精品久久久久久久久中,91麻豆国产精品91

簡析新一代數(shù)字化靶場的技術(shù)路線與特征

隨著我國對國家級信息安全,、關(guān)鍵信息基礎(chǔ)設(shè)施安全的愈發(fā)重視,，以及各行各業(yè)對自身業(yè)務(wù)系統(tǒng)安全性的愈發(fā)重視,，近十年來我國開始陸續(xù)出現(xiàn)以提升安全人員防御技能為目的各種形態(tài)的網(wǎng)絡(luò)靶場。其中,，2013年前后出現(xiàn)的類似網(wǎng)絡(luò)安全培訓(xùn)系統(tǒng)的系統(tǒng)形態(tài)只能算是我國網(wǎng)絡(luò)靶場類產(chǎn)品的雛形,，網(wǎng)絡(luò)靶場行業(yè)真正意義上的興起大約始于2016年，在此之前,，網(wǎng)絡(luò)靶場更多以高校,、科研院所為代表的研究性項目形態(tài)存在。

發(fā)表于：11/12/2022

機密計算時代或?qū)⒑芸斓絹?/a>

機密計算并不是什么新概念,，早在2020年,，研究機構(gòu)Gartner就在其年度云安全技術(shù)成熟度曲線中，將機密計算列為33種關(guān)鍵安全技術(shù)之一,。但是Gartner曾經(jīng)認(rèn)為,，機密計算需要較長時間的理論研究與研發(fā)準(zhǔn)備，距離成熟的商業(yè)市場應(yīng)用,，還需要5到10年的時間,。

發(fā)表于：11/12/2022

2022年最熱門的10大網(wǎng)絡(luò)安全崗位

由于網(wǎng)絡(luò)攻擊事件頻出，因此全球各地的企業(yè)組織都在進(jìn)一步加強安全團(tuán)隊建設(shè),。具相關(guān)調(diào)查數(shù)據(jù)顯示,，2013年到2021年，全球網(wǎng)絡(luò)安全職位的需求量猛增了350%,。

發(fā)表于：11/12/2022

落地零信任,，安全廠商必須回答的8個問題,！

隨著網(wǎng)絡(luò)邊界的消失,，零信任技術(shù)成為行業(yè)普遍關(guān)注的焦點,。但是，在零信任理念下,，企業(yè)需要面對海量的權(quán)限梳理和資產(chǎn)識別工作,，涉及企業(yè)各個業(yè)務(wù)系統(tǒng)、認(rèn)證系統(tǒng),、終端設(shè)備以及訪問協(xié)議的對接,，因此其建設(shè)的難度可想而知，很多零信任項目的開展最終都要面對建設(shè)周期長,、運維壓力大,、投入產(chǎn)出低的挑戰(zhàn)。

發(fā)表于：11/12/2022

基于系統(tǒng)運營體驗的安全監(jiān)控與可觀察性能力建設(shè)

可觀察性（observability）是指通過網(wǎng)絡(luò)系統(tǒng)的運行數(shù)據(jù)輸出（例如日志,、指標(biāo)和跟蹤）來衡量其工作狀態(tài)的能力,。最初，可觀察性被定義為一種系統(tǒng)的外部監(jiān)控屬性,，在工業(yè)控制和生產(chǎn)領(lǐng)域中首次被提出,。管理人員通過可觀察性來查看系統(tǒng)中隱藏的各種信息數(shù)據(jù)。比如,，水處理廠的操作人員在外部是無法直接知曉水管內(nèi)的水流狀態(tài),、流動方式、水質(zhì)情況的,，這時在管道內(nèi)添加可觀察性工具（如流量計,、傳感器等），并將這些工具連接到儀表板上,，操作人員就可以全掌握管道中水流的情況,，并及時根據(jù)狀況進(jìn)行調(diào)整，從而顯著提升相關(guān)系統(tǒng)的運行可靠性,。

發(fā)表于：11/12/2022

一文了解邏輯炸彈攻擊的危害與防護(hù)

邏輯炸彈是一種非常傳統(tǒng)的惡意代碼攻擊形式之一,，其雛形可追溯到上世紀(jì)80年代美蘇冷戰(zhàn)時期。當(dāng)時,，前蘇聯(lián)的一家科技公司竊取了加拿大的精密控制系統(tǒng)，用于自己的工業(yè)設(shè)施建設(shè),，但其中已經(jīng)被秘密植入了邏輯炸彈,。該邏輯炸彈在1982年一個特定的時間觸發(fā)，使渦輪機和閥門失控,，產(chǎn)生巨大壓力,，造成西伯利亞天然氣管道爆炸。

發(fā)表于：11/12/2022

威脅企業(yè)云應(yīng)用安全的五個常見錯誤

近年來，云應(yīng)用程序和軟件的人氣急劇上升,。對于員工來說,，使用云應(yīng)用程序能夠讓他們從任何地方登錄企業(yè)系統(tǒng)，為其帶來了很大的方便,，但對于網(wǎng)絡(luò)犯罪分子來說,，也為其帶來了潛在機會：他們只要有一組竊取的密碼，就能訪問敏感信息,。甚至?xí)E用云服務(wù),，發(fā)起勒索軟件攻擊和其他惡意軟件攻擊活動。企業(yè)在上云后,，需要避免以下5個常見錯誤。

發(fā)表于：11/12/2022

CNNVD通報Microsoft Windows Support Diagnostic Tool安全漏洞,，23家安全廠商提供支持

日前,，國家信息安全漏洞庫（CNNVD）正式發(fā)布了關(guān)于Microsoft Windows Support Diagnostic Tool安全漏洞（CNNVD-202205-4277,、CVE-2022-30190）的情況通報。成功利用此漏洞的攻擊者,，可在目標(biāo)主機執(zhí)行惡意代碼,。Windows 11、Windows 10 ,、Windows 8,、Windows 7、Windows Server 2022,、Windows Server 2016,、Windows Server 2012、Windows Server 2008,、Windows Server version 20H2,、Windows Server 2022等多個系統(tǒng)版本均受此漏洞影響。目前,，微軟官方發(fā)布了臨時修補措施緩解漏洞帶來的危害,，請用戶及時確認(rèn)是否受到漏洞影響，盡快采取修補措施,。

發(fā)表于：11/12/2022

全球主流零信任廠商的產(chǎn)品化實踐與觀察

“零信任”這一概念已經(jīng)被安全行業(yè)廣泛應(yīng)用,，因為很多安全廠商都希望能從零信任的市場發(fā)展中獲得收益。Gartner分析師認(rèn)為,，零信任架構(gòu)（ZTA）是一種方法論或途徑,，而不是某個單獨的產(chǎn)品或解決方案,，因此，不能將任何單一產(chǎn)品或服務(wù)標(biāo)記為完整的零信任安全解決方案,，企業(yè)需要根據(jù)業(yè)務(wù)發(fā)展需要及當(dāng)前安全防護(hù)的優(yōu)先級,，來選擇適合自己的零信任架構(gòu)。

發(fā)表于：11/12/2022

2022年攻擊面管理調(diào)查：七成企業(yè)還在用電子表格管理IT資產(chǎn)

了解企業(yè)資產(chǎn)存在的暴露面,，掌握這些暴露面存在的潛在風(fēng)險是開展有效安全計劃的基礎(chǔ),。

發(fā)表于：11/12/2022

通過MTD技術(shù)應(yīng)對勒索軟件和其他高級威脅

當(dāng)類似SolarWinds漏洞事件發(fā)生時，很多大型企業(yè)組織機構(gòu)也被發(fā)現(xiàn)存在嚴(yán)重的漏洞暴露,，這反映出目前的網(wǎng)絡(luò)安全解決方案并不足以對抗不斷演變的高級攻擊威脅,。在此背景下，行業(yè)需要像移動目標(biāo)防御（MTD）這樣的創(chuàng)新技術(shù)來改善網(wǎng)絡(luò)安全,。研究機構(gòu)Gartner認(rèn)為,，MTD已被證明可以有效阻止勒索軟件和其他高級零日攻擊，將會成為提高內(nèi)存,、網(wǎng)絡(luò),、應(yīng)用程序和操作系統(tǒng)安全性的關(guān)鍵技術(shù)，讓主動安全防護(hù)理念成為現(xiàn)實,。

發(fā)表于：11/12/2022

平均任期只有26個月,，CISO該如何緩解工作壓力,？

近年來,，首席信息安全官（CISO）的工作變得越來越忙碌而繁雜：既要應(yīng)對越來越多的新型安全威脅，還要和信息化部門保持溝通,，幫助他們保持敏捷,、加快開發(fā)速度、轉(zhuǎn)向遠(yuǎn)程工作,。此外,，CISO要更加充分利用迅速減少的安全預(yù)算，兼顧遠(yuǎn)程訪問和企業(yè)安全合規(guī),。當(dāng)工作壓力越來越大時,，CISO們的倦怠感也隨之而來，通常會出現(xiàn)以下表現(xiàn)：常常感覺疲憊,，覺得孤立無援,，消極悲觀，自我懷疑,，工作拖延,，需要更長的時間完成工作，覺得不堪重負(fù),。

發(fā)表于：11/12/2022

我國數(shù)據(jù)安全產(chǎn)業(yè)鏈發(fā)展觀察

產(chǎn)業(yè)鏈?zhǔn)钱a(chǎn)業(yè)經(jīng)濟學(xué)中的一個概念,，是各個產(chǎn)業(yè)機構(gòu)和組織之間基于一定的技術(shù)經(jīng)濟關(guān)聯(lián)，并依據(jù)特定的邏輯關(guān)系和時空布局形成的鏈條式關(guān)系形態(tài),。產(chǎn)業(yè)鏈中的某個環(huán)節(jié)變化,，都可能會對其它環(huán)節(jié)產(chǎn)生影響。

發(fā)表于：11/12/2022

XDR落地應(yīng)用的挑戰(zhàn),、變革與發(fā)展

網(wǎng)絡(luò)安全永遠(yuǎn)在“道高一尺,，魔高一丈”的攻防博弈中發(fā)展演進(jìn),，并逐步達(dá)到動態(tài)平衡。由于新一代高級網(wǎng)絡(luò)攻擊技術(shù)變得更加隱蔽,，正對傳統(tǒng)安全方案建立起“降維打擊”的優(yōu)勢,。在實戰(zhàn)化攻防對抗的背景下，隨著越來越多企業(yè)業(yè)務(wù)云化,，終端種類變多,、資產(chǎn)梳理復(fù)雜，暴露面隨之?dāng)U大,，傳統(tǒng)的單點威脅檢測模式難以全面實現(xiàn)風(fēng)險可視,，成為橫亙在企業(yè)數(shù)字化轉(zhuǎn)型過程中的“致命”難題。

發(fā)表于：11/12/2022

“互聯(lián)網(wǎng)+政務(wù)服務(wù)”下的數(shù)據(jù)安全治理

為進(jìn)一步打破信息孤島,、實現(xiàn)數(shù)據(jù)共享,，助力“最多跑一次”改革和政府?dāng)?shù)字化轉(zhuǎn)型，各地政府紛紛成立大數(shù)據(jù)管理局,，積極推進(jìn)政務(wù)云建設(shè),，實現(xiàn)政府信息系統(tǒng)整合共享。

發(fā)表于：11/12/2022