由美国国防部支持的Project Spectrum项目,编写了一本专注于美国国防工业基地(DIB)中组织可用的威胁情报来源和社区的白皮书,其中介绍了一些该计划会使用到的一些网络威...
网络空间时代下的美国国防承包商呈现规模不等、业态丰富、产业复合的态势,美国国防承包商对网络空间作战能力的形成做出重要贡献,打造了舒特、NCCT、网络航母等尖端网络武...
实战化网络安全攻防演习已日趋常态,且不断深化发展,成为了促进网络安全保障能力体系建设的有效手段。
在某一天的深夜,作为安全从业人员,穿着大裤衩子,坐在门前,点燃一根烟(画面自己想象)开始思考企业如何打造自己的安全体系,虽然这不是作为月薪3k该考虑的问题,但是毕...
本文对国内网络安全服务的现状进行初步梳理,对农业农村部网络安全服务实践及成果进行了分析总结,在此基础上对数字经济下的网络安全服务提出了发展建议。
NIST《网络靶场指南》的价值在于针对网络安全培训、教育和人才培养的生态系统中不断增长的培训方法和规范的多样性在网络靶场内部署的各种技术和方法的探索和分析,并总结了...
本文提出了一种基于SDN与现有5G网络架构深度融合的安全监测预警机制,该机制具有较强的扩展性及广泛的适用性,能全面对5G网络安全进行全程监测并预警。
随着网络攻击的不断增加,企业不断向云端迁移,SASE和零信任框架都增强了企业的应用程序和数据的安全性。这两个框架都侧重确保只有经过认证和授权的用户才能访问云中的资产...
随着越来越多的企业依靠物联网设备来采集数据,物联网设备为黑客提供了进入企业网络的通道。制造商为每个物联网设备创建的应用程序种类繁多,黑客可以进入网络并以多种方式...
日前,FBI 发出了一个安全警报,其警告威胁行为者正在滥用配置错误的 SonarQube 应用以访问并窃取美国政府机构和私人企业的源代码库。
网络安全服务,一直是让国内网络安全公司纠结的业务。
OPC(全称:OLE for Process Control,用于过程控制的OLE)是自动化行业用于数据安全交换的互操作性标准。可以使多个厂商的设备之间无缝传输信息。
本篇文章我们主要来聊一聊在内网渗透中都有哪些方法可以帮助我们进行横向移动。
5G时代在解决原有一些网络安全风险的同时,又将面对新的安全挑战,对网络系统和网络服务提出了新的要求,这也是网络安全服务发展的新时代。
在第三季度,我们观察到所有指标与上一季度相比均大幅下降。这很可能是由于第二季度出现了异常的DDoS活动,而不是本季度攻击活动有所平息。
俄罗斯网络罪犯意图收买特斯拉员工帮忙投放勒索软件。正直员工反手一个举报,与FBI联手诱捕罪犯。
和许多朋友交流,特别是一些倾向于网络靶场研发或解决方案的朋友,总会讨论网络靶场如何研发,有什么样的功能等类似问题。
超过半数暴露的灌溉系统位于以色列境内。
数据泄露事件接二连三,涉事企业遭受的安全罚金持续高涨。本文细数迄今为止全球重大数据泄露处罚及和解案例。
如何从零开始构建一套相对完善和成熟的企业安全体系?如何衡量企业安全建设的效果?
微信公众号