是否准确实时,和B)会不会引入正常数据业务安全使用之外的安全隐患。
深度剖析威胁检测系统成功设计和运营的要素。
网络安全人员应该保持对新技术和趋势的关注,并不断提升他们的技能和能力,以便更好地适应这个不断变化的网络安全环境。
日志审计做为与网安法律法规强关联的产品之一,在短期内,仍将是市场供需双方不可或缺的重要产品之一。
真正的RASP技术运行在应用层,具有用户、应用逻辑和域信息的完整上下文。需要一系列不可改变的规则,这些规则靠上下文洞悉何时引入了新漏洞,并据此采取相应的措施。
八问八答。
隐私保护与数据安全的关系经常被混淆,二者之间的关系也是一道经典的面试题,用以考察候选人对于隐私保护的理解是否到位。
2022全年中国IT安全硬件市场规模达到36.5亿美元,规模增速不及预期,同比下降3.3%。
让众多顶级美国安全公司困惑,让美NSA、CISA大爆粗口的APT攻击内幕...
ChatGPT和其他生成式AI可以通过加强企业零信任安全的“肌肉记忆”来应对不断变化的威胁情报和安全知识的挑战。
FDA发布公开信,警告健康管理机构Illumina的通用拷贝服务软件可能导致患者检测和客户网络风险。
朝着自动化、复杂化、高级化演进。
为了更好地帮助大家聚焦重点,把握行业发展趋势,本文精选了7个人气最高的热门活动/议题。
本文以零信任为切入点,分析美方推动零信任的过程,剖析并提炼网络安全创新的规律特点,以期为我国网络安全的创新发展提供参考。
增长受挫,克服困难,砥砺前行。
微信公众号