航空软件其实并不神秘，从计算机架构上来说，同普通的计算机系统并无太大区别，都是由处理器、总线、I/O设备、存储设备、网络设备、通讯设备、操作系统和应用软件所构成的。仅仅...

0x01 前言 工作过程中，尤其是应急的时候，碰到客户windows域控被入侵的相关安全事件时，往往会需要分析windows安全日志，此类日志往往非常的大；此时，高效分析windows安全日志，提取出...

针对隐私保护的监控视频上的运动检测问题，目前已有的工作无法在通用HEVC视频压缩标准上起到较好的检测效果。为了解决这个问题，我们通过观察视频中运动物体的运动矢量差（MVD）变...

2021年将被记住，因为这一年勒索软件团伙将注意力转向关键基础设施，尤其是围绕制造业、能源分配和食品生产的公司作为目标。仅仅是Colonial Pipeline的勒索软件就导致了5500英...

2022年伊始，你是不是又被各种预测刷屏了?不过，我更倾向于回顾过去一年发生的安全问题，以便从中吸取所有必要的经验教训。SolarWinds攻击：了解供应商的安全状况很有必要虽然Solar...

开源工具是网络安全团队武器库中必不可少的利器，在云计算普及的今天，虽然云安全厂商们大多提供了本机安全工具套件，但是随着云应用和云负载的不断增加，IT团队经常会发现云计算平...

创新实践 分析报告 零信任报告显示，单个数据泄露事件，可能导致企业付出高达424万美元的代价，创该报告发布17年以来的最高纪录。且数据泄露成本在新冠病毒疫情期间创历史新高。2...

区块链取证公司Chainalysis最近的一份报告称，朝鲜的网络犯罪分子窃取了价值近4亿美元的比特币和以太坊，但仍有价值数百万美元的被盗加密货币资金未被清洗。 2021年记录了近4...

物联网 (IoT) 是一项不断发展的技术，年复一年地继续受到关注。一方面，它给社会生产生活带来了巨大帮助;但另一方面，它也会带来许多安全威胁。这些威胁包括可扩展的远程攻击、...

  前言： Goby 可以快速准确的扫描资产，并直观呈现出来。同时经过上次 EXP 计划过后，PoC&EXP 也增加了许多。在实战化漏洞扫描后，对于高危漏洞的利用，不仅仅只在 whoami 上，而是...

导语安全圈里最脍炙人口的故事，往往是属于江湖派的：自带神秘感的黑客身份、高超的技术能力，再加上一波三折的经历——鲜明性格、内在矛盾、戏剧冲突、高潮、低谷一样不缺，不需深...

如今，移动安全是每家公司担忧清单的首要部分，这是有充分理由的：几乎所有的员工现在都可以经常访问智能手机的公司数据，这意味着将敏感信息从错误的手中解脱出来是一个越来越复杂...

近年来，网络安全行业发展势头强劲，在国家政策的大力支持和行业快速发展大背景的积极催化下，众多独具特点的新兴网络安全厂商不断涌现，这些年轻的企业不仅为网络安全产业整体发展...

在远程办公常态化的今天，视频会议已成为商业世界保持高效运转的核心技术工具。但这也引发了大家对视频会议平台保护用户敏感信息和数据安全能力的质疑。新冠疫情爆发之后，Zoom...

图一：总拓扑示意图1、工业防火墙：数据采集链路隔离与访问控制实现方案每台数采工作站目前需要采集多个PLC或OPC服务器上的数据，这样会造成不同链路间的相互访问，因此通过部署工...

虽然，现在Gartner将这个想法称为“网络安全网格架构（CSMA）”，但其实十多年以来，Fortinet一直将其称为Fortinet Security Fabric安全架构，并率先提出了这个原则：全面覆盖、深度集成...

【亚信安全】-【2021年12月7日】近日，安全牛联合亚信安全等安全厂商，正式发布《扩展威胁检测与响应(XDR)应用指南》报告（以下简称“报告”）。报告就目前XDR技术的技术发展、应用...

近年来，数字城市成为城市建设的发展方向，各地政府积极运用人工智能、大数据、物联网和互联网等信息技术推动数字城市发展。与此同时，应用系统的暴增，对信息技术的依赖，城市的网络...

同日下午，OPPO“AI 安全新战场”高峰论坛在深圳前海华侨城JW万豪酒店火热召开。OPPO高级算法工程师李启明、张文刚，四川大学网络空间安全学院副教授陈文、京东信息安全部风控...

对于用户而言，最常见的误区是，同样是即时通讯软件，采用的技术手段应该没什么区别，互联网社交即时通讯软件就能满足安全性的需要。其实，互联网社交即时通讯软件与私有化办公即时通...

公开资料显示，北信源是国内终端安全管理领域的龙头企业，是国内网络与信息安全领域领先的解决方案提供商，为客户提供涵盖网络与信息安全的软件开发、解决方案、运维管理以及系统...

四项服务助推安全运营常态化随着数字产业化、产业数字化的加速发展，企业数字化转型已成为大势所趋。面对环境变化，传统的以驻场运维人员和以安全工具设备为中心的被动防御式运...

图1：安全监测平台协同服务系统，严格遵守《政务网络安全监测平台数据总线结构规范》要求，并与国家级平台互联对接，可查看省级平台的接入状态及上报安全事件量等信息，实现平台间的...

Zenlayer SASE架构图 Fortinet第三代SD-WAN平台产品能力与Zenlayer经过高度优化的网络能力相融合，在Zenlayer的运营下形成融合网络和安全能力的SASE平台，为各种分布式...

为深入推进国防网络信息安全建设，突出科技自立自强。由中国计算机用户协会信息安全分会和南方合和科技（北京)有限公司联合主办，北京融合致远科技有限责任公司协办的“信息安全...

长亭“技术说”联合长亭社区启动全新征稿主题写下你对这三款工具（任意一款即可）的使用探索及场景延伸，丰厚稿费、增值大奖、社区金币奖励和成长激励还有，高级版工具免费体验机会...

高规格网络安全峰会LINKUP+网络安全峰会是江苏省内举办的专注于网络安全发展的高规格、高层次行业峰会。2020年首届LINKUP+网络安全峰会以“零信任的新安全发展”为主题成功...

一直以来，企业网络安全能力在需求和建设两端都存在较大差距，随着企业数字化转型的不断深入，这种差距正在变得更加明显。企业既需要应对不断增长的安全威胁，同时又必须面对专业人...

联 络 人：黄峥/秦晓磊联络电话：13811563856/18510844188电子邮箱：cappvd@cstc.org.cn地 址：北京市海淀区紫竹院路66号中国软件评测中心 （工业和信息化部...

摸清家底平台通过分布式资产探测发现组件，以自动任务的形式，不间断对全网资产进行扫描。发现防火墙、路由器、交换机、负载均衡等网络安全设备，感知设备状态和设备上下线等变更...