当前安全行业热议、且在本次ISC大会也有研讨的“零信任安全”的防护思想,与军工体系内部一直以来的安全管理思路——“任何人都可能成为潜在的泄密者、内部人员不可信”有着殊途...
安全的本质是信任,而安全专家/厂商要做的是以0信任的态度和方法去审视和解决信任问题。
该漏洞是微软Windows任务计划所用“高级本地程序调用(ALPC)”接口中的本地提权漏洞。美国计算机应急响应小组(CERT/CC)漏洞分析师 Will Dormann 测试了该漏洞利用程序,并确认...
本文讨论了薅羊毛的危害,羊毛党使用的某些技术以及一些对抗羊毛党的思路。
DARPA虽然研制自主技术的时间较长,但长期以来,其研究的与自主相关的项目并非在一个固定的技术领域内进行,而是分散到多个不同的领域。
下一代防火墙面世已近十年,独立安全研究及测评机构NSS实验室报告显示,超过80%的企业目前已部署有下一代防火墙。下一代防火墙堪称公司企业头号安全控制措施
目前的区块链,主要应用的领域还是数字币,其他领域处于尝试阶段,因此本文的区块链安全约等同于数字币的安全,将就三个数字币史上著名的安全事件进行分析。
众多的与会演讲嘉宾直接在演讲题目中就引出了业务或业务安全问题。为何如此多的目光聚焦在业务上呢?主要因素有两点,一个是安全技术落地实现的发展需求,一个是安全理念和...
本届大会在如下几个方面给我留下了非常深刻的印象,用关键词概括一下,就是“变革”、“发展”、“AI”。
从2013年开始吴云坤已经连续6年参加ISC互联网大会,每一年都会有不同的感受和收获,借助2018ISC之际,结合多年的网络安全产业实践,分享一下个人对于产业发展的一些思考。
美国商务部国家标准与技术研究院(NIST)宣布,它已启动一个合作项目,旨在开发一个自愿性的隐私框架以帮助组织管理网络安全风险。
越来越多的员工家里装了各种各样的IoT设备,员工在家接入公司网络办公的现象也越来越普遍。巨大的威胁阴影开始笼罩在公司网络上空。
产业的变化也在从另一个角度说明用户业务需求的变化,市场业务重心的变化、企业安全管理成熟度的变化。
其实“安全从0开始”就是对薄弱的安全意识的一种挑战,是对已经具有一定安全意识的补充,我见到过一些普教行业的用户,尤其是一些中小学的网管员,当谈到安全的概念时,我首...
在安全大时代,CDN厂商如抓住这个非常难得的机遇,发展CDN安全业务,CDN将可能老树发新芽。
As machine learning infiltrates society, scientists are trying to help ward off injustice. 随着机器学习对社会各领域的渗透,科学家正努力去防止一些不公平的现象产...
感知安全威胁变得越来越困难,我们必须回到安全的本源和原点思考,让安全从0开始,重新审视网络安全的思想、方法、技术和体系。
DMARC、SPF和DKIM三大主要电子邮件安全协议互为补充,若能全部实现,可获得最佳电子邮件安全防护。
为响应新兴数字市场需求,公司企业正加速采纳敏捷开发策略。
如果你想要改善公司安全运营,但不知道从何处着手,以下几步或许可以帮你准备好迁移到SOAR平台。
微信公众号