抵御高级持续攻击者的理想防御技巧
攻击者已经入侵了你的网络内部可能让你感染有些不安，甚至震惊，但是事实上，这些网络间谍攻击已经从军事/国防部问题演变成困扰各行各业的问题。在此之前，高级持续攻击首先是针对军事部门，接着是政府职能部门，然后是国防工业基地，我们看到相同的攻击形
港交所将设定应变计划 完善防御黑客攻击能力
8月10日，港交所用于发布上市公司信息的披露易网站遭到黑客入侵，导致7只股票及1只债券于当日下午被迫停牌，300多只窝轮和牛熊证受到影响。在昨天的会议上，香港立法会金融服务界议员詹培忠提出质疑：港交所将来一旦再次遭受攻击是否一定要让上市公司停牌
完善的理念才能确保信息安全的全面防御
副标题#e# 技术出身的黄凯01年就踏进了内网安全领域，他笑说自己可能是行业里最老的一辈，黄凯根据自身服务于企业10余年信息防泄漏的经验提出了IP-guard信息防泄漏三重保护，而看到目前仍有企业走进简单堆砌多种内网安全产品、有了透明加密就万无一失的误区
盘点：网络威胁与安全防御是一场军备竞赛
网络安全技术供应商赛门铁克综合2014年全球智能网络收集的数据分析和研究结果，在最新一期ISTR中揭示了企业成为网络攻击的主要群体以及企业网络所面临的新旧安全威胁。 相比2013年的大规模数据外泄事故，在2014年，重大安全隐患无疑成为年度焦点，也让人们
黑名单盒白名单防御方案
已知的黑名单或者最近发现的命令和控制域名可以帮助抓住高级持续攻击，第一个增长最快的是信标检测，IPS和IDS可以使用，IT-Harvest的首席研究分析师Richard Stiennon表示，但是可怕的是当攻击者设置一个从未使用过的新的ip地址和新的服务器时，就无法通过
企业网安全防御的解决计划
企业网安全防御的解决方案 1 边界安全和远程接入安全 在边界处放置安全网关，通过其强大的VPN和防火墙功能，保证企业与分支机构之间能在互联网上进行安全可靠的数据传输，运用动态VPN技术实现企业与分支机构间的动态通信，减少网关设备的负载，防止流量瓶
企业网络安全支出持续增长但防御效果并不清晰
从所有方面来看，IT行业似乎都在输掉对抗网络攻击的战争，但企业在安全产品上的支出仍在不断增加。 例如，根据Marsh公司和微软公司在去年年底发布的一份调查报告，2019年网络安全市场规模超过1240亿美元。尽管花费了这么多支出，但网络犯罪在2019年全球各
拟态防御或助网络安全完成再平衡
信息时代的高速发展为人们的生活带来了无限便利，但随之而来的是网络环境中出现了诸多威胁和风险，网络空间安全问题亦像幽灵一样存在于人们生活中的各个角落。在日前举办的2016isc中国互联网安全大会上，中国工程院院士、国家数字交换系统工程技术研究中心
什么是计时攻击？Spring Boot 中该怎样防御？
松哥最近在研究 Spring Security 源码，发现了很多好玩的代码，抽空写几篇文章和小伙伴们分享一下。 很多人吐槽 Spring Security 比 Shiro 重量级，这个重量级不是凭空来的，重量有重量的好处，就是它提供了更为强大的防护功能。 比如松哥最近看到的一段代
欺骗性防御的七种技巧
如今，许多欺骗式防御工具都开始利用人工智能(AI)和机器学习(ML)来帮助组织及早发现入侵，并帮助防御者发现攻击者的工具和策略。 在最近的一份报告中，Mordor Intelligence估计，到2025年，市场对网络安全欺骗式防御工具的需求将达到25亿美元左右，而2019
