-
需要更换DRaaS供应商的八个迹象
所属栏目:[安全] 日期:2018-07-01 热度:179
云计算灾难恢复市场日益增长,每个供应商都提供不同级别的服务和支持。以下是可能表明你的供应商需要被更换的八个因素。 1、灾难恢复即服务(DRaaS)供应商的安全措施不足以说服你继续使用该环境。在灾难期间保护数据通常是迁移到云端的最重要的原因,而保护[详细]
-
ISC第二日:中国互联网安全精英峰会讲点儿啥
所属栏目:[安全] 日期:2018-07-01 热度:96
中国互联网安全大会第二日依然人气不减。除了HackPwn、DEFCON Group 010黑客沙龙等有趣的活动外,以影子经纪人、网络军火、Talos等为关键词的主论坛中国互联网安全精英峰会,又有哪些亮点内容? 1. 《到底谁是影子经纪人》 Comae Technologies创始人 Matt[详细]
-
互联网安全大会提出“大安全”概念
所属栏目:[安全] 日期:2018-07-01 热度:169
9月12日-13日,中国互联网安全大会(ISC2017)在北京国家会议中心召开。自2013年起,中国互联网安全大会已连续举办了5届,成为业内规格最高、规模最大、最具影响力的安全盛会。在今年的ISC大会中更是明确提出了大安全这一概念,重新定义了传统意义上的网络[详细]
-
“亚健康”网络安全环境是规模性攻击的温床
所属栏目:[安全] 日期:2018-07-01 热度:93
Fortinet FortiGuard威胁研究与响应实验室近日发布了今年第二季度全球威胁态势研究报告,显示亚健康的网络安全环境与风险应用是网络犯罪份子们发动快速且大规模破坏性攻击的温床。以下是报告的归纳与总结分享。 健壮的网络安全环境是防御类蠕虫攻击的关键[详细]
-
锁定云中的漏洞:AWS的七个最佳实践
所属栏目:[安全] 日期:2018-07-01 热度:117
随着1.89亿美国选民的信息对外泄露,云安全越来越得到人们的重视。而漏洞将使云安全处于技术最前沿。选民数据存储在AWS S3解决方案中,其安全性保护很薄弱。事实上,将数据与在线直接发布的唯一级别的安全性是一个简单的6个字符的亚马逊子域。简而言之,出[详细]
-
网络安全应急管理体系现状与建议
所属栏目:[安全] 日期:2018-06-24 热度:107
前言 随着新技术的出现,信息安全事件种类越来越多,攻击手段不断翻新,严重危及政府和企业的运转,极大影响了公众的社会生活。因此,合理建立信息安全突发事件的应急管理体系,在有限投入的基础上,最大程度地降低信息安全突发事件的负面影响,就成为当前[详细]
-
新型勒索病毒BadRabbit突袭东欧 解锁价0.05比特币
所属栏目:[安全] 日期:2018-06-08 热度:134
近日一款新型勒索病毒BadRabbit在东欧爆发,乌克兰、俄罗斯的企业及基础设施受灾严重。与此前席卷欧洲的Petya类似,BadRabbit能在局域网内扩散,形成一台感染、一片瘫痪的局面。不过,用户无需过分担心,目前该病毒在国内并无活跃迹象,大家只要开启安全软[详细]
-
抗D服务不收费 DDoS防护新常态
所属栏目:[安全] 日期:2018-06-08 热度:152
Cloudflare终结DDoS防护服务动态定价之后,所有网站拥有者都受到了平等的保护,潜在攻击破坏受到了限制。当然,受到影响的还有云抗D服务提供商。 上个月末,全球DDoS防护提供商Cloudflare宣布,将不再对DDoS攻击防护收取客户额外费用。该公司宣称有近1000[详细]
-
访谈︱这家安全初创公司专注自适应微隔离技术
所属栏目:[安全] 日期:2018-06-08 热度:92
云计算技术正在颠覆整个社会的IT基础架构,新的威胁,新的环境,新的基础技术将共同重新塑造网络安全体系,而网络安全产业也一定将会围绕着云计算发生巨大变革。 自适应与微隔离,均为近年来新兴的网络安全技术,国内专注这两个领域的安全公司非常少。就在[详细]
-
利用多云存储降低云锁定风险
所属栏目:[安全] 日期:2018-06-08 热度:173
公共云的选用和普及程度正以惊人的速度持续增长。统计数据显示,公共和私有云基础架构支出以每年两位数的速度增长,而传统的非云计算IT基础架构的支出则在下降。预计在几年之内非云支出的占比将不到整个基础设施市场的一半。作为公共云市场的不败霸主,Ama[详细]
-
山石网科携手VMware发布基于NSX平台的微隔离可视化方案
所属栏目:[安全] 日期:2018-06-08 热度:193
今日,网络空间安全领导厂商山石网科携手全球云基础架构和移动商务解决方案的领导厂商VMware,发布支持VMwareNSX 网络虚拟化平台的全新山石云格 微隔离可视化方案。山石网科是国内一家专注于支持VMware NSX平台的网络安全厂商,其解决方案可帮助客户保护软[详细]
-
360 和 VMware 要搞什么事情?
所属栏目:[安全] 日期:2018-06-08 热度:127
爆个料,360 和 VMware 可能要搞事情了。 前两天我去 360 采访,无意间看到了 360 企业安全集团董事长齐向东走过来,在他旁边的人看起来很眼熟。转过弯去我才忽然想起来,这个人是 VMware 大中华区总裁郭尊华。 我有点懵,一个中国最大的安全公司和一个全[详细]
-
云计算环境下的云存储,安全吗?
所属栏目:[安全] 日期:2018-06-08 热度:89
先说云计算: 被喻为第四次信息革命开端,云计算充分使用互联网的渗透性,并与移动互联装置完美融合,为用户提供了几乎无所不能的超级服务! 基于云计算背景下的云数据,具有以下几个显著特点: 1.云存储服务类型 ; 2.完美兼容MySQL协议、高性能、高可靠[详细]
-
IT安全漏洞报告:美国被中国甩在身后
所属栏目:[安全] 日期:2018-06-08 热度:161
威胁情报公司 Recorded Future本周发布了的一项研究表明: 在公司企业接到被曝安全漏洞警告的速度方面,美国开始远远落后于中国。 美国政府的国家漏洞数据库(NVD),落后于中国的国家漏洞数据库(CNNVD) 漏洞报告从提交到收录进中心数据库的平均时间,分别是[详细]
-
组织必须遵循的GDPR数据隐私的5个关键原则
所属栏目:[安全] 日期:2018-06-08 热度:145
欧盟一般数据保护条例(GDPR)将从2018年5月25日起生效,这被企业看作是一个主要的数据安全挑战。 然而,其影响将会更加深刻。数据隐私不仅意味着保护数据,而且还确保客户在需要时可以访问其数据,确保所存储的数据准确无误,并确保数据被正确存储,并且[详细]
-
北京市三部门联合发布WiFi加密机制漏洞信息预警通报
所属栏目:[安全] 日期:2018-06-08 热度:56
近期,有关安全研究机构发表的报告指出,用于保护WiFi安全的WPA/WPA2加密协议漏洞曝光,该漏洞名称为密钥重装攻击KRACK(Key Reinstallation Attacks),几乎影响全部计算机、手机和路由器等WiFi设备,使黑客可以监听到任何联网设备的通讯内容,窃取用户隐[详细]
-
普华永道《2017消费者隐私信息保护调研》
所属栏目:[安全] 日期:2018-06-02 热度:66
普华永道是世界顶级的会计师事务所之一,与其并列的还有毕马威、德勤和安永。客户眼里的网络安全与隐私风险是怎样的?这篇调研报告就来探究客户心理,优化各个企业的客户信任度与忠诚度。 企业的客户对网络安全和隐私风险的关心程度究竟有多少? 客户相信[详细]
-
IBM联合发布威胁情报驱动的安全DNS服务
所属栏目:[安全] 日期:2018-06-02 热度:53
新发布的免费DNS服务,可通过阻止访问恶意网站,提供对未知互联网威胁的自动免疫。 因为 主DNS服务器的IP地址为9.9.9.9,该新服务被称为 Quad9(四九)。该服务由 IBM Security、 Packet Clearing House (PCH)和 全球网络联盟(GCA)联合发布,旨在为消费者和[详细]
-
不同以往的感恩节:美民众抗议网络中立废除计划
所属栏目:[安全] 日期:2018-06-02 热度:166
据外媒报道,本周,美联邦通信委员会(FCC)公布了他们废除前总统奥巴马政府推出的网络中立的最终计划。三周之后,该提案将接受投票,也就是说,民众只有一个月不到的反应时间。 而日前正值美国的一个重大节日--感恩节,为此,许多人开始选择在这个特别的时[详细]
-
腾讯云周斌:AI赋能云安全 下一步将是深化场景
所属栏目:[安全] 日期:2018-06-02 热度:89
11月22日,在腾讯云媒体沙龙上,腾讯云安全业务中心总监周斌对黑产的操作流程及腾讯云天御防御黑产的技术原理进行讲解。据周斌介绍,目前超过1亿个手机号码被用于黑产,且至少有100万人参与职业褥羊毛、黑中介骗贷等活动。以互联网金融行业举例,黑中介已[详细]
-
五角大楼AWS S3配置错误:全球18亿用户社交信息被秘密搜集
所属栏目:[安全] 日期:2018-06-02 热度:110
据外媒IBTimes报道,网络安全公司 UpGuard 研究人员 Chris Vickery 于今年 9 月中旬发现美国五角大楼托管的3台亚马逊AWSS3 服务器 centcom-backup、centcom-archive与pacom-archive 因配置错误,导致任何未经授权的用户均可公开访问。值得注意的是,其中一[详细]
-
云计算:10个错误可能会摧毁你的企业
所属栏目:[安全] 日期:2018-06-02 热度:191
乐观主义者喜欢这么说:太阳总是闪耀在云层之上。但是他们没有提到的是,云层之下厂商有强风、暴风、闪电、偶尔还有高尔夫球大小的冰雹袭击。 因此,云计算是一把双刃剑。好的一面是,云计算提供了各种好处,包括提高可靠性、灵活性、可管理性和可扩展性。[详细]
-
网络安全行业人才困境:招人难,留人更难
所属栏目:[安全] 日期:2018-06-02 热度:144
本文作者 Andrea Little Limbago是网络安全公司Endgame的首席社交科学家,他在本文中就网络安全从业人员面临的严峻人才短缺问题进行了分析。他指出,网络安全领域的这一问题其实主要是在人才留存方面,而缺乏指导、倦怠情绪以及可能包括歧视和骚扰等毒瘤文[详细]
-
IaaS:云安全的下一个篇章
所属栏目:[安全] 日期:2018-06-02 热度:104
从制造业、金融服务到公共部门的行业中的公司信任云服务提供商及其关键的数据,软件即服务(SaaS)应用程序(如Office 365和Salesforce)的快速增长取决于信任。但是,SaaS在IT安全专业人员确定云服务提供商可以产生与传统软件相当或具备更好的安全性之前[详细]
-
上云有隐性成本 用户要警惕五个坑
所属栏目:[安全] 日期:2018-05-29 热度:157
上云与否,早已不是企业的选择题,计算、网络、存储资源的虚拟化为业务流程带来了灵活可扩展的便利性。IT资源拿来就用、想用就有的理念让企业有了更多选择,也使得基础设施的部署成本有效削减。不过在企业迁移上云的过程中,想获得真正的实惠却并不简单,[详细]
